Der Unifi / Ubiquiti / UBNT Thread

An den Nachbarn habe ich auch schon gedacht, der ist vor kurzem nach langem Krankenhausaufenthalt wieder heimekommen. Daher auch der Kanalscan. Mal schauen, ob es heute Nachmittag/Abend wieder Probleme gibt

Zitat von hoppel118

Setz doch mal oben das Häkchen bei „Optimize IoT Wifi Connectivity“. (Da wird der 2.4GHz DTIM Wert von 3 auf 1 reduziert.) Oder hast du das schon probiert?

Außerdem könntest du aus deinem 5GHz Signal noch mehr raus holen. Momentan hast du HE40 konfiguriert. Wenn du nicht gerade in einem Wohnblock mitten in einer Großstadt wohnst, solltest du dich damit mal auseinandersetzen. Mit HE80 kannst du nochmal die doppelten Bitraten von deinen jetzigen herausholen. HE160 geht natürlich auch noch. Das würde ich aber grundsätzlich nicht empfehlen, da bei Signal Störungen schnell komplett zurückgedreht wird.

Mit der Transmit Power könntest du dich auch nochmal beschäftigen. Wie weit ist deine Doorbell von deinem U6-Pro entfernt? Kommt da überhaupt ein 2.4GHz Signal von deinem AP an? Könntest testweise mal Transmit Power = High einstellen und wenn das klappt wieder langsam herunterdrehen. Üblicherweise konfiguriert man 2.4GHz Transmit Power = Low und 5GHz Transmit Power = High. Das setzt aber voraus, dass man sich mit den Kanälen auseinandersetzt und versteht, welche Kanäle frei sind und diese so konfiguriert, dass sie sich nicht überlappen.

„High Performance Devices“ bewirkt das Gegenteil von dem was du willst. Es zwingt deine Geräte sich mit 5GHz zu verbinden, auch wenn das 5GHz Signal schlechter wird und das 2.4GHz Signal besser wäre. Zumindest ist das das, was ich dazu immer gelesen habe. Das kann ich dir aber nicht sicher sagen, da sich meine iPhones, MacBooks und Co. alle an einer 5GHz only SSID anmelden. Meine IoT Devices kommen mit kombinierten (2.4 und 5GHz) SSIDs klar.

Ich habe mittlerweile 7 VLANs, die sich hinter 3 SSIDs verbergen. Mit 802.1x und Radius MAC auth kann man das wirklich cool lösen.

Gruß Hoppel

Alles anzeigen

2,4 kommt bei der Doorbell an - sie verbindet sich auch, nur ist die Verbindung unstabil: das ding geht off und on wie es eben mal Lust hat.
Transmit Power bringt bestimmt was hier auf dem Land

Danke für die Antwort - TOP -) das Wochenende ist gerettet
werde mal Deine Ratschläge befolgen

kann ich ein zweites NW (VLAN) mit meinen zwei APs erstellen auch wenn ich nicht die Dreammachine oder wie das alles heißt besitze?

Dann mal viel Erfolg! Halte uns bitte auf dem Laufenden.

Zwei VLANs wird schwierig, glaube ich zumindest. Habe seit 5 Jahren die Ubiquiti Vollausstattung. Eine Fritzbox bspw. kann keine VLANs. Es gibt wohl irgendwelche Tricks mit dem Gäste Netz. Aber inwiefern man dann zwischen dem normalen Netz und dem Gäste Netz noch kommunizieren kann, keine Ahnung. Die Fritzbox hat ja auch keine konfigurierbare Firewall. Oder hat sich das mittlerweile geändert? Wie dem auch sei, damit kann ich dir nicht helfen.

Was du aber auf jeden Fall mal machen könntest, wäre eine zweites WLAN im selben Netz anzulegen. Diese SSID könntest du dann von der Konfiguration für deine IoT Devices optimieren.

Gruß Hoppel

Zitat von te36

Ja

Ok. Zwei Fragen:

1. Können die beiden Netze dann ins Internet kommunizieren? Was muss da auf der Fritzbox (ich gehe davon aus, dass @mireki1975 eine hat) konfiguriert werden?
2. Wie können die Netze untereinander abgegrenzt/geöffnet werden (Firewall)?

Gruß Hoppel

Zitat von Momo90

Die Updates mache ich automatisch

Ganz komisch. Heute morgen bei allen APs Speedtests gemacht. Die haben alle gute Werte ausgegeben

Ich werde es weiter beobachten, weil ein ungutes Gefühl bleibt

Ja, gut… Oder nicht… Wenn man Updates automatisch macht, braucht man sich nicht wundern, wenn das Netzwerk sich auf einmal anders verhält als üblich.

Empfehlung ist automatische Updates zu deaktivieren. Immer wenn du mal Lust und Zeit hast oder aus den Release Notes eine für dich wichtige Änderung hervorgeht, führst du die Updates manuell durch. Wenn sich etwas verschlechtert, machst du halt ein Downgrade. Aber Achtung, die Network Application kann man nicht einfach so downgraden. Vor jedem Update der Network Application am Besten immer auch ein Backup erstellen. Am besten auch niemals alle Komponenten gleichzeitig updaten. Das macht die Fehlersuche auch nur unnötig schwer, da man nicht nachvollziehen kann, welches fehlerhafte Update das Problem nun verursacht.

Aber gut, nun geht ja anscheinend wieder alles.

Zitat von hoppel118

Dann mal viel Erfolg! Halte uns bitte auf dem Laufenden.

Zwei VLANs wird schwierig, glaube ich zumindest. Habe seit 5 Jahren die Ubiquiti Vollausstattung. Eine Fritzbox bspw. kann keine VLANs. Es gibt wohl irgendwelche Tricks mit dem Gäste Netz. Aber inwiefern man dann zwischen dem normalen Netz und dem Gäste Netz noch kommunizieren kann, keine Ahnung. Die Fritzbox hat ja auch keine konfigurierbare Firewall. Oder hat sich das mittlerweile geändert? Wie dem auch sei, damit kann ich dir nicht helfen.

Was du aber auf jeden Fall mal machen könntest, wäre eine zweites WLAN im selben Netz anzulegen. Diese SSID könntest du dann von der Konfiguration für deine IoT Devices optimieren.

Gruß Hoppel

Ich mach einfach mal ein zweites WLAN und versuche mal mein Glück, ich berichte

Zitat von hoppel118

Ok. Zwei Fragen:

1. Können die beiden Netze dann ins Internet kommunizieren? Was muss da auf der Fritzbox (ich gehe davon aus, dass @mireki1975 eine hat) konfiguriert werden?
2. Wie können die Netze untereinander abgegrenzt/geöffnet werden (Firewall)?

Die Fritzbox beherrscht nur ein Gast-Netz, welches unabhängig vom normalen Netz arbeitet.
Wenn man einen VLAN-fähigen Router und VLAN-fähige Switches hat, kann man diese so einstellen, dass man diese voneinander trennt.
Soll es Zugriffe über die getrennten Netzwerke hinweg geben, muss man dies in der Firewall konfigurieren.

Zitat von hoppel118

Ja, gut… Oder nicht… Wenn man Updates automatisch macht, braucht man sich nicht wundern, wenn das Netzwerk sich auf einmal anders verhält als üblich.

Der Fehler trat VOR dem Update auf!

Und eventuell liegt da ein Missverständnis vor. Automatische Updates sind deaktiviert, d.h. ich stoße sie manuell im Controller an. Ich habe gedacht mit manuellen Updates waren Updtes via ssh gemeint

Zitat von hoppel118

Aber gut, nun geht ja anscheinend wieder alles.

Im Moment geht alles. Ohne den Fehler gefunden zu haben ist das aber keine saubere und abschließende Lösung des Problems.

@te36 Super Beschreibung! Das ist genau mein Verständnis. Nur mit der Fritzbox und ein paar Unifi Switchen/APs kommt man mit mehreren Netzen/VLANs nicht weit. Man bräuchte dann mindestens noch irgendein anderes Gerät für Routing und Firewall zw. den Netzen.

@Momo90 Alles klar, dann war das ein Missverständnis. Tja, die Frage „Was ist da passiert?“ bleibt.

Gruß Hoppel

was ist eigentlich der Nachteil wenn ich alles wie der HE - Wert und Transmit Power auf Maximum stelle ?

Kommt drauf an, wenn du nur einen AP hast, dann evtl. kein Nachteil, bei mehreren APs können die sich gegenseitig stören.

Hallo zusammen,

war am überlegen, ob ich es der Übersichtshalber in einen gesonderten Post packe @don, kannst du es ggf. verschieben?

Also, ich besitze bald 2 Eigentumswohnungen, welche einmal im EG und einmal im 1 OG sein werden.

Diese 1 Wohnung (EG) werde ich erst einmal selbst beziehen, aber ggf. in 3-5 Jahren als Vollmöbliert vermieten.
Die 2 Wohnung (1OG) wird sofort vermietet.

Beide Wohnungen sind im Stadtbezirk und sind sehr gehoben ausgestattet und sollen auch beim Netzwerk absolut keine Abstriche machen.

Meine Wohnung (EG) soll so ausgestattet sein, das ein Grafik/Video/Youtube Streamer einen ungestörten Arbeitsablauf erleben kann:

• 2,5gb Lan - 10gb Lan
  
  
  • Große Datenmengen per Kabel speichern
  • selbes mit WLAN Clients
  • Server
• 1000 Mbit/s Kabel-Glasfaser Internet-Geschwindigkeit (Business Vodafone) vorhanden

Die zweite Wohnung (1OG) soll so ausgestattet sein, das ein Mieter einfach nur wunschlos glücklich ist und einen hohen Standard genießt.

• 1gb Lan - 2,5gb Lan
• 250 Mbit/s VDSL (Vodafone) vorhanden

Beide Wohnungen wurden in der Bauphase mit 10GbE Cat6a-Kabel ausgestattet.

Wie ihr sicher gemerkt habt, würde ich gern in Beide Wohnungen auf Unifi setzen und habe bereits in der Bauphase mit der Planung begonnen.
Hierzu habe ich über den Unifi Designer die Funkverbindungen in der Theorie "gemessen".

Nun kommen wir auch endlich zu meinem Anliegen, könnt ihr mir helfen mit Tipps die richtige Hardware für beide Wohnungen zu finden?

Das habe ich mir in der ersten Wohnung gedacht:

• Switch Enterprise 24 PoE
• 4x UniFi Access Point WiFi 6 Enterprise
• Camera G4 Pro
• Würdet ihr noch die Dream Maschine SE verbauen? Oder gehe ich mit dem Switch auf den Cloud Key 2?
  
  
  • Die Dream Maschine würde ich ja "nur" wegen der Kamera und der Unifi Software haben.
  • Das Netzwerk würde ich ja über den Switch anschließen (2,5gb)..

Das habe ich mir in der zweite Wohnung gedacht:

• Dream Maschine SE
• 4x Access Point WiFi 6 Lite

Vielleicht noch ein paar Details zu den Wohnungen wie z.B. die Anzahl der LAN Ports/Funkausmessung:

Wohnung 1OG
14 LAN Ports (6 davon PoE)
anbei nochmal schöne Bilder..

Da die neuen WiFi 6 Enterprise noch nicht im Designer vorhanden sind, habe ich erstmal die WiFi 6 Pro genommen.

2,4ghz

5ghz

Wohnung 1OG
10 LAN Ports (4 davon PoE) - ggf. arbeiten wir nur mit der Dream Maschine SE und schalten 2 Port nicht auf, wobei das vielleicht auch blöd ist!?
Wie würdet ihr das machen?
anbei nochmal schöne Bilder..

2,4ghz

5ghz

Bin wirklich gespannt auf eure Anregungen, Tipps und ggf. Änderungen. Bin über jede Hilfe dankbar.
Achso, das ganze einrichten wird dann irgendwann auch sicher nochmal ein Thema, im besonderen dann, wenn ich es in unterschiedliche Kanäle bringen muss, damit die beiden Wohnungen das Beste rausholen und sich nicht gegenseitig das Leben schwer machen.

Danke euch vielmals und viele Grüße
Seger

Sowas ist "auf Papier" immer schwierig. Aus der Ferne:

Wohnung 1:
- Würde in jedem Fall die Dream Machine SE nehmen. Dann hast Du ein voll integriertes System und die G4 Pro einfach eingebunden.
- Das Enterprise Switch ist echt ein Brummer. Wenn Du dort ein Videostudio betreiben willst, klar. Denke aber, dass das zum Vermieten später sehr wahrscheinlich überdimensioniert ist.
- Die Anzahl der APs halte ich ebenfalls für zu hoch. Ich hatte auf einem 100 m^2 Geschoss erst 2, dann nur noch einen AC Pro AP. Dann hatte ich zwar nicht überall 5 GHz, lief aber trotzdem sehr, sehr stabil und hat den Garten noch mit versorgt. Ich würde mal mit 2 APs anfangen und nur bei Bedarf ausbauen. Vielleicht hast Du jede Menge Stahl in den Wänden, aber ansonsten würde mich sehr wundern, wenn Du so viele APs brauchst...

Wohnung 2:
- Aus technischer Sicht bist Du hier mit einer DM SE auf jeden Fall auch super ausgestattet.
- Wenn Du mit weniger APs hinkommst (s.o.) reichen auch die Slots.
- Vorhandene Slots würde ich immer anschliessen. Nachträglich ist Mist. Erweitern mit kleinen Switches geht aber natürlich auch immer.
- Alternativ: Nur die einfache DM und ein 16er oder 24er Switch. Schlägt jedes Fritzbox-Setup um Welten...

Und dann aber noch ein ganz anderer Gedanke: Welcher Mieter konfiguriert sich zu Hause ein "Fast-Enterprise" Netzwerk? Und welcher Mieter lässt seinen Vermieter das Heimnetz kontrollieren? Insofern würde ich hier einfach nur sämtliche Dosen und AP-Ausgänge zusammenlaufen lassen, sauber in ein Patch-Panel integrieren, beschriften und den Rest dem Mieter überlassen...

Hey du,

danke dir vielmals.

Wohnung 1
Ja, mich hat der Brummer auch ein wenig abgeschreckt, einmal die Lüfter und dann der wahrscheinliche Stromverbrauch. Wobei mir leider auch kein anderes Gerät einfällt, was mit 2,5gb Anschlüssen daherkommt.

Wobei mir gerade noch folgendes Gerät: UniFi Switch Enterprise 8 PoE aufgefallen ist. Bin jemand der gerne alles sauber in 19 Rack einbauen würde, doch der Switch ist leider nicht genormt. Kann den jemand empfehlen oder eben nicht?

oder hat hier noch jemand eine Idee wie ich vom Brummer weg komme und trotzdem 2,5-10gb erreiche?

Wohnung 2

DM hat ja leider kein Poe, sodass ich hier auch auf die DM SE gehe. Und wie du schreibt ggf. ein weiterer Switch 16er oder kleiner. Aber kleiner ist ja auch kein 19Rack Format.

Die Frage bzw. den Hinweis bzgl. des Mieters ist auch berechtigt. Bei Ferienwohnungen bzw. möblierten Wohnungen gibt man ja in der Regel nur „sein“ WLAN Passwort ein. Aber das ist auch garnicht meine Absicht das zukünftig zu kennen bzw. einen externen Zugriff drauf zu haben. Möchte meinem Mieter nur funktionierende Top Hardware anbieten um der gesamten Wohnung ein Mehrwert zu bieten.

Allgemein,
Ja, die AP sind vielleicht echt viel :), hab mich voll und ganz auf 5ghz konzentriert :).

Danke und viele Grüße,
Seger

"Die zweite Wohnung (1OG) soll so ausgestattet sein, das ein Mieter einfach nur wunschlos glücklich ist und einen hohen Standard genießt.

Möchte meinem Mieter nur funktionierende Top Hardware anbieten um der gesamten Wohnung ein Mehrwert zu bieten."

Von Mehrkosten habe ich nicht gesprochen, will es nur gleich ordentlich machen.

Habe doch auch bei der Mietwohnung 1Gbps vorgesehen und habe mich doch schon entschieden nur die DM SE zu verbauen um die AP Anschlüsse mit Strom zu versorgen.

Bei der unteren Wohnung bin ich mir aber noch nicht sicher.

Danke
Seger

Um sowas kümmert sich der Mieter in der Regel selbst. Vor allem hast du dann auch den Support an den Hacken, willst du das wirklich? Die Netzwerkverkabelung ist schon ein deutlicher Mehrwert, den Rest würde ich nicht anfassen, da damit nur Stress entsteht.