Ubiquiti Edgerouter Lite

Jag har byggt ett eget ekosystem med en egen iphone-app, som går mot ett egenkodat api.
Detta api är modermodemet i hela min lösning, och suger in info från ett 20-tal system...

Denna data kan jag då både använda i api:t/min serverlösning på diverse sätt (t ex så körs inte schemalagda bredbandskollen-mätningar om den märker att linan redan ligger på en load), samt att jag får dom värdena jag vill/behöver presenterade snyggt i min iphoneapp var jag än är.

Att få det presenterat via snmp i Centreon hjälper lika lite som att logga in och titta på värdena i webguit

Jag har försökt köra en SNMP-walk, men att förstå vilken fin sifferkombo det är jag ska använda är rätt omöjligt.
La in nån MIB-fil men blev inte mkt klokare på det.

Men bör som sagt lösa sig nu ändå eftersom jag lyckats fixa till vad jag vill genom att reversa webguit.
Det allra bästa vore såklart att fundera ut hur man kan bygga en egen sida som inte kräver auth, så jag bara kan returnera en fin json från typ <routerip>/api/currentStats.php

Är det någon här som använder unifi tillkopplat? Jag är väldigt anti controllerprogramvaror man måste installera. Kan förstå att det är ett måste om man ska hantera flera stycken. Men om man bara vill ha en AP för hemmet. Så skulle jag vilja konfa den via webben. Går det?

Edit: Hittade precis lite information om det. Så jag svarar på min egen fråga. Det går inte via webben, måste ha controllerprogrammet. Tycker det är lite konstigt. Hade varit grymt smidigt att haft möjligheten att ex ställa in APn i "standalone-mode" och där med kunna använda webben. Men det e väl bara gilla läget.

Än så länge gillar jag routern/AP. Snygg AP och väldigt smidigt att placera ut där man vill ha den. Enda nackdelen e att det går 2 tp istället för en (frustrerande när man bara hade EN!! Hoppas routern håller måttet i kvalite och prestanda som man har googlat fram. Stabilt å snabbt hittills.

Hur lång är den medföljande strömkabeln till EdgeRouter Lite eller POE (om det nu skulle skilja mellan dessa två)?

Här är lösningen på ditt problem att confa via webben: https://www.ubnt.com/unifi/unifi-cloud-key/

Nej, jag har inte provision från Ubiquiti - jag råkar bara gilla deras produkter

@Micke O:
Hehe okej ska kolla. Jag gillar också deras produkter. Har bara ägt dem 1 dag men Iom 1.8 nu så verkar det riktigt nice. Enda nackdelen är ju att man måste ha en pryl för varje grej. Men det är inte något jätteproblem.

Du skulle ju kunna köra Unifi Controller på t ex en Raspberry Pi (det gör jag) och sedan ordna access till webbgränssnittet på valfritt sätt. Här finns en guide hur man installerar Unifi Controller på en Pi.

@Micke O:
Då börjar själva tanken med det hela försvinna Sitter jag hemma och ska konfa min(a) egen(na) så funkar det med controller. Även om jag föredrar att göra det via webben. Det är mest för jag är allergisk mot att behöva installera program, speciellt av den typen. Kan ju vara bra om det handlar om flera och flera olika byggnader, våningar etc. Men för 1-2 st hemma så känns det så osmidigt. Kollade upp det som sagt och det verkar inte gå att lösa på något "vanligt" sätt. Det är väl ubiquitis väg att gå så det är bara att acceptera. Det går ju iaf konfa den och sedan placera den där man vill ha den och hoppas på att man konfade rätt första gången.

Jo jag håller med. Deras lösning passar ju bättre för lite större installationer. Det funkar ju bra ändå såvida man inte använder Captive Portal, gäst-nät eller vill uppdatera firmware i APn. Har aldrig behövt starta om en Ubiquiti AP utom vid firmware-uppgradering. Alla problem har visat sig bero på Java och/eller brandväggen på burken som kör Unifi Controller

@Ballistic: Tack så mycket.

Hej, Går i tankarna att köpa en ny router och funderar starkt på denna.

Den verkar uppfylla de flesta av mina krav, vilka är rätt basic egentligen.

Ska ha 1000/100 alternativt 1000/1000 lina med fast IP.

Kanske ska ha en DMZ på ena porten.

Ska ha l2tp/IPSec tunnel, samt en Unifi AP, switch har jag.

Skulle vara trevligt med övervakning av den, har ett PVE cluster så att om det inte finns inbyggt kan detta confas i en VM/CT.

Har funderat ett par gånger på en 4G failover men är inte vidare intresserad av att betala så mycket för en sådan, så det blir med 99% säkerhet inget med det. Så vitt jag kan se finns ej denna funktion.

Kommer väll antagligen leka runt som en dåre i den om jag bestämmer mig för att köpa produkten.

Så, har ni något att säga rent generellt, är det den bästa routern för pengarna? Kommer ligga ca 20st hosts i en switch bakom den.

Får ursäkta om jag hijackar tråden lite men är intresserad av folk som faktiskt har en som kan ge ett par ärliga ord.

Hej,

Edgerouter pro är nästan 3gånger så dyr.

DMZ är egentligen inget jätteviktigt alternativ då en del portar skulle behövas öppnas på det interna nätet ändå men hade kunnat vara kul för en del virtuella servrar.

Ljudnivå är inga problem jag har en server som låter som ett jetplan i en orkan. De kommer stå i ett eget rum.

Vilka fördelar skulle du se med en ERPRO som rättfärdigar priset, om en DMZ i min mening inte är värt 2kkr.

VPN är väl det jag håller hårdast på, DMZ går att substituera tillräckligt väl för hemmabruk med brandväggsregler. Hade dock varit trevligt att ha, men kanske inte 2kkr trevligt.

Hur stor blir begränsningen? Rör det sig om 5% eller om 80%?

Tack för din input jag får kolla upp precis vilka användningsområden jag skulle ha för den, det känns lite dumsnålt om jag faktiskt har riktiga användningar för de funktioner som finns. Man köper inte routrar så ofta.

Är du nöjd med EdgeOS osv, hur fungerar det för er? Något annat ni har att anmärka på?

För 1000kr verkar det som det är sjukt mycket router för pengarna vilket attraherar, för 3k så verkar det bli mer router men mindre för pengarna.

Känns spontant som att den måste ha akilleshälar. Något ni stött på?

Det skulle inte förvåna mig om du tappar rätt mycket prestanda på VPN med en ERL också. Den har mig veterligen ingen kraftig CPU, så vill du ha bättre fart lär en pro vara att föredra.

Har bara satt upp en ERL till en jobbarkompis, så jag har tyvärr inte så mycket råd att ge. Använder själv en Clavister v5 i och med att jag fick den gratis, men hade jag måstat köpa en billig router hade jag gått på en Ubiquiti.

Tack,

Någon som kör VPN genom ERL på gbit och vet hur mycket man förlorar?

Det är en VPN tunnel in jag ska ha, ska inte tunnla allting ut.

Tack ska läsa igenom den.

Men det gäller väl bara om det är 2 st LAN i samma nät (bryggat)? Om du använder en LAN och en DMZ (utan att brygg LAN1-2 ihop) så kommer det väl inte bli några prestanda problem? Det är en 100% router, inte switch.

Hmm gäller inte det X-modellen? lite är inte samma.

Jag märkte även detta, läste igenom tråden dock eftersom de kör samma OS.

https://blog.linitx.com/ubiquiti-edgerouter-performance-testi...

Hittade denna efter lite googling, 888 och 111 över vpn låter som helt OK siffror, bredbandet är 500-1000 så 88.8% låter som bra siffror med en VPN aktiv. Detta med över 2 år gammal firmware.

Ni har hjälpt mig mycket i att bättre förstå fördelar och nackdelar med denna maskin så får tacka för er tid.

All input är välkommen.

Du menar 1000/500? Och prestandan var 888/111 genom vpn? Isf så är det ju rätt okej. Lite kasst upload dock :/ Men troligen bra mycket bättre än hemma-routrarn som finns i samma prisklass.

Förklarade det otydligt, 1000-500 ner, 100 upp ser det ut som att det blir från leverantör (Ska köpa lägenhet). Att få ut 1000 när 500 till 1000 är utlovat känns ju inte som en lågoddsare direkt.

Kollade bara ett test av hastigheter på nätet, testerna är utförda internt ser det ut som och inte via WAN. (VPN är på 192.168 nätet och båda maskinerna på gbit testet är på samma subnät.)

Jag har alltså inte gjort några tester och 888 ner via vpn ser jag som föga troligt. 111 ner via vpn som testet visar är vad jag hade förväntat mig.

Försöker se vad jag har att förvänta mig, om jag bestämmer mig för att det är rätt router att köpa.

hittade lite länkar till deras communityforum: https://community.ubnt.com/t5/EdgeMAX/Edge-Router-Vpn-through...
https://community.ubnt.com/t5/EdgeMAX/Performance-of-Edgerout...
https://community.ubnt.com/t5/EdgeMAX/ERL-Performance-Testing...

Ah såg nu vad du menade. Hade inte läst länken du kollade på förens nu. Trodde du själv hade testat och fått värdena ovan.

Det gäller att hålla sig till de funktioner som är hårdvaruaccelererade i den därför. Minns inte om det är IPSEC som den hårdvaruaccelererar.

Vore det inte smidigare att begränsa per port i acessswitchen du har efter routern ?