[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 2

quote:

Tylen schreef op zaterdag 4 maart 2017 @ 19:32:
[...]


Waarom zou je niet een eigen dns server kunnen instellen? Gewoon een eigen dns server draaien in apart netwerk met een eigen dhcp (assuming dat je de dhcp op de box van telenet niet uit kan zetten). Of zet al je clients op static dns en dan kan het ook.

quote:

Je zou al je toestellen een statisch IP kunnen geven maar dat raad ik af.

Tegenwoordig zijn er veel meer internet-enabled toestellen in huis dan enkel 1 vaste gezinsdesktop.
Heb je veel toestellen is het enorm omslachtig, bij sommige toestellen is het niet eenvoudig of zelfs onmogelijk om eigen DNS'en in te stellen, het werkt niet voor vreemde toestellen op je netwerk tenzij je ook hun DNS aanpast en bij falen van de server is het een enorm karwei om snel alles even op een andere DNS in te stellen.

Er is maar 1 oplossing voor u als je op een eenvoudige manier pi-hole wilt gebruiken en dat is de telenet homegateway die je nu hebt inruilen voor een modem-only. Daarachter hang je dan een deftige eigen router waar je wel de DNS voor al je netwerk clients in 1x kan aanpassen.

quote:

masauri schreef op zaterdag 4 maart 2017 @ 19:05:
[...]

Teveel baba yega geluistert?

Eigen dns server instellen is niet mogelijk met de standaard modem wa ge krijgt.
Dus hoe doet ge dat dan?
Zorgt de dmz er dan nie voor da ge conflicten in u netwerk krijgt?
En werkt ge dan ook met pi-hole? (of notrack)
dpi is te vermijden door t verkeer te versleutelen via de router voor die de telenet modem passeert.
Dat niet-wifi ding heeft véél minder opties dan de standaard variant he.


[...]

quote:

azz_kikr schreef op zaterdag 4 maart 2017 @ 20:09:
[...]
Andere topic is toe dus ik ga hier gewoon antwoorden

Bij mij hang er gewoon eigen router achter de telenet alles in een.

Dan hangen al mijn apparaten aan mijn eigen router. Waar ook een pihole aan hangt.
Totaal geen conflicten. Mijn telenet ding heeft adressen (nuja 1 ) in de 192.168.0.x. Mijn eigen router verdeelt adressen in de 192.168.1.x range. Dus geen conflicten,
Dns server van telenet wordt niet gebruikt door de pihole die aan eigen router hangt.
Yeah, dpi kan je zo vermijden maar de modem only of de all in one maakt weinig verschil.

Als je echt modem only wilt, ga ik je niet tegen houden, maar je perfect alles bereiken met de wifi modem van telenet. Als je meer info erover wilt, mag je altijd DM sturen.

Taygeta wijzigde deze reactie 04-03-2017 20:42 (4%)

quote:

djkavaa schreef op zaterdag 4 maart 2017 @ 20:42:
[...]


Heb je de WiFi van het ziggo modem uitgezet?
Anders kan deze gaan storen als ze beide in de meterkast staan.

quote:

djkavaa schreef op zaterdag 4 maart 2017 @ 20:43:
[...]


Optie is goed inderdaad, welke provider heb je en welke snelheid? Dit gezien je niet moet verwachten dat je X met gemak 500Mbit dicht trekt met nog firewall rules etc.

quote:

djkavaa schreef op zaterdag 4 maart 2017 @ 20:53:
[...]


Ah ok, dus je gaat het ziggo modem houden als router?
Mooiste zou zijn.

Ziggo Modem in Bridge Mode > Edgerouter X of X-SFP (Indien X-SFP AP's op Edgerouter > Switch voor overige apparaten;)

Gezien het Ziggo modem moeilijk kan gaan doen bij meerdere clients ook bekabeld

quote:

la_fusion schreef op zaterdag 4 maart 2017 @ 21:08:
[...]

Het idee is inderdaad alsvolgt:

Ziggo Modem(bridge) -> ER X-SFP -> 3x AP -> wireless & 1x switch -> overige apparaten.

Vraag ik mij alleen nog af of het niet een beetje overkill is in huis.

quote:

azz_kikr schreef op zaterdag 4 maart 2017 @ 20:09:
[...]


Andere topic is toe dus ik ga hier gewoon antwoorden

Bij mij hang er gewoon eigen router achter de telenet alles in een.

Dan hangen al mijn apparaten aan mijn eigen router. Waar ook een pihole aan hangt.
Totaal geen conflicten. Mijn telenet ding heeft adressen (nuja 1 ) in de 192.168.0.x. Mijn eigen router verdeelt adressen in de 192.168.1.x range. Dus geen conflicten,
Dns server van telenet wordt niet gebruikt door de pihole die aan eigen router hangt.
Yeah, dpi kan je zo vermijden maar de modem only of de all in one maakt weinig verschil.

Als je echt modem only wilt, ga ik je niet tegen houden, maar je perfect alles bereiken met de wifi modem van telenet. Als je meer info erover wilt, mag je altijd DM sturen.

quote:

LighScan schreef op zondag 5 maart 2017 @ 04:42:
[...]

In deze situatie heb je altijd dubbele NAT. Die pihole gaat, tenzij ik mij sterk vergis, toch de Telenet DNS-servers gebruiken omdat de eigen router aan de Telenet HGW hangt. Die laatste gaat de DNS-server bepalen(?)

quote:

LighScan schreef op zondag 5 maart 2017 @ 04:42:
[...]

In deze situatie heb je altijd dubbele NAT. Die pihole gaat, tenzij ik mij sterk vergis, toch de Telenet DNS-servers gebruiken omdat de eigen router aan de Telenet HGW hangt. Die laatste gaat de DNS-server bepalen(?)

azz_kikr wijzigde deze reactie 05-03-2017 09:44 (10%)

quote:

azz_kikr schreef op zondag 5 maart 2017 @ 09:09:
[...]


Nu mag jij nog 20 nats achtereen gebruiken, als jij in je pi instelt dat die 8.8.8.8 moet gebruiken als dns, dan doet die dat gewoon.
Het is niet omdat je telenet modem een dns aanbied dat je ook verplicht bent die te gebruiken.
Enige nadeel is mss dat in theorie extra latency bijkomt, maar die 0.0000000000000000000000001 seconde neem ik wel voor lief

xbeam wijzigde deze reactie 05-03-2017 13:21 (14%)

quote:

xbeam schreef op zondag 5 maart 2017 @ 11:31:
[...]


Dat weet wij niet we kennen Telenet niet in NL
Het zou technische kunnen dat Telenet gebruikers forceert om de Telenet dns te gebruiken. Ik weet de situatie in België en Telenet niet.

Maar wij doen dat wel.
Wij vangen de dns request af en forceren dan de request via onze eigen dns. 8.8.8.8 instellen op je telefoon, pc of router heeft dan geen zin.

Zie hier hoe je alle dns verzoeken kan afvangen https://community.ubnt.co...rvers/m-p/1723366#M134874

quote:

djkavaa schreef op zaterdag 4 maart 2017 @ 20:53:

[...]


Vreemd, en hoe is het als je dichter bij het Access Point een ping test doet? Is het dan beter?
En welke Firmware draai je? Zelf draaien we 5.4.9 met firmware: 3.7.39.6089 die werkt voor ons op alle AP's oud en nieuw het beste.
Er zit namelijk veel verschil in de firmware versies. Het kan zijn dat je dus een firmware hebt die een beetje brak is.

quote:

Jeroen_ae92 schreef op zondag 5 maart 2017 @ 13:50:
[...]


Dan moet je bij de gasten ook PPTP en L2TP blokkeren en vermoedelijk ook OpenVPN. Daarnaast proberen met DPI dezelfde services af te vangen die op andere poorten draaien. De categorie "Bypass-Proxies-and-Tunnels" lijken dit wel voor het grootste gedeelte te kunnen.

quote:

Jeroen_ae92 schreef op zondag 5 maart 2017 @ 16:59:
[...]


Dit gelezen?
https://community.ubnt.co...if-trying-it/td-p/1795192

En als dat het niet oplost... Probeer even via CLI het volgende commando setje:
code:

1 2 3

configure set vpn l2tp remote-access outside-address 0.0.0.0 commit;save;exit

quote:

Jeroen_ae92 schreef op maandag 6 maart 2017 @ 18:01:
[...]


Zie mijn ervaring met de UAP-AC-M als vervanger van de Outdoor+

quote:

djkavaa schreef op maandag 6 maart 2017 @ 17:16:
[...]


Die UAP AC Mesh werkt gewoon het zelfde als de andere UniFi AP's en die kun je dus ook gewoon vanuit je huidige controller bedienen.

De extra functies wat de "Mesh" heeft is dat je meerdere uplinks op het Access Point kunt maken zonder al te veel snelheid verlies.

Het is dus een geschikte opvolger voor de Outdoor+

quote:

Jeroen_ae92 schreef op zondag 5 maart 2017 @ 16:23:
[...]
Zo zie je, als je enkel YouTube wil allowen maar yahoo-video niet (visa versa or whatever), zul je Youtube in een nieuwe category moeten plaatsen. Simpel order van allow en deny komt om de hoek kijken.
Anyway, je gaat eerst een custom category maken met diensten die jij wilt bevatten en dus voldoende/afdoende en/of wenselijk is.
code:

1	set system traffic-analysis custom-category WebStreaming name 'Web Streaming'

En hierna doe je hier Youtube aan toevoegen:
code:

1	set system traffic-analysis custom-category WebStreaming name Youtube

Hierna kun je de custom category gebruiken in een firewall rule. Zowel in Allow als Block vorm.
[...]

MdBruin wijzigde deze reactie 06-03-2017 21:47 (6%)

quote:

Jeroen_ae92 schreef op dinsdag 7 maart 2017 @ 22:00:
[...]


Welke adressen hangen er aan de interfaces? Ook 192.168.1.1 en 192.168.2.1?

1
2
3
4
5
6
7
8
9
10
11
12

homenetrouter@ubnt# show interfaces ethernet eth1                               
 address 192.168.1.1/24                                                         
 description Local                                                              
 duplex auto                                                                    
 speed auto                                                                     
[edit]
homenetrouter@ubnt# show interfaces ethernet eth2                               
 address 192.168.2.1/24                                                         
 description "Local 2"                                                          
 duplex auto                                                                    
 speed auto                                                                     
[edit]

quote:

Jeroen_ae92 schreef op dinsdag 7 maart 2017 @ 22:11:
Kun je ook de show service dhcp-server geven? Niet dat daar disabled false mist :-)
code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

service { dhcp-server { disabled false <<---- die dus hostfile-update enable shared-network-name DHCP-GUEST { authoritative enable subnet 10.17.0.0/21 { default-router 10.17.0.1 dns-server 10.17.0.1 lease 43200 start 10.17.0.2 { stop 10.17.7.254 } } }

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

homenetrouter@ubnt# show service dhcp-server                                    
 disabled false                                                                 
 hostfile-update disable                                                        
 shared-network-name LAN1 {                                                     
     authoritative enable                                                       
     subnet 192.168.1.0/24 {                                                    
         default-router 192.168.1.1                                             
         dns-server 192.168.1.1                                                 
         lease 86400                                                            
         start 192.168.1.38 {                                                   
             stop 192.168.1.243                                                 
         }                                                                      
     }                                                                          
 }                                                                              
 shared-network-name LAN2 {                                                     
     authoritative enable                                                       
     subnet 192.168.2.0/24 {                                                    
         default-router 192.168.2.1                                             
         dns-server 192.168.2.1                                                 
         lease 86400                                                            
         start 192.168.2.38 {                                                   
             stop 192.168.2.243                                                 
         }                                                                      
     }                                                                          
:

quote:

Jeroen_ae92 schreef op dinsdag 7 maart 2017 @ 22:39:
Dat maakt niet uit voor de werking...

Kun je me via PB eens de volledige config sturen?

quote:

ZaZ schreef op dinsdag 7 maart 2017 @ 23:13:
Ik zit nog steeds te klooien met een site to site naar een cisco asa vanaf een ERL.
De site to site is wel werkend maar als ik het verkeer wil firewallen lukt dat totaal niet.
Voorbeeldje: Ik heb op elke interface in zowel de in/out/local imcp uitgeschakeld door de pakketjes te droppen als eerste regel nog voor mijn established/related regels.
Zowel met als zonder Match inbound IPsec packets optie, maar nog steeds kan de andere kant (cisco-kant) alles in mijn netwerk vrolijk pingen.

Het uiteindelijke doel is dat alleen een bepaald subnet straks toegang heeft tot een bepaald subnet aan mijn kant, maar dat lijkt nu helemaal nog verre toekomstmuziek.

Ik heb overigens deze settings ook actief:

auto-firewall disable
auto-firewall-nat-exclude disable

Maar nog steeds 0,0 controle over het verkeer

quote:

MdBruin schreef op woensdag 8 maart 2017 @ 00:05:
[...]


Zou toch redelijk eenvoudig horen te gaan.
Je zou het volgende kunnen proberen, gewoon een volledig Block

Instellen in de rules
Default action drop
Source vtun0 <-- ga even er vanuit dat dit de tunnel naam is welke word opgebouwd
Destination kan op verschillende manieren ingesteld worden
Via het ip-adres bijvoorbeeld 192.168.1.0/24
Via de interface bijvoorbeeld eth1
Via een gemaakte group bijvoorbeeld LAN-Subnet

Als je dan verder geen regels insteld dan zou je niet meer vanuit de tunnel naar dat netwerk kunnen komen. Andersom werkt dan ook niet tenzij je de new/established regel toevoegt.
Waar je uiteindelijk heen wilt zal waarschijnlijk leiden naar een zone-based-policy-firewall waardoor je volledig controle krijgt wat wel en niet mag.
https://help.ubnt.com/hc/...r-Zone-Policy-CLI-Example

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36

 ipsec {
     esp-group FOO0 {
         proposal 1 {
             encryption aes128
             hash sha1
         }
     }
     ike-group FOO0 {
         proposal 1 {
             dh-group 2
             encryption aes128
             hash sha1
         }
     }
     site-to-site {
         peer publicip {
             authentication {
                 mode pre-shared-secret
                 pre-shared-secret blablablablabla
             }
             connection-type initiate
             description werk
             ike-group FOO0
             local-address any
             tunnel 1 {
                 esp-group FOO0
                 local {
                     prefix 10.10.10.0/24
                 }
                 remote {
                     prefix 192.168.15.0/24
                 }
             }
         }
     }
 }

quote:

MdBruin schreef op dinsdag 7 maart 2017 @ 23:48:
Je wilt dus met het draadloze netwerk van de camping connecten en een eigen draadloos netwerk creëren welke gebruik maakt van de connectie van de camping?

Je zal dan een dual radio ap moeten hebben welke ook nog kan routeren om de andere verbindingen mogelijk te maken. Zou eerst kijken of dit toegestaan word, vaak is dat niet het geval en kan je hierdoor ook de toegang worden ontzegt (zodra het opgemerkt word).

quote:

Eboman schreef op woensdag 8 maart 2017 @ 07:17:
[...]

Nee ik wil een desktop erop aansluiten, dus als wifi client op het netwerk en dan wired naar de desktop. Kan ook een wifi dongle kopen maar dat lijkt me zonde als ik later het ap kan inzetten voor wifi buiten in een nieuw huis. (Camping is tijdelijke bewoning )

quote:

LightStar schreef op woensdag 8 maart 2017 @ 07:20:
[...]


Die camping heeft al eigen wifi in de woning ? (wij hebben ook tijdelijk op een vakantiepark gewoond ivm een nieuwbouw-woning en onze had al wifi, het enige wat ik gedaan heb is hun AP eruit gehaald en mijn eigen router teruggeplaatst)

Eboman wijzigde deze reactie 08-03-2017 07:34 (59%)

quote:

ZaZ schreef op woensdag 8 maart 2017 @ 01:50:
[...]

Ik heb nog geen zone-based-policy firewall, maar trekt wel mijn aandacht, thanks.
[...]

Misschien is dat mijn probleem wel en moet ik een virtual interface hebben?

quote:

MdBruin schreef op woensdag 8 maart 2017 @ 08:18:
Je zoekt dus een AP welke in cliënt mode kan draaien.
Zover ik weet heeft de unifi serie hiervoor geen ondersteuning.
De airmax serie heeft zover ik lees hiervoor wel ondersteuning, deze wordt ook toegepast om bridge verbindingen te maken. Zoals bijvoorbeeld de nanostation m2 (2.4GHz) en m5 (5GHz)

quote:

Jeroen_ae92 schreef op woensdag 8 maart 2017 @ 09:14:
[...]


Als je werkt met de auto-firewall en auto-firewall-nat-exclude disable features dien je de firewall rules op je WAN_IN firewall set te plaatsen:
knip.....

Het grappige is namelijk dat die auto-firewall opties onderwater alle benodigde rules maken om het zo eenvoudig mogelijk te maken. Maar hierdoor heb je dus geen invloed meer op het ipsec verkeer.
Door deze opties uit te zetten en handmatig de firewall en nat rules te maken krijg je weer controle op het verkeer.

quote:

The Fatal schreef op dinsdag 7 maart 2017 @ 21:43:
van de week toch maar eens een edgerouter lite besteld om wat te testen.
Maar na hem ongeveer 10 keer opnieuw te hebben ingesteld via de wizzards en een keer hand matig. Ook de laatste 2 firmwares geprobeerd blijf ik het probleem houden dat hij geen DHCP address uit geeft op geen van beide interfaces (eth1 of eth2), heb mijn macbook er direct aangekoppeld en met statisch ip doet hij het wel.
Ik zie dat de dhcp server enabled is.
code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

ubnt@ubnt# show service dhcp-server shared-network-name shared-network-name LAN1 { authoritative enable subnet 192.168.1.0/24 { default-router 192.168.1.1 dns-server 192.168.1.1 lease 86400 start 192.168.1.38 { stop 192.168.1.243 } } } shared-network-name LAN2 { authoritative enable subnet 192.168.2.0/24 { default-router 192.168.2.1 dns-server 192.168.2.1 lease 86400 start 192.168.2.38 { stop 192.168.2.243 } } }

Maar lease geven doet hij niet.
Any thoughts?

quote:

The Fatal schreef op dinsdag 7 maart 2017 @ 21:43:
Maar lease geven doet hij niet.
Any thoughts?

quote:

Kek schreef op woensdag 8 maart 2017 @ 13:11:
zit er verder nog verschil tussen de nieuwe AP-AC-LR met 48v en de oude die 24v aan kan. net een oude gekregen van azerty.. maar als de nieuwe echt beter is gaatie terug

quote:

Moris schreef op woensdag 8 maart 2017 @ 13:12:
Ik vraag me toch af wat de echte meerwaarde van een Ubiquiti Unifi Security Gateway t.o.v. een standaard router

Zeker gezien de USG router niet van Controller-software is voorzien, geen IPTV aan een poort kan toewijzen. Zodat mijn setupbox van de provider zelf een ip krijgt toegewezen en toch andere clients afzonderlijk (zoals op mijn Asus router) kunnen geconfigureerd worden. Zeer beperkte DHCP mogelijkheden, weinig poorten, enz….

quote:

Moris schreef op woensdag 8 maart 2017 @ 14:10:
Wat betreft de USG had ik begrepen dat je geen vaste ip's kan uitdelen, maar de grootste tekortkoming vind ik toch wel het ontbreken van IPTV. Ik heb dit nu eenmaal nodig voor mijn setupbox die van provider zelf een ip krijgt toegewezen.

quote:

LightStar schreef op woensdag 8 maart 2017 @ 14:16:
[...]
Je kan toch gewoon onder Clients op een client klikken en vervolgens Configure -> Fixed IP ?

quote:

Moris schreef op woensdag 8 maart 2017 @ 14:23:
[...]

Euh, aangezien ik niet in het bezit ben van een USG kan ik het niet verifiëren, maar als u het als gebruiker...me bevestigd geloof ik het zeer graag
Kan je me aub iets zeggen ivm mijn vraag omtrent IPTV?

quote:

Moris schreef op woensdag 8 maart 2017 @ 14:23:
[...]

Euh, aangezien ik niet in het bezit ben van een USG kan ik het niet verifiëren, maar als u het als gebruiker...me bevestigd geloof ik het zeer graag

quote:

LightStar schreef op woensdag 8 maart 2017 @ 14:35:
[...]
Ik heb even een willekeurige client gepakt en daar kan ik het volgende doen (xxx.xxx.xxx.xxx kun je vervangen in wat ik wil, in mijn geval is de management scope 172.16.1.xxx)

[afbeelding]

Moris wijzigde deze reactie 08-03-2017 14:48 (3%)

quote:

Moris schreef op woensdag 8 maart 2017 @ 14:47:
[...]

Als ik het goed heb toont jou voorbeeld de configuratie voor het Wifi-gedeelte, daar ik dit voor het bekabelde netwerk nodig heb en het via de router moet regelen, toch?

Zandpad wijzigde deze reactie 08-03-2017 14:50 (13%)

quote:

Moris schreef op woensdag 8 maart 2017 @ 14:47:
[...]

Als ik het goed heb toont jou voorbeeld de configuratie voor het Wifi-gedeelte, daar ik dit voor het bekabelde netwerk nodig heb en het via de router moet regelen, toch?

quote:

Zandpad schreef op woensdag 8 maart 2017 @ 14:49:
[...]
Nee, fixed IPs gaan via de clients. Niet via de USG. Je hebt wel een USG nodig als DHCP server, anders werkt het niet.
[afbeelding]

Moris wijzigde deze reactie 08-03-2017 14:56 (6%)

quote:

Moris schreef op woensdag 8 maart 2017 @ 14:54:
[...]

Hmm, je voorbeeldplaatje schept tov mijn afbeelding in de controller wel voor enige verwarring.
Gaat het hier om andere software
[afbeelding]

quote:

Zandpad schreef op woensdag 8 maart 2017 @ 14:56:
[...]
Daar ben je je totale netwerk en subnet aan het bepalen. Maar DHCP reservations doe je dus onder het client gedeelte.

quote:

Moris schreef op woensdag 8 maart 2017 @ 15:01:
[...]

Bedankt, nu wordt het me duidelijker

quote:

Domino schreef op woensdag 8 maart 2017 @ 14:34:
IPTV met een USG gaat prima, meer dan genoeg voorbeelden in het vorige deel: [Ervaringen/discussie] Ubiquiti-apparatuur

Je zult echter wel iets van netwerken moeten weten en niet vies zijn van een beetje CLI werk.
Wat betreft je opmerking "geen IPTV aan een poort kan toewijzen", dat is niet aan de orde bij een USG, je hebt immers maar één LAN poort.

quote:

Moris schreef op woensdag 8 maart 2017 @ 15:05:
[...]

Helaas ontbreekt me de kennis ivm CLI
Jammer dat de USG door gebrek aan een extra LAN poort, me geen mogelijkheid biedt om IPTV te configureren.
Dit betekent dat ik enkel voor IPTV een extra switch moet bijplaatsen (liever niet) of het gewoon bij mijn huidige Asus router moet houden, toch?

quote:

Moris schreef op woensdag 8 maart 2017 @ 15:05:
[...]

Helaas ontbreekt me de kennis ivm CLI
Jammer dat de USG door gebrek aan een extra LAN poort, me geen mogelijkheid biedt om IPTV te configureren.
Dit betekent dat ik enkel voor IPTV een extra switch moet bijplaatsen (liever niet) of het gewoon bij mijn huidige Asus router moet houden, toch?

quote:

Domino schreef op woensdag 8 maart 2017 @ 15:12:
[...]
Correct, als je bent verplicht een switch plaatsen voor apparatuur op je netwerk. Een USG is een pure router.

Je krijgt dan zo een netwerk topologie:

[afbeelding]

Je asus is een router, switch en access point in een.

Moris wijzigde deze reactie 08-03-2017 15:22 (5%)

quote:

Jeroen_ae92 schreef op woensdag 8 maart 2017 @ 15:08:
[...]


Draai op de cli even show configuration commands. Kopier even alle vpn regels en plak even in een teksteditor. Ga hierna naar de configure mode en delete vpn. Reboot en log terug in op cli en plak je commando's die je gesaved hebt in configure mode. Maar zorg dat die vpn firewall nat exlude er wel bij zit. Test dan nog eens

1

set vpn ipsec auto-firewall-nat-exclude enable

1
2
3
4
5
6

configure
delete vpn
commit
save
exit
reboot

quote:

Jeroen_ae92 schreef op woensdag 8 maart 2017 @ 16:30:
[...]
Nat-exclude disable!! De rest is goed

quote:

Jeroen_ae92 schreef op woensdag 8 maart 2017 @ 16:42:
[...]


Inderdaad, vandaar het verwijderen en opnieuw aanmaken.

Anyway, je wilt eigenlijk een NAT exclude maken voor het IPSEC verkeer. Het hoeft niet gemaskeerd te worden achter het router adres namelijk.

quote:

Moris schreef op woensdag 8 maart 2017 @ 15:05:
[...]

Helaas ontbreekt me de kennis ivm CLI
Jammer dat de USG door gebrek aan een extra LAN poort, me geen mogelijkheid biedt om IPTV te configureren.
Dit betekent dat ik enkel voor IPTV een extra switch moet bijplaatsen (liever niet) of het gewoon bij mijn huidige Asus router moet houden, toch?