UDM/Pro [Voltooid] Migratie USG (DMZ in EBv10) naar UDMP/SE icm KPN IPTV

[m4v3r1ck]

@Eddie the Eagle / Forumleden

Ik ben vanuit dit topic hier een nieuw topic begonnen.

Ik zit nu met mijn controller op de laatste v6.4.54, dus moet alles goed even nalopen qua instellingen in het oude/nieuwe GUI. IPTV kan nog niet via de UDM lopen dus moet ik de EBv10 ervoor houden. Wel zou ik de USG ertussen kunnen zetten en een apart LAN maken voor de IPTV. Dan worden beiden ook gescheiden.

NT WAN > EBv10 >> USG >>> UDM >>>> LAN

of

NT WAN > EBv10 >>    US >>> UDM >>>> LAN
                       |
                       |--> IPTV

Dus heb nog wel even wat uit te zoeken, voordat ik de netwerkkabels om kan gooien. Ook qua bekabeling moet ik e.a. nalopen, ik heb maar 1 kabel naar de woonkamer lopen. Dus als ik die niet voor IPTV kan gebruiken moet ik kijken of daar een draadloze oplossing voor is.

Als de UDM aangekoppeld wordt heb ik iig een US-8-60W minder nodig.



1. KPN EB v10 - KPN WAN IP-adres
2. USG - in DMZ van de EBv10 - subnet 192.168.2.x
3. US-8 - VLAN poorten 7 + 8
4. STB-Arris - VLAN Only (110)
5. STB Arcadian - VLAN Only (111)

Wordt nog wat, maar het doel is helder.

 

[error33]

Ik weet niet waar jouw apparatuur allemaal staat, cq staat het bij elkaar?

Maar waarom niet IPTV vanaf EB10 zolang het niet lukt via de UDM ? Kan de US tussen EB en UDM toch vervallen ?

 

[Eddie the Eagle]

Dat lees je toch meer hier, dat de IPTV vanaf de EB10 gaat en daar achter de UDMP staat voor het LAN (?) met aparte VLAN naar de WAN van de UDMP. Dit is een van de weinige voordelen van Ziggo dan...signalen worden al vooraf gefilterd. Ik stel me een wereld voor met TV van Ziggo en internet van KPN. Best of both worlds.

 

[m4v3r1ck]

Ik weet niet waar jouw apparatuur allemaal staat, cq staat het bij elkaar?

Maar waarom niet IPTV vanaf EB10 zolang het niet lukt via de UDM ? Kan de US tussen EB en UDM toch vervallen ?

Ben tweetalig opgevoed, dus heb vaak de neiging om alles in het Engels te doen ivm fora (ICT) die vaak in het Engels zijn is groot. Dit was ik vergeten te vermelden, excuses daarvoor:

Legenda:
UTL = meterkast - BG
LVNG = woonkamer - BG
BDRM = slaapkamer - 1ste verdieping
STD - studeer/werkkamer - zolder

Het allerliefste zou ik alles wat in de meterkast hangt en staat in de studeer/werkkamer willen hebben staan, maar dat zou een project voor later kunnen zijn. Alles netjes in een kast en dus makkelijk te bereiken. = toekomst

Dat lees je toch meer hier, dat de IPTV vanaf de EB10 gaat en daar achter de UDMP staat voor het LAN (?) met aparte VLAN naar de WAN van de UDMP. Dit is een van de weinige voordelen van Ziggo dan...signalen worden al vooraf gefilterd. Ik stel me een wereld voor met TV van Ziggo en internet van KPN. Best of both worlds.

Klopt helemaal, mijn huidige setup is dat de USG in de DMZ - met het MAC-adres - zit van de Ebv10 heeft het IP-adres in range 192.168.2.x.
Het beste is inderdaad om het voor nu - zolang ik geen IPTV via de UDM kan doen - de makkelijke manier moet kiezen.

Ik zit nog wel te puzzelen met die VLAN met Device Isolation (nieuwe GUI) om de UDM in mijn netwerk te hangen om het in te richten. Kan ik de UDM ook op mijn US in de studeerkamer aansluiten. Ik heb geen laptop en mijn root switch zit in de meterkast.

Bedank weer voor jullie input.

 

[Eddie the Eagle]

Klopt helemaal, mijn huidige setup is dat de USG in de DMZ - met het MAC-adres - zit van de Ebv10 heeft het IP-adres in range 192.168.2.x.
Het beste is inderdaad om het voor nu - zolang ik geen IPTV via de UDM kan doen - de makkelijke manier moet kiezen.

ik zou dat voorlopig doen; om niet te veel in 1 keer op je nek te krijgen, alles in stapjes

Ik zit nog wel te puzzelen met die VLAN met Device Isolation (nieuwe GUI) om de UDM in mijn netwerk te hangen om het in te richten. Kan ik de UDM ook op mijn US in de studeerkamer aansluiten. Ik heb geen laptop en mijn root switch zit in de meterkast.

ja tuurlijk...je zet dat VLAN gewoon met het automatisch aangemaakte native port profile op die ene poort van de USW. Die gaat naar de WAN van de UDM-SE.

 

[m4v3r1ck]

ik zou dat voorlopig doen; om niet te veel in 1 keer op je nek te krijgen, alles in stapjes


ja tuurlijk...je zet dat VLAN gewoon met het automatisch aangemaakte native port profile op die ene poort van de USW. Die gaat naar de WAN van de UDM-SE.

Oh dat is super, ik was al aan het rondbellen om een laptop te kunnen lenen.

 

[Eddie the Eagle]

Oh dat is super, ik was al aan het rondbellen om een laptop te kunnen lenen.

die laptop heb je alsnog nodig om aan een LAN poort te hangen van je UDM-SE, anders bereik je `m niet.

 

[Eddie the Eagle]

Ik heb trouwens achteraf geen VLAN gebruikt maar LAN2 ingericht van de USG-3P en die naar de WAN gevoerd van de UDM-SE. Dat gaf een apart resultaat....mijn laptop die bekabeld hing aan een LAN poort van de UDM-SE kreeg een IP adres van de UDM-SE en ik doorliep toen de setup. Toen ik daarna het standaard gateway adres ingaf (wat ook het gateway adres was van de USG-3P) kwam ik gek genoeg toch uit bij de USG-3P. Ik heb dat tot de dag van vandaag niet begrepen. Uiteindelijk heb ik de UDM-SE op naam kunnen bereiken, ik dacht simpelweg op de naam unifi/ maar dat krijg ik nu weer niet meer nagespeeld. Mogelijk wordt juist door die VLAN device isolation voorkomen dat dat gebeurt.

 

[PE1PQX]

Dat lees je toch meer hier, dat de IPTV vanaf de EB10 gaat en daar achter de UDMP staat voor het LAN (?) met aparte VLAN naar de WAN van de UDMP. Dit is een van de weinige voordelen van Ziggo dan...signalen worden al vooraf gefilterd. Ik stel me een wereld voor met TV van Ziggo en internet van KPN. Best of both worlds.

En dat heb ik hier dus....
Voor internet -> Freedom,
telefonie -> GSM/Smartphone
TV thuis -> Ziggo.

Zo heb ik geen settop boxen bij de TV staan, maar een CI+ module in de TV. werkt prima zo.

 

[Eddie the Eagle]

En dat heb ik hier dus....
Voor internet -> Freedom,
telefonie -> GSM/Smartphone
TV thuis -> Ziggo.

Zo heb ik geen settop boxen bij de TV staan, maar een CI+ module in de TV. werkt prima zo.

Dat bedoel ik idd met best of both worlds, die CI+ module is nog steeds de meest elegante oplossing voor good old TV. Die IPTV kastjes lijkt me een gruwel. Alleen legt Ziggo/Vodafone je wel gouden handboeitjes om met die combinatie-kortingen, data verdubbelaars, gratis virus, gratis TV pakket. De drempel om straks naar KPN glas over te stappen wordt zo erg hoog.

 

[Eddie the Eagle]

die laptop heb je alsnog nodig om aan een LAN poort te hangen van je UDM-SE, anders bereik je `m niet.

ah wacht...je hebt een desktop PC staan bij die switch ?

 

[m4v3r1ck]

ah wacht...je hebt een desktop PC staan bij die switch ?

Jazeker, UDM staat naast mijn Mac en USW-8-150W - STD. Dus alles staat daar bij elkaar.

 

[PE1PQX]

Dat bedoel ik idd met best of both worlds, die CI+ module is nog steeds de meest elegante oplossing voor good old TV. Die IPTV kastjes lijkt me een gruwel. Alleen legt Ziggo/Vodafone je wel gouden handboeitjes om met die combinatie-kortingen, data verdubbelaars, gratis virus, gratis TV pakket. De drempel om straks naar KPN glas over te stappen wordt zo erg hoog.

En het scheelt je een batterij aan afstandsbedieningen op tafel. Nee, doe mij maar op deze manier.
Nu kan ik voor internet volledig mijn eigen hardware kiezen (Unifi, what else) en bij Ziggo en DSL moet je minimaal 1 'vreemd' apparaat hebben (het modem) voor internet toegang.

Maar goed, dit gaat off topic...

 

[m4v3r1ck]

Ik heb trouwens achteraf geen VLAN gebruikt maar LAN2 ingericht van de USG-3P en die naar de WAN gevoerd van de UDM-SE. Dat gaf een apart resultaat....mijn laptop die bekabeld hing aan een LAN poort van de UDM-SE kreeg een IP adres van de UDM-SE en ik doorliep toen de setup. Toen ik daarna het standaard gateway adres ingaf (wat ook het gateway adres was van de USG-3P) kwam ik gek genoeg toch uit bij de USG-3P. Ik heb dat tot de dag van vandaag niet begrepen. Uiteindelijk heb ik de UDM-SE op naam kunnen bereiken, ik dacht simpelweg op de naam unifi/ maar dat krijg ik nu weer niet meer nagespeeld. Mogelijk wordt juist door die VLAN device isolation voorkomen dat dat gebeurt.

[#2 Migratieplan]

Ik heb - zoals ik jouw stappenplan heb gelezen en begrepen - een nieuw netwerk (subnet 192.168.3.1/24) met VLAN (2) aangemaakt met Apparaat Isolatie en een Poort Profiel, voor poort 4 van mijn USW:

UDM-SE-TEMP (2)

Guest

192.168.3.0/24

192.168.3.6 - 192.168.3.254

1.1.1.1, 8.8.4.4

86400

Aanmaken VLAN met apparaat isolatie, alleen in de nieuwe GUI (?)



[#3 Migratieplan]

Poort Profiel tijdelijk netwerk:



Check nieuw Netwerk VLAN (2) in oude GUI:



Check Poort Profiel in oude GUI:



Vragen/opmerkingen

GUI-nieuw
1. Poort Profiel > Tagged Networks = Select All

GUI-oud
1. Klopt het dat het maken van een Netwerk met Apparaat Isolatie in Controller v6.4.54 er een gastnetwerk wordt aangemaakt? Nooit eerder aangemaakt dus vandaar de vraag.
2. Bij DHCP Opties en IPV6 heb ik verder niets ingesteld.

Geleende Windows 10 LapTop is onderweg, maar nog wel even snel een USBc <--> RJ45 Female laten ophalen. Die had ik nog niet in mijn verzameling "kabels en dergelijken".

 

[m4v3r1ck]

[#3 Migratieplan]

Poort Profiel voor poort 4 op mijn USW:

 

[m4v3r1ck]

[#4 Migratieplan]

Laatste backup files - lokaal / NAS - maken van huidige versies van Netwerk / Protect / UniFi OS Cloud Key Gen2:

Netwerk v6.4.54

Protect v1.19.2

UniFi OS - Cloud Keys Gen2 2.1.11 inclusief Netwerk v6.4.54​

Note: De Cloud Backups van UI zijn en blijven een dikke dichte mist wolk voor mij. Mijn UI Account Backups pagina geeft nog steeds geen versienummers weer. Als alleen Netwerk wordt gebackuped zou je tenminste een versie nummer verwachten.



Note: Omdat ik wat narigheid las over de laatste versie v2.2.20 v2.2.10 ben ik voor mijn UCKG2+ op UniFi OS - Cloud Keys Gen2 2.1.11 gebleven, ik mag aannemen dat dat verder geen invloed heeft op de werking van de Controller v6.4.54?

 

[LTAX04]

Note: Omdat ik wat narigheid las over de laatste versie v2.2.20 ben ik voor mijn UCKG2+ op UniFi OS - Cloud Keys Gen2 2.1.11 gebleven, ik mag aannemen dat dat verder geen invloed heeft op de werking van de Controller v6.4.54?

Zolang je op beide apparaten de zelfde controller versie 6.4.54 gebruikt dan kun je zonder problemen je backup terugzetten.

 

[m4v3r1ck]

Zolang je op beide apparaten de zelfde controller versie 6.4.54 gebruikt dan kun je zonder problemen je backup terugzetten.

Dank je wel voor je snelle reactie en bevestiging van mijn aanname. Gelukkig maar.

Edit: zag een typo. v2.2.20 EA moet natuurlijk v.2.2.10 GA zijn.

 

[m4v3r1ck]

Update:
[#5 Migratieplan]
[#6 Migratieplan]
[#7 Migratieplan]

IP-adres: VLAN(2) 192.168.3.6
Gateway:  192.168.1.1

 

[m4v3r1ck]

[#8 Migratieplan]

Bijwerken naar Netwerk v6.4.54 en Protect v1.19.2
Additioneel: Van de nieuwe setup een pre-restore-backup gemaakt in de Cloud Backup van mijn UI Account.