hogy érted, hogy hol érdemes? Kb annyira hiánycikk, hogy örülj, ha bárhol kapsz egyet.

Ezt hol nézem meg pontosan A VPN setup részen nem találtam ilyet. Tűzfalszabály nincs/nem kellett végül.

Azt a kliensen állítod be a wireguardban amikor létrehozod a csatlakozást.

Nincs wireguard kliensem. A macos gyári módját használom: Settings --> Network --> VPN&Filters --> Add VPN configuration --> L2TP over IPSEC

Ja bocs sidetrackelődtem egy másik wireguard beállítás téma tárgyalás miatt.

Akkor viszont csak annyi van, hogy mivel más hálózatból kapod az IP-t, ezért nem tudja milyen hálózat van a VPN mögött. Ilyenkor neked kell routingot csinálnod hozzá.

Példa macos-en:

sudo route -nv add -net 192.168.2.0/24 192.168.3.6

Törlés:

sudo route delete -net 192.168.2.0/24 192.168.3.6

Ezzel lehet megnézni a routingot:

netstat -rn

Egyébként ha úgysem kell a Layer 2 access mivel másik networköt csináltál, javaslom a wireguardot, jobban, gyorsabban működik és egyszerűbben konfigolható.

szerk.: Mondjuk amiket itt írtam parancsok csak példa. Ha amúgy dinamikusan kaphat IP-t, akkor inkább interface route-ot kellene megadni.

szerk.2: Ja és ez ugye csak akkor kell, ha amúgy split-tunnelinget akarsz csinálni. Ha nem gond hogy minden a VPN-en megy, akkor jó úgy is.

[ Szerkesztve ]

G5 Ultra kamerák a fedélzeten.

Erre tessék.

Plusz az Unifi Protect frissül 2.11.21-ről 3.0.22-re.

Feltünően jó árai vannak.

Durva ára van, de a tudása se gyenge.

Ma láttam egyet a hardveraprón. (látom, lassú voltam)

[ Szerkesztve ]

Ahogy nézem a Youtube-on, kb a G4-bullet szintet hozza kevesebb, mint fele annyiért. Nekem van kettő G4 bulletem IR gyűrűvel. Ehhez képest a G5 Turret Ultra RGB jelző LED-del van felszerelve, az IR ugyanolyan (30m), de sokkal kisebb a kamera, és a vízszintes látószöge is 102 fokos - a G4 bullet 86 fokos. Ja, és ha jól olvasom, teljesen műanyagból van.
Ennek ellenére rendelni kellene egyet a G3 flex helyett, hiszen 40..50 ezresért ez szinte ajándék. Amúgy is meglepett, hogy kezd olyan formaterveket használni az UniFi a kamerákhoz, mint a "többi" kamerás cég, de még így is innovatív (hiszen a turret kameránál megoldotta az XYZ tengelyfordítást. Sok hasonlónál csak XY van, mert az optikai tengelyt nem engedi forgatni a belső szerelvény - pl. Hikvision).

[ Szerkesztve ]

Még jó, hogy nem rendeltem pár hete én is G5 felexeket. Nekem bejönnek az újak! Rendelek is hamarosan.

Nekem ami nem tetszik az az RJ45 csatlkaozó dobozka, Hikvisionnál láttam ilyet és ott se jött be. Valahova azt is el kell dugni és a nagyobb mérete miatt macerás. Persze ha gipszkarton fal akkor van hova eldugni. De téglánál, betonnál, marad a kötődoboz használata.

Lassan jönnek a cuccok, így nem haladok az új dolgokkal. A héten jött 2db: Unifi USW-Pro-24 és 2db USW-24-POE, 1db U6-Mesh-EU, és 1db UXG-Pro, 1db UACC-CM-RJ45-MG modul. Csomó egyéb cucc jött még, de a topic témája csak Unifi.

USW-Pro switchekkel cserélem a két legnagyobb forgalmú gen1-es switcheket. A 2db UWS-24-poe meg cseréli a gen1-es 8 portos poe switcheket, mert kinöttük őket. A két pro switch beüzemelése egyformán döcögös volt. adoptálás majd frissítés után mindkettő kiírta, hogy megszakadt a kapcsoalt a konzollal. Reset majd újra adoptálás segített.

Az u6 mesh megy az udvarra, mert a vastag falak miatt oda jelenleg nem sok wifi jel jut.

Bocs a háttér homályosításért, de nem látszódhat minden.

És valóban: a vikendkecóban vannak az oldszkúl Hikvision cuccaim (ugyan régiek, de 4MP-es mindegyik kamera). Azt a dróton csüngő toldót komoly kihívás volt elrejteni, pedig csak 4 kamerát érintett a probléma.
Itthon viszont minden a fal mögött fut, így ez most kivételesen nem lesz probléma.
Apropó: megrendeltem egy G5 Turret Ultrát , mert kúszik lefelé a forint...

Nem működött (nem adott választ a pingre). Választok akkor rendes klienst, amit tudok normálisabban konfigurálni.

Más: ha lokális hálózatból akarnék elérni külsős címen lokális szolgáltatást (NAS), akkor mi volt anno a megoldás

A nas lokál címét az USG dns táblájába felvettem, de gondolom nem jól van megadva a dhcp-ben a dns cím, így nem onnan kéri le.
Anyuéknál is kvázi ugyan az a hálózat, de itt valahogy sikerült beállítani, hogy pingre a külső címem oldja fel és működik is az elérés. Nem találom az előzményekben, hogy mit állíthattam be.