Beiträge von gierig

    Moin Moin

    Aber wenn ich die Teile nur vorne befestige, dann ist das doch etwas instabil

    Von der Seite ist das nirgends vorgesehen und keine der Komponenten wäre dafür vorbereitet.

    Max "hinten" ist auch eine gleiche Lochschine um lange schwere gerate auch hinten zu befestigen.

    Diese kommen dann aber üblicherweise mit Schienen die nur noch eingeklickt werden

    (da schraubt schon lange keine mehr)


    Dein Amazon Link schaut aber nach Kategorie KuchenBlech aus es wirkt etwas unstabile grade

    weil da scheinbar überall Scharniere dann sind. Als wenn man Abends das Zeugs wieder ausbaut

    und den Träger zusammen klappt damit er nicht im Weg ist..


    Wie auch immer wenn der an der Wand angeschraubt ist und erstmal oben und unten was eingebaut

    ist sollte auch der nicht mehr wackeln.


    bye Gierig

    Moin,



    Für dein workaround sollte das hier gehen.

    Das ist nicht ganz so von hinten auch die brust.

    Läuft bei mit seit knappen 8 Jahren als cron Job alle 2 min (Dauerhafter GRE Tunnel von daheim zum Rootserver)

    Hier das Grundgerüst.

    Code
    if ping -c1 -s50 -w1 x.x.x.x > /dev/null
    then
        #Tunnel is up an running, do nothing all fine
        exit 0
    else
        #Tunnel is dead Action
    fi

    Frau oder man beachte das "-w1" das ist ein unterschied zu dem "-W1"


    ggf würde ich eher ifconfig vtun0 down && ifconfig vtun0 up oder ein sleep 2 dazwischen, damit je nach Umgebung die ganzen ifconfig script durchlaufen...

    Ahmmmm ja also kennt ihr doch Turnschuhe Administration. Da joggt man von einem Rechner zum anderen

    um die gleichen ähnlichen Handgriffe wieder und wieder auszuführen. Deswegen ist das halt doch Handwerk :smiling_face:


    Nix da mit BigFix,SCCM, Ansible und co, oder gar das abzulut 100% sichere Kaseya!!!1elf! (Achtung spuren von Sarkasmus)

    Klingt völlig normal wenn du mich fragst. aber das hat nicht zu heißen :smiling_face:


    Der Wert bei cache wird verworfen wenn Arbeitsreicher benötig wird. Nicht benötigter speicher

    ist wertloser Speicher, du hast ihn bezahlt lasse ihn auch nutzen...


    das sind dann 1,2GB Speicher die aufjedenfall fall zuverfügung stehen.


    etwas detaillierter ist ihn übrigen ein


    cat /proc/meminfo

    Mein tipp ist das nicht Switch oder AP die Verbindung verlieren sonder nur den Controller auf dem PI nicht erreicht.

    hat du den irgendwelche Probleme ?


    First test: Rechner an Switchport und dauer Ping (ping -t x.x.x.x unter win) an den AP und im zweiten Fenster

    an den PI. Dazu ne Tee/affe oder Freitag Abend nach 18:00 ein halbes Bier und hoffen das es schnell geht.


    Logfiles (wen remote Jogging eingeschaltet) liegen ganz gerne unter

    "/usr/lib/unifi/logs/remote" beim Linux basierten Controller...

    Welcher Speicher Wert wird den ausgelesen bei Dir ?


    Weil: Anständige Betriebsysteme (die unanständigen mittlerweile auch) nutzen freien Speicher als cache

    und verwerfen ihn wenn der Speicher für "richtige" Anwendungen gebraucht wird.


    was sagt den "free" bei die wenn du ihn auf der Konsole ausführst ?

    Hallo,


    kleiner Roman, dabei liegt mir das viele tippen so garnicht....

    sollte die Worte Harsch klingen nimm es mir bitte nicht übel.

    Ist wirklich nett gemeint und nicht um irgendwen anzublaffen (norddeutsches Gemüt)


    Es kommt war in SSH ne Abfrage nach dem PW aber ausgelöst wird dann nix, bekomme auch keine Fehlermeldung in Putty zurück.

    Wo hast Du das genau eingetippt ? Üblicherweise führst Du diesen Befehl Lokal von Deinem Rechner aus

    (oder einem Server, ggf. auch von einer CK, DM oder den PI auf dem die Hausautomation läuft, oder oder oder....)

    um genau zu sein müsse es dann "ssh user@AccessPointIP -f ...." sein, wenn Dein lokaler User

    unterschiedlich ist zum remote User ist (also den user zum Login in den AccessPoint).


    Schau mal bitte hier das ist zwar das Ubuntu Wiki, aber das gilt im Grunde für alle Betriebsystemen

    (auch Win10 bringt einen SSH komandozeilen client mit). Da wird auch auf Public/Private Key

    eingegangen der das eintippen eines Passwortes überflüssig macht (und notwendig ist wenn

    es dann mal automatisierst laufen soll).


    Ne Automatische Suche nach der Datei ctrlLED.sh war auch erfoglos.

    Keine Ahnung was Du wie suchst aber die "ctrlLED.sh" befindest sich ein paar Beitrage weiter oben und ist

    einfach nur ein Script von mir geschrieben als evt. Grundlage, Demo, machtbarkeitsstudie.

    Du übergibst von deinem Rechner dem Script nur IP des AP und An oder aus...


    Der Ordner /persistent/ Befindet sich bei mir im Hauptverzeichniss vom CloudKey,

    das ist schön aber CloudKey / Controller sind hier nicht gefragt. Es ist die die Datei "mgmt" im Verzeichnis

    "var/etc/persistent/cfg/" eines jeden AccessPoints die hier manipuliert wird.

    Da liegt vielleicht schon der erste Hund begraben. Es wird der AP direkt Manipuliert und nichts

    auf dem Controller.


    Die Befehlszeile verbindet sich also mit einem AP und manipuliert die Config Datei.


    Ich versuche das mal auzubröseln.


    "ssh [email protected]"

    stellt eine Verbindung nach "x.x.x.x" mit dem User "user"

    -f

    und führt folgenden Befehl aus (meist eigentlich nicht nötig das -f anzugeben, aber es ist sauberer)

    sed -i

    führe sed aus und verändere die Datei statt die Änderungen auf der kommandozeile auszugeben.

    SED ist ein mächtiges Tool für TextDatei Manipulationen aller Art von der Kommando Zeile aus.

    's/mgmt.led_enabled=true/mgmt.led_enabled=false/g'

    gehört zu SED und ist die Aktion die ausgeführt werden soll in dem fall:

    Suche nach "mgmt.led_enabled=true" und ersetze es mit "mgmt.led_enabled=false"


    /var/etc/persistent/cfg/mgmt

    in dieser Datei


    "; syswrapper.sh reload"

    fehlte noch, die neuere APs (zumindest die U6) scheinen die config nicht mehr adhoc selber einzulesen.

    ";" sort für ein "zweiten Befehl in der gleichen Zeile" und der "syswrapper.sh reload"

    ist ein Unified eigner Befehl um die config neu laden.



    Konstruktive Nächste Schritte für Dich:

    du könntest Anfangen und dich mit Putty aus deinen AP anmelden.

    das sieht bei mir so aus:


    dort führst du


    Code
    sed -i 's/mgmt.led_enabled=true/mgmt.led_enabled=false/g' /var/etc/persistent/cfg/mgmt ; syswrapper.sh reload
    oder
    sed -i 's/mgmt.led_enabled=false/mgmt.led_enabled=true/g' /var/etc/persistent/cfg/mgmt ; syswrapper.sh reload


    aus. (Achte auf die Leerzeichen grade das ";" mus getrennt sein)


    Code
    Marge-BZ.5.43.37# sed -i 's/mgmt.led_enabled=true/mgmt.led_enabled=false/g' /var/etc/persistent/cfg/mgmt ; syswrapper.sh reload
    Marge-BZ.5.43.37# 






    Das ist dann der lange manuelle weg zeigt dir aber sofort ob es im Prinzip geht oder nicht.

    Und ja keine Ausgabe keine Bestätigung einfach nur wieder Befehl ist ein gutes Zeichen.

    (sag nichts wenn gut wahr is so ne alte UNIX Doctrine)


    Wenn das läuft sorgen wir/du dafür das es von der Maschine die du gerne hättest läuft

    und die sich remote mit dem AP verbindet...

    mal von der Sinnhaftigkeit mal abgesehen hast du glaube ich ein Henne EI Problem. Wenn du eine WhiteList aktiv hast

    und pauschal jede fremde MAC sperrst, dann wirst du genau diese fremde MAC auch nicht im Controller sehen.

    Die MAC Filter sitzen schon in des APs. Offensichtlich bekommt der Controller kein "schönes" log drüber

    bei dem du sehen kannst das was geblockt wurde, oder bietet es an. Nicht vergessen der Controller (der

    eigentlich nun "Network Application" heißt) ist für Einrichtung und Statistiken . Die APs und Geräte arbeiten autark

    im Gegensatz zu Cisco oder Aruba (Gast Portal bildet da die Ausnahme).


    wenn du remote Log an hast hast du ggf. im jeweiligen AP Log die info

    (Unifi_Base/logs/remote) kann ich aber grade nicht nachvollziehen weil ich nicht auf die Idee kommen würde

    Mac Filter einzusetzen (die waren nach meiner Meinung eh nur Krücke des letzen Jahrhunderts)

    Moin,


    Deine Ausführungen sind aktuell etwas zweideutig und würden anderswo als "Salami" Taktik verschrien (infomationen kommen

    Scheiben weise) Mir z.B ist nun endgültig nicht klar was Dein genaues Ziel ist und was genau Du dafür getan hast.

    Dazu kommen die Wiedersprüche für mich wie z.B "denke das der Pro defekt ist.", "auf Innen eingestellt- Funktioniert"


    Bitte denke daran das nur du dein Setup kennst und wir die Feinheiten nicht kennen. Oder weil sie fehlen

    von den üblichen 08/15 Schema ausgehen das bei Dir wohl nicht ganz passt. Wie oben von anderen erwähnt

    sind Screenshoots von den wichtigsten Einstelllungen Hilfreich (Netzwerke, Wlan, AP Gruppen) und

    eine kurze Beschreibung von Rest (wer ist router, switch, etc etc)


    Ein Bild sagt da halt mehr als 1000 Worte.


    Aktuell lese aus den ganzen Wust mir folgendes zusammen:


    ein AP Pro für den Garten ohne Kabel Anbindung soll ein eignes WLAN anbieten.


    Ist das so korrekt ?


    Damit der AP im Mash Modus (was dann nicht anderes ist als ein "Wlan Repeater") muss dieser

    natürlich auch Verbindung zu dem WLAN aufbauen können das er anbieten soll.
    Es gibt da kein Übergeordnetes Wlan oder eine unsichtbare Verbindungen.

    Auch kann der AP auch nicht ein WLAN auch ein anderes Tunneln.

    Und bevor es Qanten Verschränkte Access Points gibt, werden auch noch ein paar Jahre ins Land gehen.


    Der Access Point darf dafür gerne in mehreren Gruppen Sein, bzw Dem WLAN kann mann auch mehrere Gruppen zuweisen

    die das WLAN aufspannen wollen.

    Mhhh,


    Keinem Wlan zugewiesen.... wenn alles funktioniert wie es soll und kein Gerät "Durcheinander ist"

    Dann ist die Gruppe "All Als" nicht Mietglied deines WLANs.


    Hast du da was eingerichtet ? Fehlt der AP da ggf. nur in Deiner Gruppe ?

    Einstellung ist unter den WLAN in Advance Menu (alte wie auch neue UI)

    Müsstest du aber schon wissentlich gemacht haben den ein neues WLAN ist per default in

    ALL APs


    Ja aber die legt die default Einstellung fest die ggf. im device überschrieben werden kann.

    und der Schieberegler das "Enable Rack Multi-Screen Synchronization" und timeout

    sind quasi nur für Geräte mit dem schicken LCD Display und nicht für die

    LED an AP oder den "einfachen" Switchen.


    Es bleibt damit quasi nur die Manuelle Config Manipulation auf den einzelnen Geräten

    (oder jemand steuert den Controller).


    Das Letze Script von mir erledigt das für meine AP recht gut (auch wenn ich nicht weis was ICH damit soll,

    bei mir sind die Dinger pauschal dunkel und als Nächtlich fürs Töpfchen doof, weil hab keinen hängen übers WC :-))


    Hab hier nur aus Neugierde selber geforscht um meinen inneren Nerd zu befriedigen...

    So,


    Der UAP-AC-Light erneuert seine config alle paar Minuten.

    Der U6-Light scheinbar nur auf Aufforderung (oder Neustart).


    Damit ist das manipulieren der config Datei (/var/etc/persistent/cfg/mgmt) nötig.

    Und für die U6 ein "config reload" aus der Hüfte geschossen sieht das so aus:



    Aufruf ist dann

    ./ctrlLED x.x.x.x on bzw. ./ctrlLED x.x.x.x off


    SSH Keys müssen natürlich eingerichtet sein und der ausführende user den Private key auch haben.

    sonst klappst ja nicht ohne Passwort.

    Dum die dum wo ist der Käse...


    auf dem jeweiligen AP

    Code
    echo 0 > /proc/gpio/led_pattern
    echo 1 > /proc/gpio/led_pattern
    echo 2 > /proc/gpio/led_pattern
    echo 3 > /proc/gpio/led_pattern


    Dabei gilt (0bxx is der binär Wert nur fürs Verständnis):

    0 = 0b00 = Aus

    1 = 0b01 = Blau

    2 = 0b10 = Weiss

    3 = 0b11= Blau & Weiß


    wenn du auf den AP ssh mit keys eingerichtet hast kannst du von einem rechner der den privaten Schlüssel kennt ein

    Code
    ssh x.x.x.x -f 'echo 1 > /proc/gpio/led_pattern'

    ausführen um Status Remote zu setzen.

    Sollte auf allen AP mir Blau/Weiß Ring klappen. von bunt habe ich keine Ahnung. Getestet mit den U6-Light und UAP-AC-Light


    den ssh Aufruf kann Frau oder Mann dan in einen cron schmeißen oder sich nen SystemD job timer basteln

    oder als gute Nachroutine manual ausführen.


    Ich weiß bloß noch nicht wie lange das aktive bleibt oder wieder von der wieder über geschrieben wird.

    mal sehen ob meiner morgen früh noch leuchtet (sollte laut config aus sein)


    Ahh stop..

    Nein so ist das nicht von Dauer. Der UAP-AC-Light schaltet nach ein paar Minuten wieder aus

    Das wird also sofort wieder überschrieben. Die u6 kann ich erst morgen checken ohne das Haus zu wecken.


    Dann eben auf die Lange Tour, inspiriert von den Reddit link den BlackSpy Google konnte.


    AUS:

    Code
    ssh x.x.x.x -f "sed -i 's/mgmt.led_enabled=true/mgmt.led_enabled=false/g' /var/etc/persistent/cfg/mgmt"

    AN:

    Code
    ssh x.x.x.x -f "sed -i 's/mgmt.led_enabled=false/mgmt.led_enabled=true/g' /var/etc/persistent/cfg/mgmt"


    Mal schauen ob der Bursche Morgen noch Blau ist....

    Das IDS/IPS System hat ja so eine schöne Karte die leider bei mir NICHTS anzeigt.

    (habe ein paar test URLS aufgerufen und im Log ist einiges drinnen).

    Vorsichtig mit der Maus drüber gefahren blitzen die Bögen aber kurz auf.


    Es gibt offensichtlich noch einen alten Link z.B


    https://ControllerIP/manage/si…ips/overview/last_30_days


    Nicht ganz so hübsch aber funktionell. Inklusive Klicken auf ein Land zum setzen von Filtern.


    Bug / Feature Brocken by Design ? Bin ich alleine oder nur Blind ?

    Neue / alte UI / Dark oder nicht Dark mode scheinbat alles egal...


    Ach ja Controller ist die 6.3.51 aber auch die 6.2.25/26 zeigten das gleiche Verhalten..



    Ideen ?

    Hey,


    Die beiden AC LR werden auch sofort erkannt. Diese sind am Switch angeschlossen. Wlan funktioniert auch.
    Nur der Pro im Garten sendet kein Wlan.


    Das klingt ein wenig so (für den Außenstehenden) das der Garten AP nicht ans Lan angeschlossenen ist...

    Das ist dann nicht so gut.


    Taucht der den Im Controller auf ? Wie ist er eingestellt und mit dem Rest verbunden ?