Posts by PaulOL

Quote from Bigdog71

Kurze Frage, warum den die Scripte auf der UDM ausführen? Die kann man dich von jedem Client im Netz ausführen, am besten halt per Lan-Kabel?

Das Script funktioniert (vermutlich) auf jedem Unifi Gerät. Somit haben wir hier eine Anleitung die bei (fast) allen geht. Eine Anleitung für den Client, wäre sehr individuell. Ich hab MacOS, andere Linux. Und dann gibt es noch viele Eigenschaften die das von Client-Seite verfälschen. Wenn man direkt am Anschluss misst, schließt man solche Anomalien aus. Sogar dein LAN Kabel kann Störungen haben.

Quote from Bigdog71

Bzw gleich auf dem System auf dem Technitium, Pi-Hole oder Adguard läuft? Dann wären es sogar die Werte mit den richtigen Hops

Vorher will man doch wissen, welchen DNS man da einträgt. Genau deswegen hab ich ja einen Weg gesucht. Und diesen hier gefunden. Um den DNS Sieger dann in Technitium einzutragen. Zack! Alle Geräte sidn spührbar schneller. Bei uns wird 25-50% geblockt. Dann noch der ganze Chache, da kommt viel zusammen.

Quote from jkasten

... mir ist nur noch nicht so ganz klar was dadurch schneller werden soll?

Die DNS Auflösung. Von domainname.de zu IP (188.1.233.12) Und das hunderte poder Tausendfach die Stunde. Da sammelt sich was an und rechnet sich hoch.

Quote from jkasten

Warum braucht man ein Script um einen DNS einzutragen?

Damit prüft man direkt vom Router aus, welcher DNS bei seinem Standort am schnellsten ist. Wenn du in Frankfurt mit Glasfaser am DE-CIX angeschlossen ist, bekomst du ganz adnere Werte als in Norddeutschland auf dem Land über KabelDeutschland.

gierig danke. Ich werde deine Version mal testen. Allerdings ist SSH und das installieren von Software auf einem Router für mich noch weiter entfernt. Das war das schöne an meiner Lösung. Aktivieren und auf dem Router direkt eingeben. Ich werde mal schaune, ob es große unterschiede zwischen deiner und meiner Version im Ergebniss gibt. =)

Meinst du mit deinem Hinweis, dass es einen DNS für den Router abgetrennt vom Netzwerk gibt? Das ist mir auch schon aufgefallen. VLan verwende ich nicht. Ich weiß auch noch nicht, ob ich das noch besser einragen kann. Vor allem überlege ich mein zweites NAS ebenfalls als Backup DNS mit einer gespiegelten Kopie von Technitium zu verweden. Da soll man ihrgenwas mit VIP IP´s oder so machen. Also einne Virtuelle IP die schaut welches Gerät antwortet.

Hallo liebe Community,

wollen wir gemeinsam eine Anleitung fertigstellen?
Ich hab es bereits geschafft, denke aber dass es mit euren Impulsen noch besser wird. Das Ziel ist es hier eine Anleitung zu haben, anhand anderer das auch hinbekommen.

Man schaltet debug frei.

Und dann startet man die Console.

um dort die Scripte für die DNS prüfung reinzutun. Es gehen leider nicht alle auf einmal. Ich habe mir mehrere kleine Scripte erstellt die ich dann alle Hinetereinander gestetet habe. Es gab große Unterschiede. Bei mir ist es dadruch deutlich schneller geworden.

Das ist so ein Script:

SERVERS="9.9.9.10 149.112.112.10"
DOMAINS="ui.com github.com cloudflare.com wikipedia.org heise.de amazon.de"
ROUNDS=3
if ! command -v dig >/dev/null 2>&1; then
 echo "❌ 'dig' ist nicht verfügbar. Alternative: Test von einem PC aus machen (dig dort) oder dig nachinstallieren (nicht immer update-sicher)."
 exit 1
fi
for s in $SERVERS; do
 total=0
 cnt=0
 r=1
 while [ $r -le $ROUNDS ]; do
   for d in $DOMAINS; do
     t=$(dig @"$s" "$d" A +tries=1 +time=1 +stats 2>/dev/null | awk '/Query time:/{print $4; exit}')
     if [ -n "$t" ]; then
       total=$((total + t))
       cnt=$((cnt + 1))
     fi
   done
   r=$((r + 1))
 done
 if [ $cnt -gt 0 ]; then
   avg=$((total / cnt))
   printf "%6d ms  %s\n" "$avg" "$s"
 else
   printf "%6s     %s (no response)\n" "—" "$s"
 fi
done | sort -n

oder hier ein etwas schlechtere Werte.

SERVERS="1.1.1.1 1.0.0.1 8.8.8.8 8.8.4.4 9.9.9.9 149.112.112.112"
DOMAINS="ui.com github.com cloudflare.com wikipedia.org heise.de amazon.de"
ROUNDS=3
if ! command -v dig >/dev/null 2>&1; then
 echo "❌ 'dig' ist nicht verfügbar. Alternative: Test von einem PC aus machen (dig dort) oder dig nachinstallieren (nicht immer update-sicher)."
 exit 1
fi
for s in $SERVERS; do
 total=0
 cnt=0
 r=1
 while [ $r -le $ROUNDS ]; do
   for d in $DOMAINS; do
     t=$(dig @"$s" "$d" A +tries=1 +time=1 +stats 2>/dev/null | awk '/Query time:/{print $4; exit}')
     if [ -n "$t" ]; then
       total=$((total + t))
       cnt=$((cnt + 1))
     fi
   done
   r=$((r + 1))
 done
 if [ $cnt -gt 0 ]; then
   avg=$((total / cnt))
   printf "%6d ms  %s\n" "$avg" "$s"
 else
   printf "%6s     %s (no response)\n" "—" "$s"
 fi
done | sort -n

So schaut es dan bei mir aus:

Ich hab mich in meinem Besipiel für den schnellesten Entschieden. Dann trage ich das in meinem DNS ein. Und dioese rbeschleunigt mein Netzwerk. Bei uns ist es deutlich schneller geworden .Spührbar. Zack, es ist noch schneller alles da. Auch weil so viel weggefiltert wird.

Ich könnte das Script auf diese Anbieten noch ausweiten.
Cloudflare

• one.one.one.one → 1.1.1.1, 1.0.0.1
• IPv6: 2606:4700:4700::1111, 2606:4700:4700::1001

Google

• dns.google → 8.8.8.8, 8.8.4.4
• IPv6: 2001:4860:4860::8888, 2001:4860:4860::8844

Quad9

• dns.quad9.net → 9.9.9.9, 149.112.112.112
• IPv6: 2620:fe::fe, 2620:fe::9

OpenDNS (Cisco)

• dns.opendns.com → 208.67.222.222, 208.67.220.220
• IPv6: 2620:119:35::35, 2620:119:53::53

(Optional) DNS.SB

• dns.sb → 185.222.222.222, 45.11.45.11
• IPv6: 2a09::, 2a11:: (je nach PoP; IPv6 kann variieren)

ODer andere seiten testen? welche würdet irh empfehlen?

Was würdet irh verbessern? Könnt ihr das Script optimieren? Kann man noch mehr DNS gleichzeitig prüfen?

Danke für eure Aufmerksamkeit.

Quote from Bigdog71

Seitdem ich pihole und unbound bentze, sind die Ladezeiten schneller geworden als mit Cloudflare, Google oder Quad9 (von Provider DNS will ich gar nicht sprechen). Kurz nach einem Neustart dauert es etwas bis der Cache gefüllt ist, aber dann läuft es.

Genau. Nnd diese 1.000 den von Anfragen die Minute, summieren sich hoch. da wird aus vielen Millisekunden eine deutlihce Steigerung. Es kommt darauf an, wie es vorher war. Auch bei mir ist eine deutliche Steigerung zu spühren. Ich mag es.

Quote from fred05

Klingt gut und das machst du mit Technitium oder PiHole/Adguard?

Technitium, hab diese Anleitung verwendet. Nutze meine uGreen mit Synology DSM. so habe ich starke Hardware und Software.

Quote from maxim.webster

Magst Du das mal ausführen, inwiefern ein eigener DNS den Datenschutz verbessert? Wenn der nicht alle Zonen des Internets runterlädt oder für immer cached, wird er ja auch auf einen Upstream zugreifen müssen.

Ein eigener DNS-Server verbessert den Datenschutz, weil du die Kontrolle über die DNS-Auflösung hast und nicht dein Provider oder Google/Cloudflare.

Auch wenn dein Server nicht alle Domains cached und er natürlich einen Upstream benötigt, ändert sich Folgendes:

Dein Provider sieht die DNS-Anfragen nicht mehr
Wenn du DoH/DoT zum Upstream nutzt = also keine Einsicht in Surfverhalten

Du kannst einen Upstream wählen, der nicht trackt
z. B. European Privacy-Resolver statt Google DNS

Du kannst Tracking-Domains schon lokal blockieren
Der Upstream bekommt dann gar keine Anfrage zu Werbe- oder Tracking-Domains

Du entscheidest, was geloggt wird statt dass andere es automatisch tun

Zentrale Filterung für alle Geräte, auch IoT, TV, Smart-Home

Quote from fred05

Läuft also bei Dir Lokal auf einem Mini PC oder NAS das Technitium.

Ugreen NAS 4800plus mit Synology DSM auf 2 Raid nvme (oder so). Direkt am Router UCG Ultra.

Quote from maxim.webster

Welchen Vorteil seht ihr in einem eigenen DNS in einem UniFi-Umfeld?

Datenschutz, ich bin fast nur noch in meiner eigenen Cloud. Sogar iPhone Apps sind überweigend VPN Web Docker Container als Lesezeichen auf dem HomeScreen. Selbst Beschlagnahmung durch Polizei ist mir da egal. =D

DNS selber, ist deutlich schneller. Und die 100.000de von Anfragen die Minute, summieren sich hoch. Das ganze Netz ist deutlich schneller geworden.

Quote from fred05

Mir fehlt bei dem Technitium und auch bei Ubiquiti die Möglichkeit, den Blocker doch einmal auszuschalten, wenn man auf eine Seite möchte.

Es gibt genau dafür, einen temporären Knopf.

Es lohnt sich, will zu PiHole nicht zurück. =)

Neulich musste ich PiHole und Unbound installieren. Auf einem NAS, im Docker, direkt am Router. Hab dann Technitium eingerichtet udn finde das sogar besser und schneller. Wollte das eh mal ausprobieren, aber bleieb nun dabei und habe komplett darauf umgestellt.

Hallo,

ich habe 2 AP´s U7 lite. Diese sidn beide mit Kabel, direkt an die UCG Ultra.

Ich habe das 2,4 und 5GHz einzeln erstellt. Also Wifi "name" und "name 5". Ich hab mein iPhone im Wohnzimmer in 2,4. Alles geht. Gehe ich in das Shclafzimmer,a ls auf die andere Seite des Gebäudes eher zu dem 2ten AP, ist er mit dem WIfi verbunden. Geht aber nicht. Kann es sein, dass er sich mit dem "alten" AP verbinden will? Wenn ich nun auf "name 5" wechlse. geht es sofort. Selbst Wifi ein und wieder aus geht dann nicht mit dem 2,4. Manchmal will der sich sogar verbinden, aber er shcafft es nicht.

Was kann ich tun? Ich hab schon viel gelesen und versucht. Ich hab verstanden, dass die Sendeleistung bei mir normal ist. 2,4 gh ist auch nur mit 20 und 5gh mit 40 unterwegs. Kanalbreite oder so.

Kommt euch mein Problem bekannt vor?

PS: Ihc kann hier meine u7 lite nicht auswählen beim erstelle des Beitrags.

Hallo, setze nun auf Unifi und leider läuft es noch nicht so rund.

Mehrere kleine Verständnis fragen habe ich.

Problem 1: Ich habe anfangs VLans angelegt. Udn ein Netzwerk mit 5 GHz udn 2,4 GHz gleichzeitig. Dann habe ich dort die 8 HomePod minis hinzugefügt. Ich habe auf beidne Seiten des haus, jeweils eine U7 lite über Lan dran. Dann hab ich festgestellt, dass es Probleme gab. Wenn das Handy in dem U7Garten war, und der HomePodMini in U7Eingang, konnte ich den nicht erreichen. Ist das Problem bekannt? Wie kann ich es lösen. Ich hab dieses Netzwerk dann komplett auf 2,4 ghz umgestellt. Es hat das Problem nicht gelöst.

Problem 2: Wenn ich eine FunkLocoNano (UniFi AP AC Mesh) per Lan anschließe und in das Gartenhaus funke. Dort einen Switch anschließe, wird der mir im System nicht angzeigt. Aber auf der anderne Seite geht alles. Kann es sein, dass man den Switch Flex 2,5 Gb direkt an die UCG Ultra anschließen muss , dann per Lan einstellen und dann an den Punkt anschließen muss? Weil danach kann ich nicht merh darauf zugreifen, obwohl der alles durchsclieft.

Problem 3: die iPhones verbidne sich gelegentlich nicht. Wifi aus und wieder ein. Dann steht da das Netz mit vollem Empfang und es verbindet sich nicht automatisch. Auch wenn ich es anklicke, passiert nichts. Das kommt nur gelegentlich vor. Die NoteBooks machen das alle sofort. Kein Problem.

Problem 4: Ich habe den eindruck, dass zwei U7 Lite schlechter sidn als nur eine. Ich hab ein kleines Haus mit jeweils 65qm Altbau aus den 1960. Darüber ist genau die gleiche Etage nochmal. Also 65qm unten, 65qm darüber. Mit genau dem gleichen Grundriss. Anfangs hatte ich eine APE im Erdgeschoss am Eingang und eine gegenüberliegend im Garten, auch Erdgeschoss. Nun habe ich die vom Eingang mittig gestellt. Diese schtrahlt auch in OG1 und vieles ist grün. Reicht die aus? Wie ist es mit der Sendeleistung, hoch? Individuell oder mittel einstellen?

Ich würd mich so she rüber etwas unterstützung freuen. Falls jemand sonst am Wochenende Zeit hat, könnte man sich auch über Discord treffen. =)

Hallo liebe Community,

ich weiß, dass die UCG Ultra deutlich günstiger ist als die Max. Ich dachte, dass bei der Ultra mit dem gleichen Chip mehr Leistunsgreserven für das normale zeug ist, weil es diese Erweiterungs Einheiten nicht hat. (Eingeschlossene UniFi Applications)

Nun sehe ich, dass dort zwar 2.5 GbE steht, aber es doch wegen den anderen Faktoren nie 2,5 kann. Warum hat man diesen Anschluss eingebaut? Vor allem, wenn ich diesen doch nur für mein Internet verwenden kann. Kann man da etwas nachträglich machen? So dass die Box doch intern 2.5 GbE kann?

Ich finde das sehr absurd, etwas irreführend und sehe keinen Grund. EVentuell könnt ihr mich aufklären.

Ich hab alle Geräte in das HeimNetz getan und dann ging es auf einma. Und als DNS habe ich sowohl unter WAN als auch unter dem VLAN den DNS eintragen musste. Weil mein PiHole das macht. Nur VLAN ging nicht.

Ich glaub, ich brauch jemanden der da mal drüberschaut. und mir etwas hilft. Ich werd die Tage versuchen jemanden zu finden der mich da gerne kurz unterrichten möchte. =)

Hallo,

ich habe mein NAS einmal verbunden. Es ging auch besonders gut. Nun musste ich den Switch an eine andere Position bringen und konnte so das NAS fast direkt an die UCG Ultra anschlieeßn.

Lan kabel von dir, an die Loco, dann das NAS direkt an das andere Loco.

Ich erreiche das nicht. Vorher war nur ein Switch vor dem ersten Loco. -.-

Ich habe das Problem, dass ich mit VLANS arbeite, aber nicht weiß, wie ich ein Gerät in ein bestimmtes VLAN verschiebe.

Mein NAS hat die IP:

192.168.1.14 Das ist das Default Netzwerk, wo eigentlich nur die Unfi Geräte rein sollten.

Ich hab dem NAS dann eien Fixe IP gegeben, mit 192.168.10.14. Das ist das VLAN Heimnetzwerk wo alle meine Geräte sind.

Das hat vorher auch funktioniert. Nun geht nichts mehr. -.-

Ich bin ab 21 Uhr wieder erreichbar. Hat sonst jemand Lust sich mit Discord kurz drau zu schalten und mir zu helfen?

Hab gerade alles eingerichtet und bin neu bei Unifi.

Mit der U7 als direkten Punkz habt ihr recht. Die muss sich ja wieder mit einer "normalen" U7 verbinden. Und dort teilen sich alle wieder die Bandbreite. XD Das ist mir nun klar geworden.

Um Missverständnisse zu vermeiden, wenn ich mir zwei "airMAX NanoStation 5AC Loco" kaufe. Das geht auch durch eine Gbäude Wand durch? Das NAS soll in ein Schrank. Mir scheint es so, als müsste man die zwei Dinger auch grob auf einander ausrichten. Also 7 Meter Distanz udn eine Wand dazwischen geht?

phino 50.000 Mbit Upload (ca. 6 MB/s) und 250.000 (31.25 MB/s down) im Download soll das NAS bekommen. Das würde mir reichen. Ich könnte mir auch vorstellen, dass die AP, nur dieses Gerät weitergibt. Oder? Man würde die anderen geräte, auch wenn die näher an der AP sind, sollen die sich mit dem 5 Meter weiter entfernten AP (der über Kabel) verbunden ist verbinden.

Mhh, der Impuls mit der DXP480T ist wirklich gut. Die könnte dan sogar die Apple TV ersetzen. Einfach das Ding lautlos neben den TV der wiederrum selber eigenes WIfi hat. Das würde vieles optimieren. Darauf so eine MEdiaStation drauf. Und alles läuft. Die Frage wäre noch, wie bedihnt man das? Mit der TV Fernbedienung? Mhhh, wirklich gut. ich denk da mal 2 Nächte drüber. Mal schauen ob die DXP480T ansatzweise die DXP4800 Plus ersetzen würde. Ich weiß, SSD ist deutlich weniger, aber dafür würde wieder woanders ab ende des AJhres die KI UGreeen NAs stehen. Da würden die großen Sachne drauf laufen. Danke für den Impuls nochmal.

Nochmal ganz Allgemein. Also 2 x von diesen verlinkten "airMAX NanoStation 5AC Loco" kaufen. Oder einfahc eine weitere U7 Lite? Preislich wäre das das selbe.

Quote from Networker

Synology hat für sämtliche WLAN-Karten die Unterstützung gestrichen.

Von daher: Nein, es gibt keine günstigere Lösung, als einen zusätzlichen AP als WLAN/LAN-Brücke zu nutzen.

Das Stimmt. Synology ist schon lange bei mir unten durch. Deswegen auch nicht über USB. Stimmt, jetzt wo du das so deutlich sagst, USB geht nicht einmal. =D

Hallo,

für einen speziellen Fall möchte ich mein Synology-NAS per WLAN verbinden.
Dazu suche ich eine starke WLAN-Antenne, die idealerweise Wi-Fi 6 unterstützt und sich über ein LAN-Kabel anschließen lässt – also nicht über USB, da die USB-Anschlüsse am NAS knapp sind.

Das Netzwerk basiert auf einem Ubiquiti U7 Lite.
Am liebsten wäre mir eine Lösung, die auch mit Geräten von uGreen kompatibel ist, da ich langfristig auf deren Technik umsteigen möchte.

Gibt es so etwas überhaupt? Eine zweite U7 Lite nur für diesen Zweck zu kaufen, erscheint mir etwas übertrieben.
Gibt es einfachere oder günstigere Alternativen?

Vielen Dank im Voraus.
Viele Grüße =)

Quote from DoPe

Der U7 lite hat kein 6GHz wenn ich nicht irre.

Ich würde erstmal darf verzichten. Ist mir bewusst.

Quote from DoPe

In der Einkaufsliste fehlt noch die Stromversorgung der Accesspoints.

Als ich das von dir gelesen habe, dachte ich zuerst, ach, das wird auch einzeln gehen. Nur Lan und eine USB C oder so alleine als Strom dazu. Aber nun halte ich alles in der Hand, und sehe, dass es nur ein POE IN Anschluss gibt. Früher gab es das auch getrennt. Also POE zusätzlich zum USB-C. Naja, bei Saturn MediaMarkt, kann man anscheinen dnur noch solche Sachen online bestellen. Also mal eben raushollen ist nicht. Und bei KLeinanziegen bietet das bei uns in der Region keiner an.

Nun habe ich diesen hier bestellt:

Der sollte doch gehen, oder? Falls ihr einen anderen Empfehlt, so würde ich dann den zweiten anders bestellen. Hab gesehen dass es auch einige mit 15W und 60W gibt. 30 soll wohl am betsen für die U7 sein.