UniFi Controller сбрасывает WAN-конфигурацию USG на DHCP, когда активен gateway.config.json

UniFi Controller сбрасывает WAN-конфигурацию USG на DHCP, когда активен gateway.config.json, UniFi Network

praseodym

Guest

18.12.2016 16:07:00

Я использую USG на оптоволоконном подключении (KPN Нидерланды), которое требует PPPoE на VLAN 6. Это легко настроить в UniFi Controller в разделе «WAN configuration». Однако KPN также предоставляет IPTV через VLAN 4, которое нельзя настроить через интерфейс контроллера, но можно через файл config.gateway.json. Я создал такой файл (см. https://gist.github.com/praseodym/cd5033c2e01a44e81362ff4898887d0d, где дополнительно перечислены команды CLI, которые я использовал для тестирования конфигурации) и перепрошил USG через интерфейс контроллера. Однако даже если я правильно настрою PPPoE в разделе WAN configuration UI, контроллер позже перепрошивает USG, используя DHCP (настройка по умолчанию), и также сбрасывает UI в DHCP. К сожалению, это ломает интернет-соединение на самом USG; настройка DHCP нарушает конфигурацию так, что PPPoE перестаёт работать. Я не понимаю, почему UniFi Controller забывает настройки WAN после перепрошивки. Может, он пытается заново прочитать конфигурацию и путается, какая WAN-настройка активна? В любом случае, на данный момент USG для меня неработоспособен при управлении контроллером (я использую версию 5.3.8).

getatech

Guest

25.11.2022 21:46:00

По существу: WAN с PPOE/статикой возвращается к DHCP на каждой версии контроллера unifi, с которой я работал. Обычно это происходит после отключения питания или когда питание отключают через главный изолятор. Но происходит не всегда. Почему? Я предполагаю, что когда к контроллеру подключают новую службу, настройки WAN автоматически переносятся. Возможно, в USG почему-то был установлен дефолтный WAN-команд. Контроллер видит DHCP, и DHCP автоматически переносится в контроллер при сохранённом статусе информирования. Где опция, которая запрещает изменять настройки контроллера после того, как устройство уже добавлено и настроено? Могу подтвердить, что это происходит уже много лет. У вас получится!

di3

Guest

22.05.2020 23:59:00

@sabsteef => Я потратил немало времени, общаясь с более чем 6 операторами, чтобы настроить разные VLAN мосты на USG, но после всех доработок понял: ничто не сравнится с коммутатором для простой реализации всего этого. Конфигурация gw USG становится бесполезной, так что обновления USG теперь можно делать без риска каждую ночь. Нагрузка на USG снижается, ведь при использовании VoIP и TVoIP приходится обрабатывать сотни пакетов в секунду, что сильно нагружает скромный процессор USG. Видимость в вашей сети значительно улучшается, и вы легко можете менять VLAN с помощью профилей коммутатора, например, чтобы избежать multicast на точках доступа — так WiFi работает куда эффективнее. Не теряете часы на правила файрвола, потому что на VoIP и TVoIP VLAN у коммутатора нет IP, так что кроме L1/L2 нет особых рисков. IGMP v2 и v3, используемые «старой школой» multicast TVoIP, гораздо быстрее на коммутаторе, который без проблем обрабатывает терабайты трафика и управляет таблицами IGMP. И всё это требует всего лишь двух дополнительных портов на ваших коммутаторах: один — для модема со всеми VLAN (ONT, ADSL и даже LTE, если нужно), второй — для uplink к USG с VLAN только для интернета. В контроллере по-прежнему создавайте «только VLAN» сети для VoIP и TVoIP, создавайте профили коммутаторов под ваши нужды, чтобы направлять VoIP и TVoIP на нужные порты. И не забудьте настроить автоматическое обновление, чтобы включить USG — теперь всё будет стандартно и управляться через GUI или контроллер без статической конфигурации. К слову: более 10 моих клиентов за последние 6 месяцев отказались от эфирного ТВ. Из-за затрат и того, что сейчас можно получить тот же контент онлайн дешевле и более под себя. С пандемией люди понимают, что платят за кучу всякой ерунды с постоянной рекламой, а контракты всё равно дорогие и без конкретного контента.

sabsteef Guest	#4 19.05.2020 20:34:00 Та же проблема здесь. @UI-MikeD, можешь помочь?

eliounetwork

Guest

16.01.2020 15:55:00

То же самое происходит и у меня. Если я добавляю пользователя и пароль PPPoE в config.gateway.json, то контроллер показывает DHCP на WAN вместо PPPoE, хотя интернет и ТВ работают. Если проверить USG через контроллер, там не будет IP-адреса на WAN 1, но через SSH я вижу, что IP назначен интерфейсу PPPoE 2. Это баг? @UI-MikeD

Gerator Guest	#6 21.12.2019 21:32:00 У меня тоже не работает. Та же самая проблема всё ещё возникает. 😥 Я использую версии 5.12.35 и 4.4.44.

robinp Guest	#7 11.12.2019 21:04:00 Я попробовал снова, и теперь всё работает У меня PPPoE вместе с VLAN ID без надоедливого сброса настроек. Использую SDN controller версии 5.12.35 и прошивку USG 4.4.44.

martijncoenen Guest	#8 28.09.2019 12:12:00 Та же проблема (с XS4all), было бы очень здорово получить решение или хотя бы место, где можно это отследить.

Gerator Guest	#9 24.09.2019 19:41:00 Привет. Служба поддержки Ubiquiti посоветовала мне снова задать вопрос на форуме.@UI-cmb Может, вы могли бы помочь? Спасибо.

Gerator Guest	#10 06.09.2019 07:33:00 @UI-MikeD Этот баг хоть где-то зафиксирован или отслеживается? Уже сводит с ума. Спасибо.

indy913

Guest

#11

10.06.2019 04:54:00

У меня такое же. Использую маршрутизированное IPTV и PPPoE WAN на VLAN (4 и 6). Только PPPoE WAN на тегированном VLAN (6) работает нормально, и настройка делается через GUI. Но мне нужно добавить второй VLAN (4) на WAN для IPTV с помощью JSON-файла. Как только я трогаю настройки WAN на контроллере, через 10-30 секунд происходит откат конфигурации PPPoE WAN. При этом откатывается только часть с PPPoE, оба VLAN (4 и 6) остаются активными. Контроллер 5.10.24, USG 4.4.4.41.

robinp

Guest

#12

17.02.2019 11:50:00

После того как я написал вышеуказанное сообщение, мне удалось обойти проблему. Теперь мой FTTH-оптоволоконный кабель подключается к USW и передаёт vlan 6 (PPPoE) без тегирования, а vlan 4 (IPTV) с тегом на USG. Таким образом, USG выполняет PPPoE без vlan id, и всё работает. Не идеально, но это самое приемлемое решение, которое смог придумать, чтобы Unifi контроллер это принял. Упрощение настроек для поиска ошибки привело к простому выводу: комбинация PPPoE с vlan тегом вызывает проблему. Даже без всяких дополнительных json или чего-то такого. Включите это, и настройка сбросится обратно на DHCP.

robinp

Guest

#13

17.02.2019 10:49:00

Проблема всё ещё остается. Я тоже являюсь голландским оптоволоконным клиентом (XS4All, с такой же настройкой, как у KPN). Долго пользуюсь этим подключением с USG. Вчера поменял конфигурацию, чтобы перейти с IPTV в мостовом режиме на маршрутизируемый IPTV, так как с следующего месяца они перестанут предлагать мостовой режим.

До переключения VLAN ID был 6, а USG запускал PPPoE без VLAN ID. Сейчас USG получает VLAN с тегом. В моём JSON-файле настроен маршрутизируемый IPTV на VLAN 4 и IPv6 для PPPoE на VLAN 6. Я могу задать WAN VLAN ID равным 6, а тип подключения IPv4 — PPPoE с логином и паролем.

Первое применение настроек даёт правильную конфигурацию на USG. Но уже через 10 секунд запускается автоматическая повторная настройка, где контроллер сбрасывает тип подключения на DHCP, и моя конфигурация ломается (внешний интерфейс ставится eth2.6 вместо правильного pppoe2, из-за чего такие вещи, как файрвол, переадресация портов и т.п., работают неправильно).

В /var/log/messages на USG после настройки нет ошибок, которые могли бы объяснить сброс конфигурации, также как и в server.log контроллера.

Теперь мне приходится принудительно задавать множество настроек через JSON-файл, чтобы моя конфигурация работала, а ведь так работать с Unifi явно не должно.

Версии у меня такие (на момент сегодня):
- Controller 5.10.19
- USG4 4.4.36

Если нужно, могу предоставить текущую конфигурацию, но уверен, что проблема такая же, как в изначальном посте.

Gerator Guest	#14 16.02.2019 23:06:00 Та же проблема и у меня. Это очень раздражает. Есть ли шанс, что это исправят? Может, какой-нибудь временный способ решения? Спасибо.

electric78 Guest	#15 18.09.2018 06:58:00 Нет, проблема не решена. Я уже собирался заменить USG-3 на pfSense/OpenSense, но не стал этого делать. В итоге решил не использовать порт WAN2/LAN2 и добавил ещё один коммутатор с VLAN.

RualdOrdelman Guest	#16 16.09.2018 20:47:00 Есть какие-то новости по этой проблеме? У меня та же самая беда, и это реально раздражает.

electric78 Guest	#17 26.12.2017 12:30:00 У меня такая же проблема (тоже есть оптоволоконное подключение KPN в Нидерландах): после настройки WAN самопроизвольно меняется с PPPoE на DHCP. Очень раздражает!

di3

Guest

#18

14.07.2017 00:17:00

@praseodym

@Rickth64 — у нас такая же проблема с SingTel TV (в Сингапуре). Вот тема по этой проблеме: https://community.ui.com/questions/b20170fe-d938-4158-bab2-b68a4fe0dae7

Из текущего опыта: сначала правильно настройте систему, то есть хотя бы интернет, особенно если у вас есть VLAN для этого — убедитесь, что он стабильный. Определите внутренний VLAN для ТВ (чтобы можно было подключать несколько приставок), остановите контроллер, настройте мост (по желанию добавьте правила фаервола), сохраните конфигурацию. Очистите конфиг, оставив только интерфейс и часть NAT (опционально секцию фаервола для моста). Загрузите это на контроллер.

После небольшой настройки и проверки обновлений — система готова.

Если у вас такая же ситуация, можем создать общую тему/пост и объяснить всё, примерно как «IPTV с USG и без». (Это возможно и с использованием функции L2 через VLAN и USW).

Gerator Guest	#19 27.03.2019 22:04:00 Может кто-то из команды сможет помочь? Моя кастомная настройка отлично работает из командной строки. Странно, что не работает при взятии конфигурации из файла config.gateway.json.

Rickth64 Guest	#20 04.02.2017 15:52:00 У меня точно такая же проблема. Я пытаюсь настроить это с KPN в качестве провайдера. Контроллер работает идеально, там я могу задать для WAN/eth0 VLAN 6 (Internet) и PPPoE. Но я хотел настроить мост для передачи VLAN 7 с eth0 на eth2 для телефонии. Как только я настраиваю мост и VLAN 7 в config.gateway.json и запускается provision для USG, кажется, что всё работает какое-то время, а потом интерфейс WAN сбрасывается на DHCP, и я теряю интернет с PPPoE на WAN VLAN 6.

Читают тему (гостей: 1)