Каталог Поиск 0 Сравнить 0 Закладки 0 Корзина Войти
+7 (495) 108-0-888 info@ubiquiti.ru
Каталог
+7 (499) 350-36-46 info@ubiquiti.ru
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00 Сб: с 10-00 до 18-00 Вс: выходной
Форумы: UniFi Protect, UniFi Network, UniFi Access, UniFi Talk, UniFi Drive, UniFi Mobility, UniFi Connect, UniFi Play, Wifiman, Feature-request, Site-manager, Edgemax, airfiber-ltu, unifi-led, unifi-voip, solar, security, link, aircontrol, unifi-video, new-to-unifi, ufiber, unms, Airfiber, Innerspace, ISP-design-center, Airmax, UISP-app, UID, 60GHz, General
Поиск  Пользователи  Правила  Войти
Страницы: 1
RSS
Экономичный апгрейд шлюза, UniFi Network
 
#1
16.01.2025 16:48:00
У меня дома сеть с шлюзом USG Pro. Недавно перешел на Gb синхронный интернет, и теперь пропускная способность IDS/IPS существенно влияет на скорость. В среднем, кажется, она удваивает время отклика или больше. Сейчас думаю, стоит ли поднимать pfSense или обновить USG Pro. Как мне кажется, Cloud Gateway Ultra – это самое выгодное обновление, которое сможет справиться с Gb при включенном IDS/IPS. Это же избавит меня от необходимости использовать UCK G2 Plus (сейчас дисковое пространство не нужно). Это верно?
 
 
 
#2
17.01.2025 00:29:00
Интересно. Ну, работает хотя бы на USG... просто нужно использовать устаревший интерфейс для настройки/изменения. Хоть это и не обязательно показатель поддержки.
 
 
 
#3
17.01.2025 00:22:00
Не поддерживается на моделях USG.
 
 
 
#4
17.01.2025 00:01:00
Я могу получить доступ к этому в старом интерфейсе. Наверное, мне стоит его использовать. Кажется странным, что в новом интерфейсе этой функции нет.
 
 
 
#5
16.01.2025 23:58:00
Не могу сейчас к нему добраться. Если зайти в настройки безопасности, вижу Intrusion Prevention, которое можно включить и выключить, но ничего про блокировку по регионам нет. Если поискать в настройках, то выдаёт "Region Blocking" в разделе безопасности. Но если нажать на него, просто перекидывает на страницу Intrusion Prevention, и весь экран как будто в сером тумане. Попробовал выключить Intrusion Prevention, думал, это может быть причиной, но ничего не изменилось. Может, я что-то делаю не так?
 
 
 
#6
16.01.2025 23:40:00
Блокировка по странам по-прежнему доступна. Это и есть географическая детализация.
 
 
 
#7
16.01.2025 23:05:00
Большое спасибо за информацию. Я мог бы завести отдельную тему, но раз это связано с моим решением о замене шлюза, то как обстоят дела с блокировкой по геолокации? Мне кажется, это довольно базовая функция, и, если я правильно помню, когда я изначально покупал USG-Pro, я пытался её настроить. Однако, если я правильно помню, тогда возникал конфликт между IPS и этой функцией, и если IPS был включен, правила геолокации игнорировались. Я немного покопался и не нашел фильтрацию по геолокации нигде в новом интерфейсе (еще не пробовал legacy). Я поискал, но нашел только очень старые материалы (старше 5 лет). Это доступно, если я возьму новое устройство UXG-Max? И если да, то будет ли это работать вместе с IPS? Я что-то упускаю?
 
 
 
#8
16.01.2025 18:34:00
Я использовал эти устройства только с теми, которые не поддерживают PoE.
 
 
 
#9
16.01.2025 18:00:00
Выглядит неплохо. Оно всё ещё передаёт POE пассивно или перенаправляет всю мощность на USB? Похоже, что POE не передаётся совсем.
 
 
 
#10
16.01.2025 17:55:00
Ну да, есть адаптеры получше, чем другие. У меня Hubitat (домашний хаб автоматизации), и там было проведено тщательное тестирование USB-адаптеров питания – https://community.hubitat.com/t/poe-and-the-c8-with-extensive-testing/133155. Поэтому что-то вроде этого -- https://www.amazon.com/dp/B0BZV8WJLS
 
 
 
#11
16.01.2025 17:42:00
Отличный совет, никогда бы не додумался! Спасибо за информацию. Вижу, есть варианты, которые выносят Ethernet отдельно от USB-C питания, а есть и такие, что просто заканчиваются на USB-C. Было бы здорово использовать одну и ту же связку с коммутатором и для питания, и для передачи данных (чтобы не занимать два порта). Какие есть нюансы, которые нужно учитывать в таких случаях?
 
 
 
#12
16.01.2025 17:32:00
Всегда можно купить адаптер POE в USB. Я использую их в своих камерах, которые не поддерживают POE.
 
 
 
#13
16.01.2025 17:32:00
Ничего нельзя запитать по PoE.
 
 
 
#14
16.01.2025 17:25:00
Вижу, что эти устройства (включая UXG-Max) питаются от USB-C. Есть ли хоть какой-то шанс, что они также могут питаться от POE+ коммутатора?
 
 
 
#15
16.01.2025 17:23:00
Может и уменьшит потребность, но оно далеко не такое эффективное и гибкое, как piHole или некоторые сервисы вроде NextDNS.
 
 
 
#16
16.01.2025 17:18:00
Хотя это домашняя сеть, у меня есть лаборатория, где я запускаю кучу собственных веб-сервисов. Мне очень хочется максимально усилить безопасность с этой точки зрения (IDS/IPS, блокировка по географическому положению и т.д.), так что, возможно, стоит доплатить за UXG-Max. Я недостаточно изучил вопрос, когда покупал USG-Pro, и был реально разочарован, когда получил его и обнаружил ограничение пропускной способности, учитывая цену (на тот момент). Так что я очень ценю совет по поводу Max. У меня также работает pihole (VM на гипервизоре). Это тоже то, что функция блокировки рекламы могла бы уменьшить/устранить необходимость в нем?
 
 
 
#17
16.01.2025 17:04:00
Если у вас есть облачный ключ gen2 или вы запускаете сетевое приложение на VM или PI, то UXG-Max — отличный выбор.
 
 
 
#18
16.01.2025 17:03:00
Затрать ещё 70 баксов и возьми Мак-версию. Ультра вообще очень слабенькая.
 
 
 
#19
16.01.2025 16:50:00
Да, всё верно.
 
 
 
Страницы: 1
Читают тему (гостей: 1)