A pustím si na Unify něco nebo k tomu musím mít další PC či aspoň Raspberry Pi? A jaké pokrytí má ten UE7 vzhledem k jen interním anténám a malé krabičce?

Třeba do Asusu si vrazím externí 4TB SSD, a pak si napíšu a spustím kolik chci skriptíků, viz třeba tento pro zálohu na interní SSD, z externích strojů přes SSH, a dám to do cronu a nestarám se o to, funguje to jako špičkový router i de-facto standalone server:

#!/bin/sh
# --- KONFIGURACE ---
ID_KEY="/tmp/mnt/SSD_ASUS/.ssh/id_dropbear"
BASE_DEST="/tmp/mnt/SSD_ASUS/Storage"
# Format: Slozka|Uzivatel@Host|Cesta_na_serveru
SERVERS="
Name1|User1|Path1
Name2|User2|Path2
Name3|User3|Path3
"
for ENTRY in $SERVERS; do
FOLDER=$(echo $ENTRY | cut -d'|' -f1)
REMOTE=$(echo $ENTRY | cut -d'|' -f2)
R_PATH=$(echo $ENTRY | cut -d'|' -f3)
LOCAL_DEST="$BASE_DEST/$FOLDER"
mkdir -p "$LOCAL_DEST"
echo "Zpracovavam $FOLDER..."
# 1. Zjisteni nejnovejsiho souboru
LATEST=$(ssh -y -y -W 1048576 -i "$ID_KEY" "$REMOTE" "cmd /c dir \"$R_PATH\" /B /O-D /A-D | findstr /I /E \".zip\"" 2>/dev/null | head -n 1 | tr -d '\r')
if [ -n "$LATEST" ]; then
if [ ! -f "$LOCAL_DEST/$LATEST" ]; then
echo "Stahuji: $LATEST"
W_PATH=$(echo "$R_PATH/$LATEST" | sed 's/\//\\/g')
ssh -y -i "$ID_KEY" "$REMOTE" "cmd /c type \"$W_PATH\"" > "$LOCAL_DEST/$LATEST"
if [ -s "$LOCAL_DEST/$LATEST" ]; then
echo "Stazeno uspesne."
else
echo "Chyba: Stazeny soubor je prazdny."
rm -f "$LOCAL_DEST/$LATEST"
fi
else
echo "Soubor uz existuje."
fi
else
echo "Chyba: Soubor na serveru nenalezen. Cesta: $R_PATH"
fi
# 2. Rotace (ponecha 5 nejnovejsich)
i=0
ls -t "$LOCAL_DEST"/*.zip 2>/dev/null | while read file; do
i=$((i+1))
if [ $i -gt 5 ]; then
rm "$file"
fi
done
done

to je hrozný, jak všude cpou ty 2,5Gb/s porty 🙄 teda ať si je tam klidně cpou, ale ať je tam aspoň jeden 10Gb/s LAN 🙄

tohle by bylo celkem fajn, ale zase žádnej 10Gb/s port 🙄 https://eu.store.ui.com/eu/en/products/udr-5g-max-eu

@Vulva U té podpory, jak jsem psal minule, nejde až tak o to, jestli chodí „nějaké“ aktualizace „někdy“, ale o to, jak se na to dá spolehnout. U Asusu je například počet CVE s CVSS ≥ 8 odhadem několikanásobně vyšší za posledních pár let, pokud srovnáváme jen routery a jejich aktualizace, které jsou typicky pomalejší.

@quadra2030 Ta „jablíčkovost“ (set-and-forget) je přesně ten důvod, proč to uživatelům — zejména méně technickým — doporučuji, spolu s dlouhou a relativně dobrou podporou.

A pokud někdo chce maximální svobodu a možnosti, nic nenahradí x86 box — klidně virtualizovaný v Proxmoxu (či v čemkoliv jiném). To už žádné omezení nemá. Samozřejmě, stejně jako u Mikrotiku, musí člověk Wi‑Fi vyřešit externě. Pokud ale chcete pokrýt třeba 2 Gbps internet i v bytě, jedno AP to nezachrání, pokud to není garsonka. Toto řešení ale schválně nedoporučuji lidem tady na fórech — kdo na to má znalosti, to doporučení nepotřebuje, a kdo je nemá, pro toho to není. :-)

@r2d2 Samozrejme, x86 je s vykonom stale niekde inde - aj najvykonnejsi Unifi model (v beznej kategorii) UCG Fibre s 10 Gbit portami a priepustnostou ma CPU slabsi vykon ako x86 Atom.

Ak naozaj chcem mat WiFi 1,5-2 Gbps, musim mat AP v kazdej miestnosti (bavime sa o 6 GHz a 320 MHz pasme), ziadne bezdrotove mesh sprostosti, ale natiahnuty ethernet uplink ku kazdemu AP.. a povedzme si rovno, kolko mobilnych zariadeni musi mat ci vyuzije taku WiFi rychlost 😀

@Vulva A co si mam pustit na Unifi? Okrem hlavnej Network aplikacie su dalsie volitelne - Protect, Access (obsluha kamier, nahravanie na vstavane NVMe SSD vo vyssich modeloch UCG, zamky a pristupy), Talk (VoIP), Connect (site to site VPN, OpenVPN, Wireguard, IPSec, Teleport).. a cez ssh si pustim aj tie skripty. Vacsina ludi sa nema chut hrabat v bash skriptoch, ale chce mat stabilnu a rychlu siet s privetivym uzivatelskym rozhranim.. a zariadenia so slusnym designom (nie trciace anteny v tvare pavuka ci rgb svietiace ledky ako na kolotoci na puti).

Upraveno středa v 21:59 1 den uživatelem quadra2030

ten ucg fiber nevypadá špatně, ale zase má na 10Gb/s LAN SFP+, jako by tam nemohli dát jeden obyčejnej RJ45 navíc 😐 https://techspecs.ui.com/unifi/cloud-gateways/ucg-fiber

Obidva SFP+ porty maju samostatny 10 Gbit link do CPU, 5 RJ45 portov (4x2.5, 1x10) je v switchi, ktory je spojeny 10 Gbit linkom s CPU.. samozrejme sa daju premapovat porty WAN/LAN.

Upraveno středa v 22:17 1 den uživatelem quadra2030

kdyby šlo změnit ten jeden 10Gb/s RJ45 WAN na LAN, tak by to bylo fajn 😮 ale tady to mají popsaný celkem natvrdo 🤔

ale tady v recenzi píšou, že ten 10Gb/s RJ45 se dá nastavit i jako WAN, tim pádem pude i jako LAN 🤔

https://www.storagereview.com/review/ubiquiti-cloud-gateway-fiber-review-10g-gateway-with-5gbps-ids-ips

The fifth RJ45 port supports 10G/2.5G/1G and can be configured as a WAN uplink.

RJ45 10Gb da sa nastavit ako LAN, ale potom sa deli s 10gb linkom do CPU o dalsie styri 2.4Gb porty.. a ak niekto naozaj potrebuje 10Gbit LAN (a ma 10Gbit pripojenie do internetu), tak ma vlastny 10GBit switch na LAN, ktory pripoji do jedneho SFP portu, do druheho SFP portu pripoji WAN a je po probleme.

Upraveno středa v 22:34 1 den uživatelem quadra2030

to sdílení by asi nevadilo, vzhledem k tomu, že ty ostatní porty k ničemu nevyužiju, případně ten modul na RJ45 neni až tak přehnaně drahej, hlavně aby byl i dostupnej 🤔 https://www.suntech.cz/ubiquiti-uacc-cm-rj45-mg-10g-sfp-na-10-5-2-5gbe-metalicky-modul_d627994.html

případně tady je ještě levnější a dostupnej od nějaký firmy 10GTek 🤔 https://www.amazon.de/cs/dp/B01M8O3MAL/?th=1

počkat, ale to nemá wifi 😱

před 21 hodinami, Vulva napsal:

@r2d2 hele, v praxi je ta security podpora třeba UniFy vs Asus v podstatě stejná, 7 až 10 let. A pak záleží kam to půjde. Pro typický byt ti stačí jeden prvek, tedy Asus a nechceš se srát se čtyřmi Unifi komponenty. Na velký barák bych to řešil ale taky přes ně.

Typický byt dnes dost často vypadá tak, že lidi frkají, že ob jednu místnost jim nefunguje WiFi, případně je rušená od sousedů, případně jim někdo poradí "kup si další WiFi" tak tam něco nejlevnějšího prásknou ale nerozumí síťovému nastavení, takže mají třeba dva DHCP servery, dvě jiné sítě atd .. :D