Fragen zum Ein- bzw. Umstieg ins Ubiquiti UniFi-Universum

Vergleichen kann man alles. Bei Äpfeln und Birnen ist die Gemeinsamkeit Kernobst.

Ich habe, nach der Weihnachtspleite mit pfSense-Hardware zu einem Ubiquiti Cloud Gateway Ultra gegriffen und es nicht bereut. Alles was ich machen wollte, VLANS, Portseparierung, DMZ, Adblocker, funktioniert klaglos. Und da ich schon Switche und AP von der Firma habe, ist die Integration perfekt.

Profile erleichtern die Arbeit ungemein, wenn man eine Änderung ausrollen muss. Das Regelwerk läßt sich in Zonen abbilden und/oder objektorientiert aufbauen.

Quote from Tommes

das UniFi Gateway auch einen eigenen Adblocker mit an Bord hat

Ja, ich habe aber auch Adguard im Docker.

Quote from Tommes

Weißt du zufällig auch, wieviele WLAN SSIDs sich Max. einrichten lassen?

4, ohne Mesh 8 bei den Unifi AP. Hängt ja von den APs ab.

Hab vor ca. 6 Jahren angefangen auf Unifi umzusteigen und hatte davor auch immer eine Fritzbox. Der große Vorteil bei Unifi ist aus meiner Sicht die zentrale Verwaltung über die Controller Software "Unifi Network". Die Controller Software muss nicht permanent laufen (zwingend eigentlich nur bei Adoption neuer Geräte, Konfigurationsänderungen und Geräteupdates) und kann auch separat, etwa in einem Container, betrieben werden. Da ich aber eine UDM Pro nutze, auf der die Controller Software läuft, musste ich mir darüber nie Gedanken machen. Ich denke, es ist schon sehr vorteilhaft, dass der Controller dauerhaft läuft. Von daher würde ich mir immer einen Router kaufen, auf dem die Controller Software läuft. Weiß nicht, ob das bei dem Cloud Gateway Max der Fall ist.

Jedenfalls stellst du ohne die Controller Software nichts ein. Die Geräte haben keine eigene Web-UI sondern werden ausschließlich über den Controller administriert. Das ist für Umsteiger vielleicht erstmal der größte Unterschied (allerdings einer den man sehr schnell zu schätzen lernt).

Tja und du ahnst es sicherlich schon: das ganze ist darauf ausgelegt, dass man sämtliche zentrale Komponenten von Unifi hat, zumindest entfaltet sich dann erst das volle Potential. Wenn du VLANs konfigurierst, dann funktioniert das eigentlich nur dann richtig gut (weil Ubiquiti hier wohl auch einiges anders macht) wenn auch die Switche von Unfi sind. Dann konfiguriert man das einmalig und alle Geräte übernehmen die passende Konfiguration. Ebenso bei den Access Points: klar kann man auch markenfremde APs nutzen, aber die Einstellungen zentral einmal vornehmen, geht dann halt nicht. Auch sieht man logischerweise keinerlei Statistiken für Geräte anderer Marken. Probleme hatte ich aber bisher noch nicht, wenn ich hinter dem TV mal einen Nicht-Unifi-Switch verwendet hatte ... die Topologie-Ansicht kommt damit weitestgehend klar. Kurzum: wenn du den Weg einschlägst, bereite dich darauf vor, dass dann noch weitere Unifi-Geräte dazu kommen

Verwende ebenfalls Ubiquiti Cloud Gateway Ultra zusätzlich einen 2,5 GBit Accesspoint, einen 1 GBit pro Accesspoint, einen 16 x pro max poe Switch,sowie einen 8 x 2,5 Gbit Enterprise Switch und einen kleinen NVR.

Günstig ist die Hardware sicher nicht, aber sie leistet echt viel und läuft sehr zuverlässig, auch Updates gibt es oft und sehr lange. Kann man bedenkenlos empfehlen, ist den etwas höheren Preis wert.

Quote from Tommes

Ich erhoffe mir durch den Wechsel zu UniFi halt auch, mit weniger Geräten, einen größeren Nutzen zu erzielen und dabei auf eine einheitliche Konfiguration zurückgreifen zu können.

Unter diesen Gesichtspunkten wirst du mit Unifi vermutlich sehr glücklich werden. Wobei ... gibt es eigentlich Leute, die mit Ubiquiti generell unzufrieden sind? Ach bestimmt

UniFi ist ein amerikanisches Unternehmen und der Präsident, der nicht genannt werden darf, macht auch schon mal sehr seltsame Dinge, die amerikanische Unternehmen behindern, was den Export von Gütern angeht. Das muss jeder selber entscheiden, ob er sich das antut.

Quote from Kanecaine

Controller Software läuft. Weiß nicht, ob das bei dem Cloud Gateway Max der Fall ist.

Hat er.

Quote from Kanecaine

Wenn du VLANs konfigurierst, dann funktioniert das eigentlich nur dann richtig gut (weil Ubiquiti hier wohl auch einiges anders macht) wenn auch die Switche von Unfi sind.

Es funktioniert einfacher. Ich habe vorher die Switche über die Controller-SW konfiguriert und dann die Sophos entsprechend. So kann man das in einem Zug unter einer Oberfläche machen. Das ist schon hübsch.

Bei Cyberport im Moment keine 100 €.

Was mich zu Unifi gebracht hat, war die Abdeckung durch den AP, kein Vergleich zu einer FB, und dann die Möglichkeiten der Controller-SW.

Quote from Tommes

Wichtig ist mir nur, das davor meine FRITZ!Box 5590 inkl. der Eingangs erwähnten Komponenten unangetastet bleibt.

Also meine Fritzbox betreibe ich mittlerweile als IP-Client hinter der UDM Pro, die direkt am ONT hängt. Die Fritte dient weiterhin als VOIP Basistation und übernimmt die Gegensprechfunktion mit der Türklingel. Das geht dann sicherlich auch mit deinen vorhanden Fritz-IoT-Geräten.

Quote from Tommes

karl-heinz-lnxInteressante Aspekte, die sicherlich auch in meine Entscheidung einfließen werden. Mit welcher Gewichtung auch immer… schließlich hab ich auch ein NAS von UGREEN 😏

Bei Ugreen kann man aber das Betriebssystem wechseln, was bei mir definitiv den Ausschlag für gegen andere NAS Hersteller gegeben hat, wo dies nicht möglich ist.

Ob und wie das bei UniFi möglich ist, weiß ich nicht. Ich kenne die Software überhaupt nicht und weiß auch nicht unter welcher Lizenz sie angeboten wird. Mir scheint auch so, dass UniFi einige Dinge anbietet, die exklusiv zu sein scheinen, wenn ich hier die Pros so lese.

Quote from karl-heinz-lnx

Ob und wie das bei UniFi möglich ist, weiß ich nicht.

Die Software ist der eigentliche USP (Alleinstellungsmerkmal) bei Unifi und unmittelbar an die Geräte aus eigenem Hause gekoppelt. Dass auf den Geräten irgend eine andere / freie Software installiert werden kann, habe ich noch nicht gehört.

Mittlerweile hat Ubiquiti da auch ein sehr breites Ökosystem etabliert: neben dem ganzen Netzwerk-Kram werden inzwischen auch Lösungen angeboten für Zutrittskontrolle, Überwachungskameras + NVRs, VOIP bis hin zu Wallboxen, Digital Signage, Audio-Streaming und IoT. Hab bestimmt noch was vergessen. Und alles vereint unter dem Dach einer einheitlichen Software, die sich mit entsprechenden Apps (aus eigenem Hause) um die Funktionalitäten der genannten Lösungen erweitern lässt.

Doch zurück zum Thema: ich sehe Ubiquiti ähnlich wie Apple: schönes Ökosystem aus Soft- und Hardware (allein das Auspacken!), aber am Ende ein goldener Käfig. Immerhin ist man bei Unifi (wie es bei den anderen Produktlinien aussieht, weiß ich nicht) nicht von einer Cloud abhängig. Und mir ist nicht bekannt dass irgendwas bewusst kastriert wird und laufende Kosten aufgrund von Abos gibt es (zumindest bei dem was ich nutze und kenne) nicht.

Guten Morgen,

ich habe seit vielen Jahren Accesspoints von Unifi im Einsatz und war damit immer mehr als zufrieden. Die Teile verrichten Ihren Dienst und das sehr zuverlässig.

Seit ca. einer Woche habe ich eine UDM SE und bin nach anfänglichen Rückschlägen mittlerweile zufrieden. Leider bildet Unifi noch nicht alles ganz so sauber ab. Folgende Dinge sind mir aufgefallen, die ich einfach mal in den Raum stelle:

• Die IPv6 Integration ist noch etwas unsauber. Grundsätzlich funktioniert es, aber vieles fühlt sich halb integriert an. Teilweise wird IPv4 klar bevorzugt, und bei bestimmten Features muss man manuell nacharbeiten.
• Wireguard Site2Site gibt es noch nicht. Man kann sich behelfen:
  --> Als WG-Client, z. B. gegen einen VPS mit statischer IPv4/IPv6. Klingt gut, aber das Routing sauber hinzubekommen ist nicht so einfach. In meinem Setup lief der Tunnel, aber die Netze hinter der UDM wurden nicht korrekt geroutet.
  --> Als WG-Server funktioniert es stabil. Mehrere Remote-Netze lassen sich definieren, Routing klappt sauber. Nachteil: Der entfernte Standort muss aktiv einwählen, und das eben auf eine dynamische IP.
• Eine Einwahl in einen WG-Server direkt per IPv6 klappt technisch. Allerdings muss man die Firewall-Regel selbst anlegen, da die Oberfläche nur IPv4 anbietet bzw. priorisiert. Funktioniert am Ende, aber eben nicht konsistent umgesetzt.
• DynDNS-Updates per eigener "Update-URL" funktionieren nicht. Ich nutze aktuell zwei getrennte Einträge bei IPv64.net, einen für v4 und einen für v6. Damit geht es, ist aber eher Workaround als Lösung. Wer seine Firewall künftig über IPv6 erreichbar machen will, etwa wegen CGNAT am Glasfaseranschluss ist hier noch etwas auf Basteln und probieren angewiesen. Dabei merkt man dann auch, dass die UDM keine DNS-Updates anstößt, wenn man Diensteinträge editert. Dabei hat mir der Konsolenbefehl /usr/sbin/inadyn -n -1 --force -f /run/ddns-ppp0-inadyn.conf geholfen, welcher ein DynDNS-Update erzwingt.
• Gerade bei klassischen DSL-Anschlüssen fehlt eine eingebaute Zwangstrennungs-Funktion. Lässt sich per Cronjob nachts lösen, aber auch das ist wieder Bastelarbeit. Keine Ahnung ob es Updates überlebt. Ist halt eher so ein deutsches Thema.

Seit 4-5 Tagen habe ich einen stabilen Betrieb und alles umgesetzt bekommen, wie ich es mir gewünscht habe. Ich bin mit der Hardware echt zufrieden und hoffe (vielleicht nicht so arg wie bei UGOS) auf weitere Features mit kommenden Updates.

PS: Dieses WL-Forum hat mir ebenfalls geholfen: https://ubiquiti-networks-forum.de

Nach meiner Erfahrung laufen Ubiquiti UniFi "Produkte" sehr gut, nur ganz neue Geräte (z.b. Access Points mit Wifi 7) reifen beim Enduser/Kunden.

Meine Erfahrung mit Unifi sind durchweg positiv. Ich habe mittlerweile meine kpl. Installation auf Unifi aufgesetzt. Von der UDM Pro über 3x Switche und zwei Access Points Wifi 7. Bei mir laufen die Access Points absolut stabil. Ich merke nichts davon das die beim Endkunden „reifen“. Aber vielleicht bin ich auch nicht so anspruchsvoll. Ich nutze den Add Blocker , die Firewall, Vlan, VPN (mit einem Klick über die App), 3 x SSID und NORD VPN für ausgewählte Clients. Außerdem blocke ich meine IP Kameras damit sie nicht nach Hause „telefonieren“. Ich hoffe ich hab nichts vergessen. Also ich bin absolut zufrieden. Auch wenn Unifi nicht „billig“ ist.

Ich bin auch Team UniFi und Gateway Ultra.

Bin hier vielleicht kein Benchmark als n00b, aber ich finds genial.
WireGuard VPN a Board und den nutze ich auch.

VLAN und Firewall rules sehr einfach grafisch möglich

Die Auswertung des Datenverkehrs finde ich auch sehr gut.

Seit dem einrichten keine Probleme , habe aber aktuell nur einen AP U6+ am laufen.

Etwas schade finde ich, dass es keine LANoverSteckdose gibt.

Könnte ich gebrauchen. Habe hier noch ein Gerät was aber den Systembruch zum Keller/Gästezimmer darstellt. Klar kann ich da jetzt noch nen AP ran packen aber irgendwie wärs cool wenn ich da direkt einen kleinen von UniFi in die Steckdose knallen könnt