123
Bearbeitungen
Änderungen
Wissen/Ubiquiti als Bridge (Quelltext anzeigen)
Version vom 13. Mai 2016, 08:54 Uhr
, 08:54, 13. Mai 2016→Basiskonfiguration "Zugangspunkt WDS"
===Vorbereitung===
===Vorbereitung===
Im Auslieferungszustand haben die Ubiquitis üblicherweise die feste IP-Adresse: 192.168.1.20/24.
Unbedingt auch die aktuellste Firmware installieren.
Im Auslieferungszustand ist folgendes Adminkonto festgelegt:
Benutzername: ubnt
Passwort: ubnt
Die APs müssen beide unterschiedliche Management-IP-Adressen haben. Aus welchem IP-Adressraum ist prinzipiell egal. Wichtig ist nur, dass sie statisch vergeben werden und man sich selber auch eine IP-Adresse aus dem gleichen Adressraum am lokalen PC vergeben kann oder per DHCP erhalten hat.
Unbedingt auch die aktuellste Firmware installieren.
Die ersten Schritte sind also folgende:
*Anmelden an der Oberfläche
**Benutzername und Passwort "ubnt"
**Land festlegen. Achtung! Das Land lässt sich nur nach einem Reset wieder ändern
*Überprüfen der Firmwareversion und bei Bedarf Update
*Ändern der Management-IP-Adresse (Reiter "Network")
*Bei Bedarf aktivieren der SSL-Verschlüsselung der Weboberfläche (Reiter "Services")
===Basiskonfiguration "Zugangspunkt WDS"===
===Basiskonfiguration "Zugangspunkt WDS"===
** SSID: Alles außer "Freifunk Mainz"
** SSID: Alles außer "Freifunk Mainz"
** Ländercode: Germany
** Ländercode: Germany
** Sendeleistung: Bei Loco M5 mit 13dbi Versärkung max. 17dbi
** [[Sendeleistung]]: Bei Loco M5 mit 13dbi Versärkung max. 17dbi
** Sicherheit: WPA2-AES
** Sicherheit: WPA2-AES
** WPA Authentication: PSK
** WPA Authentication: PSK
Hinweis zu Sendeleistung: Die Sendeleistung darf bei der Nutzung von Outdoor-5Ghz Kanälen in Summe nicht mehr als 30dbi sein. Wenn die Verstärkung der Antenne z.B. 16dbi betragen würde, darf hier nur 14dbi stehen.
Hinweis zu Sendeleistung: Die [[Sendeleistung]] darf bei der Nutzung von Outdoor-5Ghz Kanälen in Summe nicht mehr als 30dbi sein. Wenn die Verstärkung der Antenne z.B. 16dbi betragen würde, darf hier nur 14dbi stehen.
===Erweiterte Optionen für "Zugangspunkt WDS"===
===Erweiterte Optionen für "Zugangspunkt WDS"===
[[Datei:UBI_AP_Services.png|none|500px|thumb|left|Ubiquiti AP Services]]
[[Datei:UBI_AP_Services.png|none|500px|thumb|left|Ubiquiti AP Services]]
Bei Bedarf kann z.B. HTTPS, NTP und/oder Syslog aktiviert werden.
[[Datei:UBI_St_Services.png|none|500px|thumb|left|Ubiquiti Station Services]]
[[Datei:UBI_St_Services.png|none|500px|thumb|left|Ubiquiti Station Services]]
Bei Bedarf kann z.B. HTTPS, NTP und/oder Syslog aktiviert werden.
===Screenshot von einem Speedtest===
===Screenshot von einem Speedtest===
[[Datei:UBI_Speedtest.png|none|500px|thumb|left|Ubiquiti Speedtest]]
[[Datei:UBI_Speedtest.png|none|500px|thumb|left|Ubiquiti Speedtest]]
Die Loco M5 Ubiquitis schaffen unter guten Bedingungen 70Mbit Duplex (Senden und Empfangen gleichzeitig) und 100Mbit beim ausschließlichen Senden oder Empfangen (Der limitierende Faktor ist hier das 100Mbit Netzwerkinterface).
===Die Sache mit dem Management VLAN===
===Die Sache mit dem Management VLAN===
Ein Problem stellt die Erreichbarkeit der Ubiquitis während des Betriebs dar. Da ein Client selber üblicherweise gar nicht in das mesh-Netzwerk kommt, kann man auch nicht auf die Weboberfläche der Ubiquitis zugreifen.
Während der Einrichtung hat man natürlich kein Problem damit, da der Computer für die Konfiguration üblicherweise direkt mit den Ubiquitis verbunden ist. Dies ist aber sonst nicht der Fall. Hier sind dann Freifunkrouter direkt an die Ubiquitis angeschlossen.
Eine Lösung ist das Anlegen eines Management VLAN. Voraussetzung ist dann aber, dass man einen Switch oder Freifunk Router hat, der tagged VLANs nach IEEE 802.1q unterstützt. Dieser gibt dann das "Freifunk Client"-Netz (entspricht dem Netz, das mit der SSID "Freifunk Mainz" ausgestrahlt wird) als tagged VLAN zusätzlich auf das Netzwerkkabel zur Ubiquiti. Möchte man dies mit einem Switch machen, so muss zunächste das "Freifunk Client"-Netz auch an dem Switch anliegen.
An dieser Stelle auch nochmal die Warnung: Das setzen eines falschen Management VLAN in der Weboberfläche der Ubiquiti kann schnell dazu führen, dass man seine Ubiquiti nicht mehr erreicht.
Alternativ muss die Antenne für Konfigurationsänderungen auf einen Computer mit fester IP (wie bei der Konfiguration) umgesteckt werden.