ubnt.live ubnt.live
Featured

UniFi 固件，什么时候能够给点力啊

最近看了 github 一个 gist，https://gist.github.com/galvesribeiro/89ce0232c8bc1971af84aee84746dc66 详细的说明了为啥 EFG 性能不行的问题，之前虽然测 UDP 的时候就发现他性能拉胯，这老哥算是系统的盘了一遍。 EF...

内网穿透
阅读全文

巨型帧，需要开吗？

现在家里万兆已经不稀奇了，于是很多人想着为了更大的带宽，就开启巨型帧 jumbo frame。 去自己电脑的万兆网卡上，好不容易找到一个地方修改，修改后，兴致勃勃去跑个测速，发现并没有什么🐦用。想想可能内网才有用，就顺便去把nas也开启下巨型帧。 开启后发现nas都访问不了。但是 ping 还能通...

巨型帧 交换机
阅读全文

UniFi里面 Console Network 分别是什么？

前不久发了篇笔记，建议大家升级 Network，大家可能会担心，升级 Network，会不会导致网络断掉。要解答这个问题，需要搞明白 UniFi 设备安装和运行了什么。 首先，最底层的是 Console，这就是操作系统。目前，UniFi的系统大部分基于 Debian 11。 Console 现在大的...

分流 ipset
阅读全文

UniFi中，域名分流该怎么设置？

unifi 分流中有一个功能，就是按域名分流，他实现的原理是：通过 unifi 自带的 dns 服务器 dnsmasq 将相关域名解析出来，解析后的IP 保存到一个 ipset 里面；再结合 iptables，对这些 ipset 的目的地IP进行分流。 因为使用的这个技术方案，所以，有几点注意： 域...

分流 ipset
阅读全文

UniFi分流深度解析之region分流

最近在捣鼓UniFi分流的事情，因此分享下分流相关。 本篇先分享 region （区域）分流。 一般我们希望国内的流量走一个wan，其他的走另外的wan，这个功能在UniFi中，通过目的地的区域来实现，落到底层，就是通过IP来判断了。 当你做了图 2 的设置后 系统底层 iptables 做了以下规...

分流 vlan
阅读全文

UniFi 设置内网穿透的几种方法

内网穿透简单来说就是在外面能访问家里的服务，比如 nas，IPTV，远程桌面等。 主要有以下方法： 端口映射这个最简单，也容易理解，缺点是你得有公网IP，还得UniFi拨号。然后nas等服务做好必要的安全防护 IPv6很多时候，家宽已经没了公网IPv4，但是IPv6 大部分有的。设置UniFi拨号，...

内网穿透
阅读全文

UniFi 如何增加管理员

Unifi 的一个比较方便的地方就是可以远程管理，这样，当你需要找我来帮忙处理问题时，可以直接增加我为管理员，我直接可以远程设置了。 如果你是通过网页，参考下图： 或者 由于 Network 喜欢改版，界面也是大同小异。 如果你不能增加管理员，你需要看看，你的 console 是否开启了远程访问 R...

管理员
阅读全文

从 Router OS 到 UniFi

最近给广东老板做的整套企业网络迁移，老板之前用的 router os ，这次全部迁移到了 UniFi 。当然， ros 的功能肯定强大，我自己也是主要用 ros，但老板自己会点运维，迁移到UniFi，他自己就可以做维护了，这样就可以减少运维人力成本了。 比如 sdwan， UniFi 这边点几下鼠标...

阅读全文

UniFi 国内使用不便之处全解析

很多人都喜欢 unifi 的颜值，但是由于他们的服务在国外，所以有时候有些不便，下面是一些解决方案 wan 延迟异常很多时候不是延迟高，而是因为默认检测的服务器是 unifi 的服务器，在外面，延迟自然高，可以通过修改 wan sla 换成国内的地址， 固件更新失败反复更新不成功，这个问题，最近江苏...

固件
阅读全文

unifi 里面 IPTV该如何设置？

IPTV 是目前看电视的主流技术，同轴应该没什么人用了吧。 如果需求是运营商的机顶盒能看，对大部分地区来说，还是比较容易的，新建一个单独的vlan给IPTV，路由器选择第三方网关，然后设置两个端口的 native vlan为刚才新建的vlan即可。这两个口分别接光猫的itv口和IPTV盒子。由于现在...

IPTV
阅读全文