Item: Ubiquiti Unifi Security Gateway (USG)
Rating: 4
Author: Eddo-79

Ubiquiti Unifi Security Gateway (USG) Review

Eddo-79

12 januari 2019, laatste update op 12 januari 2019, 3.937 views Rapporteer

Product gekocht 0

Ubiquiti Unifi Security Gateway (USG)

Ik heb de USG gekocht vanwege de goede ervaringen met de AC Pro en PoE switches. De integratie met Unifi controller software is prima.

Maarrrrr...de instellingen voor VLAN tagging en het scheiden van verkeer met glasvezel is te complex.

Pluspunten

Stevig
Unifi integratie
Zeer goede prestaties

Minpunten

Nog te complex voor gebruik met glasvezel en VLANs voor de gemiddelde consument.

Eindoordeel

4 van 5 sterren (Goed)

JSON files is leuk om te leren, maar dit moet ook in de GUI van Unifi kunnen. Omdat Ubiquiti snel ontwikkeld en veel investeert in Unifi geloof ik dat het dus ook gaat komen. Voor die potentie heb ik de USG gekocht, zodat de Fritzbox er volledig tussen uit kan. Als dat niet komt, is het een te beperkt product voor de consument maar wel een mooi product voor prutsers en hobbyisten

Beoordeel deze review: 0 +1 +2 +3

Reacties (5)

itlee 12 januari 2019 10:02

Je hoeft niets te doen in JSON, als je een unifi controller hebt draaien kan je alle settings met vlan tagging inschieten via de unifi controller.

De performance zonder DPI aan is inderdaad prima, doe je wel deep packet inspection haal je maar een throughput van 10tallen mbits, je zal dan al snel naar een andere unit over moeten.

Wat ik eigenlijk mis in je review is de complexiteit en onhandigheid van het aanmaken van firewall regels, normaal heb je een interne en externe interface en maak je daar je regels aan, hier hebben ze t heel ingewikkeld gemaakt met lan in lan out, wan in wan out, en interface kan je dus beide instellen en ga je heel snel de fout in met als gevolg dat het niet werkt. Dit moet wel echt beter kunnen.

Waar de usg producten heel goed in zijn, (en vooral ook als je de wifi en switch hebt) is dat je heel goed kan zien waar je traffic naar toe gaat icm bijbehorende rapportage mogelijkheden. compleet product voor weinig geld, alleen de firewall structuur moet beter.

Reageer

lolgast @itlee • 12 januari 2019 20:18

Weet je dat zeker van die DPI performance? Ik heb een 200/20 lijn van Ziggo mét DPI aan op de usg
https://images.lolgast.nl...8f2fa46b9b18aa489cc3e.png

Ik heb met mijn verbinding nog nooit problemen door DPI ondervonden

[Reactie gewijzigd door lolgast op 25 juli 2024 02:20]

Reageer

Eddo-79 12 januari 2019 11:14

Laat ik mijn review dan iets completer maken:

Ik heb XS4All glasvezel, welke via VLAN 4,6 en 7 (tagged) diensten aanbiedt. Normaal gesproken natuurlijk via de FritzBox. Om al deze diensten via de USG te laten lopen, moet je instellingen maken die, bij mijn weten, niet via de Unifi interface kunnen. Hier zijn inmiddels ook vele topics over op het forum, maar het komt erop neer dat een oplossing a la www.netwerkje.com op de USG ingesteld moet worden, waarbij ik ervoor heb gekozen om geen VLAN scheiding te doen door een switch voor de USG te zetten.

VLAN 4 moet middels DHCP aan de WAN worden gekoppeld, VLAN 6 moet de PPPoE sessie op worden opgezet. Daarbij zou VLAN 7 (telefonie) bridged naar LAN2/WAN2 gezet kunnen worden waarna de FritzBox de VOIP/SIP kant oplost. De complexiteit zit er met name in om VLAN 4 goed door te voeren omdat XS4All routed IPTV doet ipv switched.

Mocht je daar een oplossing voor hebben die enkel de interface benut, deel het vooral. Ik weet zeker dat velen daarin geïnteresseerd zouden zijn. Kaal internet opzetten kan overigens inderdaad wel via de interface en daarmee is zelf VLAN6 aan te wijzen om PPPoe op te zetten. Zoals gezegd, omdat Ubiquiti veel ontwikkelt aan Unifi, heb ik er vertrouwen in dat ze hier continu in zullen verbeteren.

DPI heb ik nu nog uit staan. Ik heb een 100/100 verbinding, dus zal een keer testen wat DPI voor effect heeft op performance. Wel is het nu alI beter dan via de Fritz, dus daar ben ik blij mee.

De firewall regels zijn inderdaad complex, no argument there

[Reactie gewijzigd door Eddo-79 op 25 juli 2024 02:20]

Reageer

Geim @Eddo-79 • 4 februari 2019 14:39

Daarbij zou VLAN 7 (telefonie) bridged naar LAN2/WAN2 gezet kunnen worden waarna de FritzBox de VOIP/SIP kant oplost.

Ik heb mijn FB ingesteld op DHCP mode en gewoon aan een switch achter mijn USG gehangen. Werkt prima. TV (Vlan 4) heb ik d.m.v. een switch, voor de USG en direct op mijn NTU, afgesplitst. E.e.a. volgens https://svrooij.nl/2017/0...asvezel-met-eigen-router/

Reageer

Eddo-79 4 februari 2019 18:51

Ik heb telefonie inderdaad aan de praat, via standaard VLAN 6. Xs4All wijkt dus af van de KPN inrichting. Binnenkort gaat heel de FB eruit en die vervang ik voor een Gigaset N300a.

Je oplossing kan inderdaad ook, ik heb voor de iets complexere oplossing gekozen door JSON te configureren. Voordeel is dat ik geen switch voor de USG nodig heb. Nadeel is dat t meer werk is en wat complexer. Maar goed, je bent een tweaker of niet he...

Reageer

Om te kunnen reageren moet je ingelogd zijn

Ubiquiti Unifi Security Gateway (USG)

Ubiquiti Unifi Security Gateway (USG) Review

Ubiquiti Unifi Security Gateway (USG)

Pluspunten

Minpunten

Eindoordeel

Heb jij ook een Ubiquiti Unifi Security Gateway (USG)?

Reacties (5)

Sorteer op:

Weergave: