Synology en andere Routers

[aliazzz]

Offtopic: wat is de rede dat je eigenlijk overstapt naar Ubiquiti ?
Ik hoor heel vaak veel lof over dat merk, maar ik heb er zelf geen ervaring mee.

[André PE1PQX]

Ubiquity is een systeem waarbij je je gehele netwerk vanaf één controller kunt beheren, van accesspoint via managed switches tot aan je gateway's (routers) en IP cameras met surveillance systeem. Die controller kan op verschillende systemen draaien, Windows, Linux, docker in je NAS of op een bestaande hardware controller ("cloud key")
Voor zover ik weet heeft Ubiquity geen unmanaged switches, alleen managed, variërend van 48 poort 750Watt PoE tot 5 poort non-PoE en alles wat er tussen zit. De meeste switches ondersteunen 2 of 4 SFP modules tot 10Gbit, koper en Fiber.

Het opzetten van VLAN's, gescheiden netwerken en dergelijke is daarin vrij eenvoudig te realiseren. (en het werkt verslavend, maar da's een ander verhaal  ) Zelf ik als netwerk-leek kan mijn eigen lan prima beheren hiermee.
Unifi valt onder het 'prosumer' segment, tussen de professional en consument in dus.

[aliazzz]

Aha, helder verhaal!
Op dit moment is dat voor mij allemaal te veel, ik heb maar een klein lannetje.
Voorlopig dus voor mij geen Ubiquiti alhoewel ik best een keer wat van dat spul zal gaan uitproberen in de toekomst

[Birdy]

Als toch meer wilt weten, hier het eerste grote Topic over Ubiquiti.

[André PE1PQX]

Aha, helder verhaal!

Dat dacht ik ook, maar ondertussen 4 NAS-sen, meerdere PC's/laptops/smartfoons, Googel NEST (lekker in zijn eigen VLAN) en zo voorts...
Het leuke is uitbreiden is erg simpel te realiseren. en VERSLAVEND!!

[aliazzz]

Ik heb het voordeel dat ik op mijn werk met 'state of the art' soft- en hardware mag werken.
Kan ik het thuis wat rustiger aan doen, bijkomend voordeel is dat m'n vrouw zich er ook niet aan stoort ;-)

[D4nny]

Ik ben ook overgestapt naar een Ubiquiti router voor mijn internet aansluiting. Ik gebruik nu een Edgerouter SFP X. Moet zeggen dat ik mijn Synology RT1900ac router wel een beetje mis, de gebruikersinterface vond ik vriendelijker en een aantal functies waren zo met een klik in te stelllen. Ook heeft de Synology webvpn, soms handig. Dit nog niet kunnen vinden op de edgerouter.

Daarentegen wist ik bij de Synology niet precies wat er op de achtergrond allemaal uiteindelijk staat geconfigureerd. Zo kreeg ik mijn xs4all / iptv maar niet werkend op de Synology. Deze werkt tegenwoordig in routed mode, maar kon hier verder niets van terugvinden. Ook waren voor mij de vlan instellingen te beperkt. Ook kan ik nu met een simpele sfp module direct glasvezel van mijn provider aansluiten op de router... Scheelt weer onnodig stroomverbruik van een aparte media converter (Glas->UTP).

[aliazzz]

Ja, VLAN is nog wel een dingetje!

[Babylonia]

Elk merk router en gebruiksinterface wat op die apparaten gebruikt wordt, heeft zijn voor- en nadelen.
Zijn eigen "karakter" en ontwerp "filosofie" hoe dingen te benaderen en in te zetten.
Best moeilijk om daarin een goede keus te maken.
Het spreekt je aan of niet.   En --als je langere tijd ermee zou kunnen werken en vergelijken--
de tijd gunnen de "typische eigenschappen" te proeven en "eigen" te maken.

Met wat ik van @D4nny lees in het vergelijk, kan ik denk ik wel een stukje in meegaan m.b.t. Synology,
voor wat betreft de "handigheid", om bepaalde zaken in te stellen via een paar muisklikjes met een Synology router.

Voor expliciete configuraties m.b.t. "routed IPTV" voor KPN (XS4ALL - Telfort) gerelateerde instellingen,
mist de Synology simpelweg de mogelijkheden om dat "via menu's" in te kunnen stellen.
Die ondersteunt alleen "bridged mode" per LAN poort.  (Daar wil ik nog een ticket voor inschieten bij Synology).
Verdergaande VLAN  support (zeer wenselijk) staan al bijna 2 jaar in de planning, maar je hoort er tot nog toe niets meer van.

Maar als ik m.b.t. Uiquity de afgelopen perioden heb gezien hoeveel mensen zich hebben stuk gebeten op "programmeer"-achtige code,
om een Edgerouter op dat punt met "routed IPTV" mode aan de praat te krijgen, verdient dat absoluut geen schoonheidsprijs.
Alleen al om die reden zou het niet mijn keus zijn om daarmee aan de slag te gaan.
En denk nu niet dat ik helemaal vreemd ben met Ubiquity.  Heb ervaring met hun "Nano Beam" draadloze verbindingen.

[D4nny]

@Babylonia geheel mee eens, ik ben ook nog wel zoekende.

Ik heb wel kennis van de commandline, vaker routers geconfigureerd via console en ben ook bekend met de Linux/Unix consoles. Mij sprak het juist wel aan om via de commandline alles te kunnen configureren en een webinterface waarbij de simpele dingen ook geconfigureerd kunnen worden (zoals portforwardings). Het inrichten ging vrij snel, enige waar ik even wat tijd aan kwijt was was het instellen van de SFP+ module op fall duplex gigabit... autosense werkt niet Maargoed, dat ter zijde.

Wat ik nu wel mis op de edgerouter en wat ik bij de Synology mooi vind is zo'n uitgebreide rapportage van het verkeer, webvpn mogelijkheden, eenvoudig vpn inrichten en bijv. DOH ondersteuning (DNS over HTTP). wat ik ook nog niet heb kunnen vinden op de Edgerouter zijn de parental controll functies. (Wellicht heb ik nog niet goed genoeg gezocht )

NB. mogelijk niet geheel de goede thread voor deze conversatie... sorry hiervoor.

[Babylonia]

Als het "neven"draadje te lang wordt, wil een moderator dat stukje misschien nog wel naar "The lounge" verplaatsen. 

[Briolet]

Toch maar hierheen gesplitst.

[Babylonia]

Met het vrijgeven van het modem-beleid van KPN, inclusief de VOIP SIP gegevens,
besloot een kennis van mij direct uit te kijken naar een andere router die aansluit op zijn behoefte,
om de Experia Box V10 die hij heeft van KPN, er tussenuit te halen, en volledig te vervangen.

Met door hemzelf al een ouder type DrayTek model in gebruik in een NAT achter NAT set-up,
en de ervaring die ook ik heb met een DrayTek router voor een non-profit organisatie, waar ik het netwerkbeheer doe.
Over en weer eens de opties naast elkaar gelegd, heeft hij besloten voor een nieuw model DrayTek router te gaan.

De  Vigor 2865      (In Duitsland aanzienlijk goedkoper te krijgen dan in Nederland).
                              Hebben we gisteren aangesloten en in basis geconfigureerd.
                              (Het lukte hem niet zelf. Met hulp van mij wel  ).

Een zeer uitgebreide router, meer gericht op een wat meer bedrijfsmatig zakelijk gebruik (met diverse in te stellen VLAN's e.d.).
De instelmogelijkheden en opties zijn werkelijk uitzonderlijk ruim.
Om alle opties te benutten, heb je wel wat te bestuderen met de bijna 1000 pagina's tellende PDF handleiding. 
Mocht je binnen de menu's zelf niet voldoende mogelijkheden vinden om heel specifieke zaken in te stellen,
staan in de handleiding nog "Telnet commands" beschreven.  Alleen dat onderdeel omvat ongeveer 250 pagina's van die handleiding.

Instellen van de modem/router
Als leidraad om de voor KPN gebruikte "routed mode IPTV" in te stellen,
hebben we gebruik gemaakt van een op de Nederlandse DrayTek website beschreven PDF handleiding - inmiddels versie 3.0
(En nog eens een update  versie  3.0-1  - waar ik overigens nog geen verschil heb kunnen ontdekken aan info met versie 3.0)

          (Houd met die info rekening de IP range van KPN in de IGMP Block table te unblocken.
           Die info is in de handleiding opgenomen op pagina 10 van die versie 3.0 PDF handleiding ).

Omdat het Vigor 2865 model meer WAN + virtuele WAN poorten heeft om in te stellen, dan de in die handleiding beschreven router,
wel rekening houden met net wat andere keuzes voor de WAN-poorten die worden vernoemd.

Voor connectie op   "koper"   (VDSL aansluiting)       ---> WAN 1
Voor connectie op glasvezel  (ethernet WAN-poort) ---> WAN 2
Overal waar in de NL beschrijving WAN 5 wordt genoemd, geldt voor de DrayTek 2865 (virtual) WAN 7

Voor een KPN aansluiting geldt een PPPoE aanmelding voor de WAN 1 of WAN 2 poort.
Inlog benamingen zijn eigenlijk niet belangrijk (kun je willekeurig nemem). Maar hebben het ingevuld volgens de KPN "traditie".
Inlognaam:     [ MAC-adres WAN-poort ]@internet
Wachtwoord:  kpn

Niet geprobeerd maar:
Voor Telfort aansluitingen geldt geen PPPoE aanmelding, maar simpel automatisch een IP-adres verkrijgen (vanuit DHCP).
Verder geldt voor internet + VOIP  VLAN 34  in plaats van VLAN 6     Voor IPTV geldt hetzelfde VLAN 4

Het was uiteindelijk relatief eenvoudig in te stellen.  Temeer daar enkele opties niet eens hoefden te worden ingesteld.
Omdat er achterliggend in het systeem "onzichtbaar" daar kennelijk reeds automatisch voor werd gekozen.

Een belangrijke optie die bij KPN wordt genoemd:

        Wat zijn de instellingen voor de routed mode televisie?

        Voeg eveneens bij de DHCP Option 60 (Vendor Class Identifier), de string: IPTV_RG (ASCII karakter) toe
        (dit is nodig voor een goede communicatie met de TV-ontvanger).
        Daarnaast moet je optie 121 (Classless Static Route Option) [RFC3442] toepassen.

Die laatste optie 121 is voor de  DrayTek 2865  niet nodig vast te leggen.  Die voldoet daar kennelijk al aan.
Een belangrijk gegeven om niet allerlei manueel in te voeren IPTV server adressen in te hoeven stellen,
die bovendien mogelijk in de ene situatie anders is als in een andere?
Beschreven in de eerdere versie 2.4 handleiding van DrayTek NL, waar we "toen" gebruik van maakten.
      In de PDF handleiding versie 3.0 niet meer opgenomen.

Kennelijk voldoen alle huidige firmware versies van diverse modellen er inmiddels aan?
Laat de info hieronder toch vermeld, voor een beter inzicht mogelijk met andere set-ups die "optie 121" niet hebben.

           -Policy Route:  IP reeks 213.75.112.0 /21 over Virtual WAN (WAN5).        Is dus niet nodig in te stellen.

Alleen de volgende specifiek gerelateerde extra optie die bij KPN wordt vernoemd, hoeft te worden ingesteld:

           optie 60    IPTV_RG        (Zorgt dat achterliggend een IP-adres wordt opgevraagd voor IPTV ---> 10.x.x.x  ).

Hardware acceleration vooralsnog ook niet nodig in te zetten voor het 2865 model.

LET OP !!    In de door DrayTek NL beschreven PDF handleiding - (versie 3.0) worden enkele "vreemde" instellingen gebruikt,
die mogelijk kunnen resulteren in onbetrouwbaar gedrag m.b.t. IPTV.  Beter die instellingen te vermijden / aan te passen.

• De "Priority" voor VLAN tags zijn niet ingesteld. Neem beter daarvoor de waarden die KPN daarvoor zelf opgeeft.
         Voor internet VLAN 6 - priority 1                  Voor IPTV VLAN 4 - priority 5
  
  
• Op blz. 5 van de handleiding - Routed IPTV configuratie     Voor WAN IP network settings (plaatje rechtsonder).
         Daar staan handmatig DNS-servers van "Google" ingevuld.    NIET DOEN !! Gewoon leeg laten !!
         Expliciet "intern" gebruikte IP-adressen m.b.t. KPN IPTV servers hebben DNS-servers extern "buiten KPN" geen nut.
  [ EDIT 16-10-2021 ]
         Kwam bij toeval een vergelijkbaar advies tegen bij een  "Orange Pi"  -  "zelfbouw" router  met   OpenWRT.
         ....and ignore any default gateway or dns servers advertised.....

VOIP hebben we ingeregeld met een Grandstream VOIP ATA adapter.  (Zorg dat je de laatste firmware gebruikt).

[spikehome]

Veel mensen gebruiken ook een mikrotik router rechtstreeks op de glas verbinding van KPN.
Vooral omdat je voor die routers ook sfp kan krijgen.
En een router met 10 poorten is ook erg lekker.
Je kan daar zeer veel mee maar niet echt voor mensen die geen kennis van zaken hebben.
Staat op tweakers een topic over.

Overigens zijn de drayteks ook goed, die ook vroeger gehad.