UniFi Security Gateway

[drego85]

Ciao,
qualcuno usa il prodotto in oggetto?

Vorrei capire se può essermi utile o meno, insomma ho qualche dubbio da chiarire prima di comprarlo!

Grazie
Andrea

[thema3x]

Ciao,

... buio ... mi informo

Ciao

TheMa3x

[drego85]

OK,
pongo i miei quesiti

Se ho ben capito USG fa da DHCP e Firewall e va interposto tra il router e la rete di casa/switch. Giusto?

Oppure USG va si collegato al router ma nella porta WAN così che sia lui a gestire la connessione ADSL? In questo modo si evita anche il problema dell'apertura delle porte verso l'esterno, cosa che accadrebbe nella prima configurazione...

[thema3x]

Ciao,

"Se ho ben capito USG fa da DHCP e Firewall e va interposto tra il router e la rete di casa/switch. Giusto?"

Esatto e decisamente non si può collegare lato DSL in quanto non ha un modem interno...

Ciao

TheMA3x

[drego85]

Ciao,

"Se ho ben capito USG fa da DHCP e Firewall e va interposto tra il router e la rete di casa/switch. Giusto?"

Esatto e decisamente non si può collegare lato DSL in quanto non ha un modem interno...

Ciao

TheMA3x

Ah sì sì certo, è il come glielo colleghi che mi è poco chiaro! Come dispositivo a tutti gli effetti della rete oppure in "cascata" sfruttando la porta WAN e quindi sarà lui a "comandare" il modem?!

[thema3x]

Ciao,

modem --> WAN --> rj 11 rete telefonica ADSL

modem ---> LAN --> rj 45 => va alla WAN del USG
USG --> WAN --> rj 45 => abbiamo gia detto va alla lan del modem / router

USG --> LAN --> rj 45 => alla tua rete ( switch di distribuzione di solito )

Ovviamente la LAN del modem router avrà classe di IP differente rispetto alla tua LAN perché ce un secondo router nel mezzo ( USG ). Ma questo in uscita non è un problema, in ingresso toccherà fare doppi nat ma d'altronde si fa sempre cosi in queste situazioni se ce il bisogno di accedere dall' esterno.

Utile la lan del modem router ( a monte del firewall e della tua lan ufficiale quindi ) secondo me per posizionare ad esempio anche NAS o dispositivi che dovranno essere principalmente accessibili dal web... quindi facendo una sorta di DMZ ( adesso mi cazziano ... ) che sta al nel mezzo tra la tua LAN vera e la WAN. Non so se sono stato chiaro ...

Ciao

TheMa3x

[sesna83]

Ti conviene prendere un modem adsl2 SOLO modem, non router e configurarlo in Bridge o Half Bridge

Per evitare il doppio NAT è importante che l'interfaccia WAN dell'USG prenda l'IP pubblico direttamente dal provider

Diversamente se metti un altro Router davanti ... Devi fare un doppio lavoro, essendoci 2 firewall di mezzo

[thema3x]

Concordo se vuoi e non ti serve "DMZ Area" !

Ciao

TheMa3x

[dattero]

Qualcuno ancora su questo thread?

Solo bisogno di qualche lume...

questo USG di fatto sostituisce il router che io già posseggo ? (D6200 Netgear)
visto qualche video su YT di Crosstalk solution ma l'interfaccia mi sembra scarna...potrò fare tutti redirect delle porte ? po il router è UPNP compatibile? (Edgerouter non lo era !)
avrei già un modem zyxel quindi poi dal USG vado allo switch e via.... ?
grazie ciao

[thema3x]

Ciao,

per il supporto dell' UPNP ti consiglio di prendere visione dei DS del prodotto e anche delle sue note di firmware release ( tutte le versioni, in ordine di rilascio ): sicuramente troverai riscontri.

L' inoltro delle porte dovrebbe essere fattibile ( vedi sopra ) e il D6200 è un anche un modem ADSL, quindi se lo usi connesso all' ADSL, il prodotto non può sostituirlo in quanto NON è un model ADSL.

Ciao

TheMa3x