Мне так и не удалось обновить Unifi устройства, я нашел эстонский VPN сервис, удалось там зарегистрировать и даже оплатить на 1 месяц этот сервис... но vpn такой НЕ работает ))) Он просто 20-30 секунд работает, а потом в постоянно реконнекте. Тоесть я не могу обновить прошивки (((
Проблема с обновлениями.
- Автор темы Triangle
- 👁 7063
- Дата начала
-
- Теги
- firmware firmware_update
У меня тоже во время обновления прошивки VPN Client несколько раз отключался, но это не мешало скачиванию прошивки. Скорее всего ваш Эстонский VPN заблокирован в РФ. Нужен свой сервер. Или обновление через ssh, там другой URL прошивок.
Если у вас большая сеть, все завязано на UniFi и нужно надёжное отказоустойчивое решение, то поможет только Site-to-Site IPSec туннель. Их не блокируют.
Пока у меня не получается с vpn все что нахожу не успевают соединиться тут же уходят в бан (становятся серыми), и я не могу подключиться и обновить устройства, хотя на этой неделе прилетело обновление Network 8.4.62, оно на всех устройствах UDM PRO обновилось без проблем и без vpn, видимо это обновление лежит не на заблокированноме сервере. А вот с обновлением устройст прям беда… Куда коннектиться, какой vpn искать? Хоть намекните в какую часть света податься? )))
Пока не понял вашего предложения использовать «Site-to-Site IPSec туннель» он же для объединения сетей, как вы предполагаете его использовать для обновления?
Вообще конечно нужно рабочее решение для РФ, пока всё достаточно мутно… где-то нужно достать не блокируемый vpn, прописать, настроить и только тогда возможно закачать обновления! А если они ещё управление консолями unifi через сайт отключат?
Site-to-Site IPSec туннель - покупаете любое облако не в РФ, ставите на VM в нем VyOS или Mikrotik CHR, в AWS или Azure есть уже готовые решения. Настраиваете туннель и маршрутизацию. В последний версия прошивки UDM Pro появился OSPF для автоматического обмена маршрутами, но можно искользовать и BGP. Далее через Policy-Based Routes, как я уже писал. Настройка не очень простая, больше подойдет для организации сети по схеме Hub-Spoke, если у вас несколько физических локаций с UDM.
Советовать VPN сервисы не могу, делайте свой.
Устройства обновились, спасибо! А вот что делать с Unifi Protect? Камеры не обновляются
А Вы уверены, что на них есть новее прошивки? Точно так же надо делать как с UDM/UCK.
Абсолютно уверен сейчас стоит на установленных мною недавно G5 Bullet версия 4.64.151, а на тех которые у меня стояли версия 4.71.133. Точно так же - это как?
Неа, не обновляются. Есть идеи? Кроме тех, чтобы ставить между UDM и Интернетом еще один маршрутизатор
Скачайте Support File с консоли и ищите по содержимому всех файлов "ubnt.com". Скорее всего прошивки для камер хранятся на другом сервере. URL обычно содержит название модели или версию прошивки, как в моем примере: https://fw-download.ubnt.com/data/unifi-dream/10c9-UDMPRO-2.5.17-4ef0556d8b844aa6ac43c695ef076479.bin
Потом добавьте этот домен в Policy-Based Route. Можно даже добавить сразу "ui.com" и "ubnt.com", но тогда консоль может неверно отображать свой IP.
Нашел отличное решение. Все работает по этой инструкции. Спасибо автору!
ubnt.su
Контроллер не обновляет точки доступа
Здравствуйте. Ситуация следующая: на VM стоит OS Debian GNU/Linux 12 (bookworm), на которую установлен Unifi Network Controller 8.3.32. Точки доступа к контроллеру подвязываются без проблем, но я не могу в автоматическом режиме обновить точку доступа через контроллер. При этом, я могу обновить...
ubnt.su
По факту мы тоже пробовали платные vpn из-за "бугра"... в udm pro клиентское подключение только WG и OpenVPN, OpenVPN сразу отметаем у платных сервисов профили без логина и пароля а в настройках VPN Client требуется логин и пароль, и остается только пробовать различные варианты серверов с WG. Но пока всё бестолку всё блокируется и ни один из 4 наших провайдеров в разных городах не пропускает такой трафик.
Остается актуальным вопрос, каким образом самой системе обновить себя, без использования дополнительных роутеров подключенных в разрыв WAN? Может у кого-то есть 100% "рецепт" для любого провайдера в РФ?
По факту - проще купить свой сервер. Стоит 2-5$ в месяц. Поднимаем хоть сентос, хоть убунту.
потом идем на GitHub и скачиваем пакет впн-сервера. Там есть и ovpn и wg. Инструкция там для детей. Работы на 15 минут. Получите свой собственный сервер. Поскольку это будет не впн-сервис, а просто некий сервер за бугром - никто его не будет блокировать. Я использую хоствдс (прошу не считать за рекламу).принимают карты Мир.
потом идем на GitHub и скачиваем пакет впн-сервера. Там есть и ovpn и wg. Инструкция там для детей. Работы на 15 минут. Получите свой собственный сервер. Поскольку это будет не впн-сервис, а просто некий сервер за бугром - никто его не будет блокировать. Я использую хоствдс (прошу не считать за рекламу).принимают карты Мир.
Я так и поступил, купил сервер через эстонский сервис в ирландии, там все впн уже настроены… из всего что там было нам подходил только WG, попробовал его. И он по факту тут же падал… видимо блокировался РКН. Так как в поддержке этого сервиса… сообщили что подключения с моих адресов ими НЕ блокируются, я попробовал его еще на 4х разных провайдерах в разных городах и эффект был один, 20-30 секунд коннекта и отвал.
В какой стране купить сервис чтобы он не блокировался?
П.С. Попробовал по случаю ещё один платный немецкий впн
1. Конфиг WG что выдает сервер просто так не подгрузить, так как в конфиге через запятую указан ещё ipv6 адрес. Почему-то unifi не понимает этого
2. Если отредактировать конфиг и удалить в строке дополнительный адрес ipv6. То тогда unifi проглатывает этот конфиг, но уже не может законнектиться!
Получается что WG может работать по ipv6 а у unifi vpn client нет такой возможности?
Последнее редактирование:
Возможно кому то поможет мой способ обновления.
1.Создал папку на yandex диск (например с названием устройства UXG Lite)
Проверял на UXG Lite (его обновлял) - все прошло успешно. Думаю можно и через google drive такое сделать.
P.S. Все ранее описанные способы через VPN не помогли. У меня Amnezia VPN с сервером в европе. Пробовал и wireguard (к сожалению не коннектится) и Open VPN (коннектится) но обновления блочит. Все правила прописывал. Пробовал с сотню раз наверное уже.
PS поднял на сервере через AMNEZIA VPN:
Amnezia WG
WIreGuard
Open VPN
Open VPN over Sock
Open VPN over SS
UNFI у меня подключается как клиент только через Open VPN - но результата нет.
1.Создал папку на yandex диск (например с названием устройства UXG Lite)
- Скачал прошивку с официального сайта
- Залил скачанную прошивку в созданную папку на яндекс диске (переименовал в update.bin - скорее для удобства).
- Расшарил папку на яндекс диске (получил ссылку)
- Через сайт https://getfile.dokpub.com/yandex/ (помогает получить прямую ссылку на папку) в виде https://getfile.dokpub.com/yandex/get/https://yadi.sk/d/AorGx0sxINsItQ/
- Дописал в этой ссылке имя файла и получил https://getfile.dokpub.com/yandex/get/https://yadi.sk/d/AorGx0sxINsItQ/update.bin
Проверял на UXG Lite (его обновлял) - все прошло успешно. Думаю можно и через google drive такое сделать.
P.S. Все ранее описанные способы через VPN не помогли. У меня Amnezia VPN с сервером в европе. Пробовал и wireguard (к сожалению не коннектится) и Open VPN (коннектится) но обновления блочит. Все правила прописывал. Пробовал с сотню раз наверное уже.
PS поднял на сервере через AMNEZIA VPN:
Amnezia WG
WIreGuard
Open VPN
Open VPN over Sock
Open VPN over SS
UNFI у меня подключается как клиент только через Open VPN - но результата нет.
Пошел Вашим путем, и OpenVPN, и, WG отлетают секунд через 20 после соединения трафик не ходит. А так бы был идеальный вариант.
Жаль только прочитал, сейчас уже вариант не рабочий )))
| Автор | Похожие темы | Раздел | Ответов | Дата |
|---|---|---|---|---|
| A | Проблема с обновлениями Nanostation M5 | UBIQUITI Общий форум | 4 |
| Похожие темы |
|---|
| Проблема с обновлениями Nanostation M5 |