最近升级了一下家里的网络设备

[Livid]

一直在关注的朋友可能知道，我在去年的时候开始做一个新的 macOS 上的原生应用 Planet。Planet 本质上是一个带有图形界面的 Markdown 编辑器加静态网站生成器，然后比较特别的是内置了 IPFS 节点。所以用 Planet 构建好网站之后，就可以直接通过内置的 IPFS 服务器向互联网提供服务。

比如这是我新的中文博客的 IPFS 地址：

https://ipfs.io/ipns/k51qzi5uqu5dgbfw2poynnynor8h9kqqoxmzdrxy4h4wnzx1x5p4n40ijtosxk/

其中 k51 开头的那串很长的字符串就是 IPNS 地址，可以进一步绑定到其他基于 blockchain 的域名服务上，比如 ENS 和 .bit ，然后通过他们的公共网关，就可以在普通浏览器上访问：

• https://olivida.eth.limo/
• https://olivida.bit.site/

那么如果 Planet 应用是跑在笔记本电脑上怎么办？毕竟笔记本是不可能整天 24 小时开机来作为服务器的。所以我的解决方案是在家里的 Linux 服务器上也安装了 go-ipfs 服务器进程，然后在 crontab 里加上这样一句，就可以不到 1 分钟的延迟，让 Linux 服务器和跑在笔记本上的 Planet 应用里发布的网站实现数据同步：

* * * * * /usr/local/bin/ipfs pin add /ipns/k51qzi5uqu5dgbfw2poynnynor8h9kqqoxmzdrxy4h4wnzx1x5p4n40ijtosxk

然后这么跑了一段时间之后，遇到了一件尴尬的事情——有的时候家里的网关就卡住了，只能拔电重启，但是过一段时间就又不行了。

家里用的是一台 2017 年入手的 UniFi Security Gateway 。应该是 UniFi 出品的最小的一台网关了。因为没有风扇，所以很安静。但我发现每次它卡住的时候，表面温度都到了烫手的程度，估计是 Linux 服务器上的 IPFS 带来的负载。因为那台 Linux 服务器上不只是 pin 了我自己的 IPFS 网站，也 pin 了很多朋友的内容，比如 Justin 的枫言枫语播客的 IPFS 版本（里面有 5GB 的音频内容）：

https://justinyan.eth.limo/

所以估计是 USG 不太够了。其实 2017 年我最先入手的是 UniFi 的 Security Gateway Pro 4 。理论上 USG-PRO-4 的性能，在现在这样的时候场景里也是够的，但是因为那个机器的风扇稍微有点响，所以后来才换成了没有风扇的 USG 小机器。

反正也用了 6 年了，要不升个级？于是我开始研究 2023 年能买到的 UniFi 的最新的网关产品。

UniFi Dream Machine SE

UDM-SE 是 UniFi 的网关产品里最新的一个型号。外形和 USG-PRO-4 差不多，都是 rack mount 造型。但不同于通常的 rack mount 设备的工业化质感，UniFi 专业网关产品的表面是一种类似银色 Mac mini 的质感。你可以想象如果苹果的 Xserve 产品线还在继续出新品的话，大概就是这样的质感。UDM-SE 左侧多了一块小屏幕，可以用来看到实时的网速和进行一些简单的设置。

入手之前在 Reddit 和 YouTube 上搜了一下关于风扇噪音是否有人吐槽，然后基本上没有看到，于是就入手了。开机之后没有让我失望——风扇相比 USG-PRO-4 进步很大，很安静。于是塞进电视机柜里用也完全没有问题。

除了内部的 CPU 升级，UDM-SE 还提供了一个单独的 2.5G 的 WAN Uplink 网口，这样将来如果宽带运营商提供 2G 的下行，那么就可以用上了。

因为 UDM-SE 本身就可以跑 UniFi Network 及内置了硬盘接口，所以这次升级不仅换下了之前的 USG ，同时之前专门用来跑 UniFi Network 的 UCK-G2 也换下了。

整个替换过程很顺畅，把 UCK-G2 里的配置文件备份，然后导入新的 UDM-SE ，就可以开始用了。

UniFi Network 是 UniFi OS 中用于管理所有网络设备的控制软件。通过 UniFi Network ，可以很清晰看到和管理整个网络中所有 UniFi 设备，及所有用户设备的状态。

对于网络使用过程中的很多场景，UniFi Network 都提供了简便的图形化的配置方式，比如 Site-to-Site VPN 、兼容古董设备的单独的 SSID 配置、IPv4/IPv6 各自的防火墙设置等等。这些配置在这次升级设备的时候，在一个备份文件里就可以导出导入。UniFi Network （之前的名字是 UniFi Controller ）是我这么多年一直都在用 UniFi 产品的一个主要原因。

关于兼容古董设备的单独的 SSID 配置，我前段时间在中古店淘到了一台 2006 年上市的 Palm 设备 SONY TH-55 ，通过在 UniFi Network 里单独配置了一个 802.11b 的 SSID ，成功让这台古董设备连上了网。

Switch Flex XG

这次升级还同时增加了 Flex XG 用于这几年新增的几台 10G 设备：

• iMac Pro
• QNAP NAS
• Mac Studio
• Mac Mini M1

Flex XG 是一台很小巧的 10G 设备，提供 4 个 10G 的以太网口，和一个 1G 的 PoE+ 口，主要用于给设备供电。设备在运行的时候很安静，和 10G 设备一起放在桌面正好。

最近几年 UniFi 的产品线进行了很多扩充，已经不仅仅只是网络设备。在 US 的 Early Access 商店里，甚至开始出现网络供电和控制的 LED 面板、EV 充电站等等，都可以用一套 UniFi Network 控制软件管理起来。

如果你也打算入坑 UniFi ，欢迎在这里讨论技术细节，我会尽我所能回答我知道的。

[ahaxzh]

我只关心价格呀

[Livid]

@ahaxzh 上面的产品名是可以点的，可以看到在中国的官方售价。

UDM-SE - https://store.ui.com.cn/collections/unifi-network-unifi-os-consoles/products/dream-machine-se
USW-Flex-XG - https://store.ui.com.cn/collections/unifi-network-switching/products/unifi-flex-xg

[shaoshuang]

同款网关，不过交换机我还是用的 qnap 的 8 光 8 电（实际可用 12 口）的万兆交换机，并没有舍得买 unifi 的万兆交换
udm se 目前使用下来还是不错的，在 2000M 宽带下可以跑到 2400M 多一点的速度，基本跑满了 2.5G 口

不过 udm se 目前来看似乎 8 个千兆口到 cpu 的总线只有 1G ，且 u6-ap 的面板 ap 也都是千兆口，似乎在使用新技术上，一直都比较保守

[x86]

盲猜 ubnt ，打开一看果然

[bubuyu]

家里之前装修就在鞋柜隔开一个区域放网络设备，目前是 UDM 、US8 和一个小 X86 主机在里面，机架式的设备肯定放不了了，书房就拉了一根网线也是残念...

另外，想问下 Flex XG 的发热量怎么样，感觉 Unifi 的设备没风扇的发热量都很厉害，目前我手头上最热的是 U6 Mesh ，前些日子拿起来挪了一下，非常烫手...

[cnbatch]

多谢分享，已被价格劝退

[Livid]

@bubuyu Flex XG 摸上去是温热，绝对没有到烫手的程度。

[Livid]

@x86 这次主要是把用了六年的 USG 换到了 UDM-SE ，非常满意。

[dnsdk]

🤣价格承受不住

[Livid]

特别喜欢的一个功能是 UniFi 的专业设备都是支持 SNMP 的，所以就可以这样在 Menu Bar 里用 App 监控关心的端口的实时流量：



用的 App 是 PeakHour 4：

https://peakhourapp.com/

[cndns]

Ubiquiti 家的产品外观颜值设计挺高的

[adoal]

U 家的东西……除了贵之外都挺好。贵也只是相对的，品牌定位是高于普通家用级但低于企业级，价位也卡在这个中间。

我家是老款的 USG8-60W 带两个 UAP-AC-Lite 、一个 UAP-AC-Pro ，凑合用着没动力升万兆和 AX 。网关是 EdgeMax 系列的 ER-X ，没用 Unifi ，因为有些不可名状的配置需求在 EdgeMax 上很好搞，Unifi 上不那么顺手，甚至不保证能不能支持。

[dengshen]

google 1ms??? 你住机房吗?

[Livid]

@dengshen ISP 是 Google Fiber

[nuansediao]

设备好多啊。

[MrGba2z]

我家里是 UBNT 做无线 /监控； Mikrotik 负责路由和交换（拓展性更强一点）。

[ljsh093]

不懂为什么 https://ipfs.io 打开速度还怪快的

[vicalloy]

然后这么跑了一段时间之后，遇到了一件尴尬的事情——有的时候家里的网关就卡住了，只能拔电重启，但是过一段时间就又不行了。
--------
有些好奇，是 IPFS 比传统网络服务要多出很多流量还是流量确实很大。

[hemingway]

收藏了，好玩

[fly0512]

看了一眼价格,打扰了

[Livid]

@vicalloy DHT 技术非常体现人人为我，我为人人。

因为单台机器不可能存下整个网络里的“谁有某个特定文件”的信息，所以实现方式就是不停地问自己的 peers ，然后最终在整个网络里找到那个确实存有特定文件的节点。

这个过程中就会产生很多问与答的流量。

从某个角度来说，产生的流量越多，新内容也就有可能越快被找到和传递。

[zhywang]

@adoal 我也是 U6 AP 配合着 ER-X 网关用，unifi controller 跑在 nas 的 docker 容器里。感觉做网关的话 ER-X 更合适，命令行界面配置快捷明了，功能全面而且运行稳定，可悲的是 ubnt 貌似对 EdgeMax 的未来没啥规划，不知道还会不会有产品更新

[8355]

界面和产品真的有苹果味儿 真的好看 全家桶价格也很美丽 等一等再入了

[1423]

能否看下 Time wait 连接数量?
有一台默认设置的 windows 跑 PT, Time wait 连接时常在 400+
ipfs 应该也类似,有源源不断的 TCP 连接进进出出

[Livid]

@1423 100 左右：

netstat -nat | grep TIME_WAIT | wc -l

[Tyrant1984]

USG 确实热，而且我平时放在弱电柜里面，跟软路由 NAS 交换机什么的都在一起，所以到夏天就得把柜门开一半，平时常年在里面放个 USB 风扇，加强一下循环，至少表面温度会好不少。而且因为有软路由提供 USB 口，所以也不占用弱电柜里面宝贵的插排位置，很方便。
对了 USB 小电扇记得买个带调速的，更好控制效率和噪音的平衡。

[goodryb]

UI 看起来确实不错，价格劝退

[jzphx]

垃圾佬为什么要点进来

[AlphaTauriHonda]

@Livid Google Fiber 你用的什么 plan ？我看到网站上有 2Gbps 下行的 plan ，不过上传还是 1Gbps 。

[Livid]

@AlphaTauriHonda 有 2G 的 plan ，不过我还没有去折腾。目前用的就是 1G 对等。传 YouTube 的时候确实可以跑满 1Gbps 。

[Jirajine]

想问一下跑 ipfs 是用的公网 ipv6 么，ipv4 无公网的话是不是还要折腾端口转发 /upnp/nat 跨越等等才能得到较好的可连通性。商业网关对这些非常见场景支持如何。

[AlphaTauriHonda]

@Livid 1Gbps 应该也够用。Google Fiber 还有 5Gbps 和 8Gbps ，不过加州没有覆盖。

加州都早上 5 点了，还没💤？

[yaott2020]

这个主题下面就是 ubnt 广告诶

[cue]

万兆真的是刚需吗？我换了 2.5G 之后都觉得用的机会真的很少。

[Livid]

@cue NAS 是 10G 的，所以每次和 NAS 互传文件的时候就特别可以感觉到。

[Livid]

@Jirajine IPFS 会尝试所有的可用的网络接口。

所以具体来说，IPv4 上需要给 4001 端口做转发。

IPv6 防火墙上需要允许 4001 端口流量。

[gpt5]

不懂网络。。有没有人能解释一下 gateway 是干啥用的。。
家里和办公室的网络不都是 猫 or 墙上的网口→网线→路由→switch→设备么。。

[Danswerme]

在 Windows 上有类似 PeakHour 4 的应用吗？

[cuicuiv5]

ER-X 稳定运行六年了, 毫无问题

[datocp]

哎，不值这个价，离谱的价格，质量嘛，已经坏了一台 uap mesh m+uap ac lr 。2019 年买来的，老实说这是我遇到的最短命的网络设备品牌了。

之后买了华为的，哈哈华为就是重。。。

[Yien]

@gpt5 可以理解为门，网络之间的门。

[Smallsun1231]

前排。看到 USG 第一反应是华为的防火墙 hhhh
下半年准备入手 DMSE 印象中有 SFP+的 wan 口
PS Flex-XG 的 POE 口是单纯供电嘛,是否可以用来数据传输~
站长有啥补充的注意点嘛

[cnbatch]

@gpt5 在你这里的路径当中，“路由”=网关。

家用路由器（网关）实际上是 二层交换机(switch) + 路由(routing) + 防火墙(firewall) 的三合一设备。

单纯的二层交换机很容易就能买到，所以就不介绍了。

纯路由器，只会根据路由表转发数据包，不做 NAT 转换，也不做防火墙过滤数据。运营商公网的路由器就是这种。
路由器之间可以是直连，也可以是连接交换机再到达另一台路由器。

防火墙，主要就是用来过滤数据（比如开放或阻止某些端口），然后还可以用来做地址转换，比如 NAT 。端口映射其实也是防火墙的功能。
Linux 的防火墙(iptable)还有 BSD 的防火墙(ipfw 或 PF)，都可以自己写命令或配置文件手动试试这类操作。


很多年前我学网络的时候，有个专做网络资格证书培训的人说过，他觉得“家用路由器”这个名称一直在误导消费者，因为“家用路由器”的实际角色其实是网关，倒不如一开始就堂堂正正把它称之为“家用网关”或者就叫做“网关”。

[gpt5]

@cnbatch livid 这个 UniFi Dream Machine SE 的作用也是 switch+routing+firewall? 相当于大号路由器么？😳

[Ggmusic]

@cuicuiv5 er-x 是那个小黑盒么？夏天底下不加个小风扇一天断流好几次啊。

[idealhs]

你这是国外
国内目前唯一最好选择还是 x86 装 openwrt

[xupefei]

USG 硬件加速开了吗？我家里是 1Gbps 网络用 USG 不是很烫。

[cnbatch]

@gpt5 可以这么认为

[gpt5]

@cnbatch 又想到一个问题，这个是不是还需要单独再买 ap ？

[cnbatch]

@gpt5 没错，需要单独再备个 AP ，毕竟 UniFi Dream Machine SE 并不附带 WiFi 硬件

[acapla]

硬盘是主要的噪音来源吧。

[BloodBlade]

现在 udm 支持设置 ikev2 给手机用吗？我记得之前看到 ui 的论坛有人讨论，但后来就没关注了。
还有一个是支持 ospf 之类的动态路由协议吗？

[aheadlead]

Flex XG 温度并不低，烫手不至于，但绝对不可忽视

[ryd994]

@dengshen #13 fiber 延迟低很正常啊
我用 ziply fiber ，ping google 也就 2-3ms ，用的还是二手 AC68u

[wm5d8b]

关于运营商的 2G 宽带，现在发现一个问题，独立光猫型产品最多 1G ，想要更高的套餐，运营商会强推全光 WiFi ，不允许单光猫使用

[k9982874]

端午节我也升级了一下网络设备，给服役了年的 ma5671 贴了个 12 厘米风扇，机箱风扇改 usb5v 供电，胶带一绑，共花费 0 元（ doge

[jikky]

@k9982874 不错，这个光猫一直很稳的。现在还能用。

[SimonOne]

@cnbatch #50 那 UniFi Dream Machine SE 就是不含 wifi （有线网络转无线网络）的路由器喽。
所以加上一个单独的 ap 就是性能更强的无线路由器了？

[cuicuiv5]

@Ggmusic 可能我平时负载低. 我只给她加了个散热片, 温度还可以, 温温的不烫手

[JoeoooLAI]

很棒很棒，现在 AP 和 switch 都是 u 家的。。gateway 用的是 Mikrotik 的，虽然很心水颜值，但始终没有决心换成 UDM Pro SE 。

[JoeoooLAI]

@zhywang EdgeMax 我猜应该是不会有新的了，估计会被归类到 UISP 系列。看了下目前的 UISP Router 跟老的 Edge Router 系列定位上还是挺相似的。

[shaoshuang]

@wm5d8b 自己换光猫，比如 7607P

[mansurx]

我们公司也是 UBNT 的解决方案，几千台……这么多年下来无法替代，确实非常棒

[M4ster]

@cuicuiv5 #59 老哥有点简单粗暴啊。是找个尺寸合适的散热片，再抹点硅胶摆上面就完事吗？

[stillyu]

如果加个旁路梯子，UniFi Network 的体验怎么样呢，比如说会不会看不到走旁路梯子的设备

[xdzhang]

之前给领导家里上了套，单一个 AP 3000 多。

[zthxxx]

家庭宽带症候群的尽头是 UBNT

[ppbaozi]

@gpt5
gateway 就是网关啊，dhcp 分配到的那个网关，就是当前网络连到其他网络的出口，通常就是路由器，但有路由能力不只有路由器，还有三层交换机、防火墙、ids 设备、行为分析设备，所以路由器是网关，但网关不一定是路由器。

[gps949]

unifi network 切成中文还是显示英文就挺脑残的

[ppbaozi]

想了解下 unifi 的防火墙和路由配置能力，ipv6 支持程度如何

[gps949]

@gps949 收回我的话，看到帖子就去把 unifi network 升级了下，从 7.3.XXX 升级到了 7.4.156 ，中文正常了。。。

[Livid]

@ppbaozi IPv6 支持很好，我在 2018 年的时候就写过一篇在 UniFi 上使用 IPv6 的分享文章：

https://www.v2ex.com/t/448857

[cuicuiv5]

@M4ster 没错就是这样, 散热效果挺不错

[adoal]

@JoeoooLAI 但是 UISP 那个 OS 目前还看不到详细资料，尤其是 CLI 的资料……如果是作为 EgdeMAX 的后继，这样很难平替的。

[ninq]

一群肉身翻墙大神的无聊水贴🙈🙈🙈🙈🙈

[dejavuwind]

收藏一手，看哪天也能用上这个 ISP

[cnbatch]

@SimonOne 单独配的 AP 必须强大才行，以免 AP 成了瓶颈
个人觉得，起码应该连接个支持 WiFi 6E 的 AP 才配得上这台机器

[txydhr]

不知道为啥 ubnt 为啥不出 2.5G 的 ap

[zvcs]

已经从 ubnt 退坑了

[Livid]

@txydhr 是啊，如果能有一款 2.5G 的 In-Wall 型号就好了。

[JoeoooLAI]

@Livid 早前看到 U6 Enterprise In-Wall 是 2.5G uplink 的，可惜 output 还是四个 1Gbps

[txydhr]

@JoeoooLAI 那个是网关了吧

[mrzx]

@MrGba2z 我家里也是，一个方案

[mrzx]

@Livid 我说怎么看你头像好熟悉，原来是网站管理员。

UniFi 的无线产品不错，上全家桶也省心,你这个产品相当于整合了交换机+路由器+poe 供电+AC 无线控制器，

不过我是网络专业出生的，建议将多合一的网关产品进行分离，路由,交换产品我个人还是推荐 Mikrotik 。

无线这块产品，家庭领域这块 UniFi 还是首选。。这个是毋庸置疑的。

[mrzx]

@JoeoooLAI edgemax 产品都是一个工程师开发的，这家伙很牛，不过近几年不知道这家伙是不是跳槽了。edgemax 产品线不更新了，甚至软件版本，几年才更新了，今年才更新了小版本号。

照你这么说，edge 这个产品线整个消失了？

[yekern]

上这么好的设备加里有几十上百台设备么? 普通人一个运营商给的光猫 一个 wifi6 的千兆路由就够了 家里不超过 10 台设备.上这么好的设备浪费....

[mrzx]

@yekern 不能这么说，每个人需求不同，

比我家内网都是万兆的，为啥，nas 是万兆的。为啥 nas 是万兆的，因为早期固态硬盘贵，也不想买每台机器配机械硬盘，于是家里各种笔记本和台式机通过 ISCSI 挂载 NAS 上的硬盘当本地硬盘用，而且为了加速小文件的读写能力，还塞了 4 块 ssd 和读和写的缓存，光 nas 就整了 128G 内存，配合 zfs 发挥最大的性能释放。

你说，网络设备不搞好点，行不？现在 wifi 上也有个带宽瓶颈，不整个 wifi6e 产品吗？这样笔记本挂载 iscsi 的时候，至少不用插有线了。无线也能勉强可以。。。

[AlexPUBLIC]

提醒一下 2.5g 的网全要求运营商自带网关，包括 att/gf

[MilkyWayne]

UDM-SE 确实颜值和性能都在线，但 rack mount 的体积，普通人家里哪有地方放.....

[yekern]

@mrzx 你这都已经是发烧友了, 最求极致性能体验的, 没有恶意和杠的意思我说的是普通用户 装个 NAS 也就是离线 放点电影 放点照片 , 在过分点的也就全屋智能化 也基本用不到万兆, 屋子大的 千兆无线配几个 AP 就能做到全屋覆盖了..

[Livid]

@JoeoooLAI
@mrzx

分享一下整个 topology 。

嗯，如果有 10G 的 In-Wall 的话，下面图里的那个 In-Wall 节点就可以换成 10G 的了。现在在考虑把那个 In-Wall 换成普通面板，然后让里面的线直接出来给到后面的那台 XG 。

[shmilwdc]

知道 v2 的大佬多，有人知道怎么在 udm-se 网关下访问上级的光猫吗？

[JoeoooLAI]

@Livid 提问一下，uap inwall 和 u6 系列 wifi5 跟 wifi6 漫游有没有可察觉兼容性问题？

[Livid]

@JoeoooLAI 没有明显的感知。

我唯一一次遇到问题是因为某种原因，其中一个 AP 自己决定走 wireless mesh 而不是走网线，然后速度掉到 100Mbps 以下的情况下的感知。后来禁用掉 wireless mesh 之后就再也没有遇到过了。

[JoeoooLAI]

@shmilwdc 有个比较疯的想法，光猫通常有几个 lan 口，关掉光猫 DHCP ，usm se 用两个 Wan ，一个 wan 正常拨号，第二个 wan 写死 static ip ，通过 traffic management 写 rule ，让访问光猫网段流量走 wan2 ，普通流量 WAN1.

又或者光猫关 dhcp ，然后将光猫管理网页 IP 改成跟 udm se 通网段，然后光猫 LAN 插 UDM-se LAN

办法总比困难多 ：）

[adoal]

@MilkyWayne 有 19 英寸机柜一样宽度的组装式家用杂货架，甚至立着的四根角铁上的垂直孔距都是按机柜距离打的，唯二问题，一是深度远远不够，二是强度恐怕没法撑住大多数机架式设备

[adoal]

@mrzx 要是真跳槽了，那可是 EdgeMax 爱好者的一大损失~><~

除了 EdgeRouter ，我还没见过非 OpenWRT 的成品路由器支持 dnsmasq with ipset 并通过 include conf.d 让我导入几千条要按这规则处理的域名（用途不可名状，懂的都懂）

[gpt5]

正好办公室搬家，给新屋买网络设备，按李维德这贴下单了一套 udmse ap switch😂

[ManjusakaL]

@Livid 有 2.5G IW 的，我目前在用，感觉还不错

[ZRS]

在用 Mikrotik 的网关、TP-LINK 的交换机、Unifi 的 AP ，超级缝合怪