UniFi Controller 連線 HiNet 障礙排除問題集

前陣子收到 HiNet 查修班反映，包括班長…等，抱怨針對 UniFi 連線 HiNet 幾乎有障礙問題，實際上大多確認不是 HiNet 問題，從查修班統計資料調到我這裡重新整理一下，分享給大家如何解決問題，可以從索引去找答案。

PPPoE 連線無反應

不管是全新初始化設定或升級 Firmware 時候，出現此這個連線錯誤，目前確定是 PPPoE 連線模式有 Bug 問題，請更新至 Firmware 最新版，可修正 PPPoE 無法連線問題。

先暫時接某廠 Router 來分配 DHCP IP 位址給 UniFi 設備後，再進行更新 Firmware 版本，就可以切回 PPPoE 連線模式。

如何取得 IPv6 位址？( 適用於非固定制 )

目前中華電信 HiNet 非固定制方案，是沒有提供 IPoE 模式 IPv6 連線，只能透過用 PPPoE 取得 IPv6 IP 位址。

先更新到 UniFi Network controller 5.13.32 以上版本，可以使用 PPPoE 取得 IPv6 IP 位址。

在網路頁面裡 WAN 組態設定，IPv6 把連線類型設定 使用 DHCPv6 模式，字首委派大小的話，設成 64 數字，並且儲存套用。

回到 LAN 組態設定，拉到最下面的配置 IPv6 網路，依照以下設定並且儲存套用即可。

• IPv6 Interface Type：字首委派
• IPv6 RA：勾選 V 啟用 IPv6 路由宣告
• IPv6 RA 優先順序：選擇 高
• DHCPv6 範圍： ::2 – ::7d1
• DHCPv6/RDNSS DNS Control：建議手動自訂 IPv6 DNS 位址

最後要開通 ICMPv6 協議，這樣子之後你檢測時候，才會有回應。

在 防火牆 → 規則 IPv6，在 WAN IN 規則建立一條。

• 名稱：隨意喜好自訂名稱
• 已啟用：開啓
• 規則已套用：在預設規則之前
• 操作：接受
• IPv6 協議：ICMPv6

有時候僅特定網站無法正常瀏覽

大多網站都可以正常瀏覽，但只有少數特定網站無法正常瀏覽問題，為什麼這樣子呢？這主要是因為 PPPoE 連線模式的 MSS 封包問題 ( 非 MTU )，若用了太大的封包，大多數電信商都會濾掉 ICMP 封包，導致一直等待到 timeout 問題。

從 UniFi Router 設備 ( 依 UDM 範例 ) 的裝置裡，在設定頁面中進階地方，把 MSS 修改成自定義輸入 1452 封包大小並且儲存套用即可完成。

※ 若你電信業者是用 Cable 的話，請維持選擇 自動 不變即可。

本來好好的上網，突然無法正常解析

這一點非常很常見，很多人反映說，本來好好的上網，突然無法上網了，顯示是找不到伺服器 IP 位址，這表示是無法解析到這個位址。

原因是因為 UniFi 裡 IPS 防護裡，DNS 誤判它的行為，導致誤把 HiNet 封鎖無法解析。

從 UniFi 設定裡，在 Threat Management 頁面中 Threat Management Categories 裡面，把 DNS 選項關閉並且儲存套用即可正常解析了。

WiFi 下載測速比有線網路實際速率一半？

這滿不少案例，但也是使用者忽略了地方，依 HiNet 500/250 方案為例，有線方式測速都有達標，但 WiFi 方式測速，除了上傳有達標，反而下載測速只有一半的不到 300 多 Mbps 速率，問題是在那裡？

絕對不是 HiNet 問題，也不是 UniFi 本身 AP 問題，而是你所在住所位置附近有 WiFi 干擾，以下會教你如何避開干擾方式，如果附近幾乎都有 WiFi 干擾嚴重，那個已經無解了。

從 UniFi Router 設備 ( 依 UDM 範例 ) 的裝置裡，在工具頁面按下 掃描 RF 環境，主要是收集你所在住所位置附近有沒有 WiFi 佔用頻道。

在掃描 RF 環境時候，會先中斷 WiFi 服務，需等 5 分鐘跑完，看到結果報告了，從檢測來看，WiFi 頻道幾乎被佔用，所以會干擾到 WiFi 速率品質上問題。

不過，從 2.4Ghz 圖裡有一個沒有佔用是 40Mhz CH3 頻道，表示沒有人使用這頻道。

換 5Ghz 看一下，幾乎都有被佔用頻道了，唯一沒佔用是 160Mhz 頻道。

以上已經知道那些頻道未佔用，切到設定頁面，在射頻選單地方，把 2G/5G 頻道原本自動改成指定，並且儲存套用完成了。

測試速率上下傳不穩定

若是從 HiNet 數據機測速是穩定，反而 UniFi 設備速率不穩定，就是因為 QoS 調節以及 UniFi 設備 NAT 吞吐量影響？

UniFi 設備 NAT 吞吐量部分，大多人都是用 USG-3P 該款型號，較常見是 100/40 方案僅下載跑不滿問題，這一點很多人消費者沒有特別注意到，它是因為 NAT 吞吐量受限制，若打開 IDS/IPS 防護的話，只能跑到 85Mbps 速率。

在網路頁面裡 WAN 組態設定，在通用設定地方，把智慧佇列關閉。

另外，在站點頁面中，拉到最下面，從網路供應商頻寬效能設定為你申辦網路速率方案 ( 例如：500Mbps/250Mbps) ，然後把自動優化網路關閉並且儲存套用完成了。

尋求協助詢問

如果你有任何問題或沒有找到你的可解決方式，可以在 Facebook UI.Taiwan 社團 連結 留言，或是 UI 原廠官方  Community 連結 留言即可。