logo elektroda
logo elektroda
X
logo elektroda
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Rozbudowa sieci firma-dom, instalacja, switch, 3 lub 4 routery + rejestrator.

10 Wrz 2016 22:06 8226 68
Najlepsze odpowiedzi

Jak najlepiej rozbudować sieć dom–firma z kilkoma routerami, switchem i rejestratorem oraz jak ustawić adresy IP i połączenia?

Najprościej podłącz CPE/„antenę” operatora do jednego switcha, a do tego samego switcha wszystkie routery, rejestrator i komputery; na routerach wyłącz DHCP i nadaj im stałe adresy zarządzające, np. 192.168.88.2, 192.168.88.3 i 192.168.88.4 [#16048850][#15952518] W sieci powinien działać tylko jeden serwer DHCP, więc resztę urządzeń traktuj jako AP/switche, a nie kolejne routery NAT [#16041318][#15944981] Do zdalnego podglądu rejestratora poproś operatora o publiczny IP i przekierowanie portów na rejestrator; nie używaj DMZ, bo wtedy stracisz dostęp do anteny [#16048850][#16041318] Jeśli zależy Ci na bezpieczeństwie, lepszym rozwiązaniem niż wystawianie rejestratora na Internet jest VPN na routerze brzegowym [#16033982][#16034815]
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
  • #1 15923756
    Konto nie istnieje
    Konto nie istnieje  
  • #2 15923813
    bogiebog
    Poziom 43  
    Posty: 24793
    Pomógł: 2569
    Ocena: 1530
    ipawq napisał:
    W związku z tym w Routerze nr 1 zabraknie portu Ethernet, bo jest wpięta antena, 2 Routery i rejestrator.

    Powiększ ilość portów w R1 za pomocą switcha (nie zarządzalnego).
  • #3 15923993
    Konto nie istnieje
    Konto nie istnieje  
  • #4 15924311
    bogiebog
    Poziom 43  
    Posty: 24793
    Pomógł: 2569
    Ocena: 1530
    Na schemacie opisz porty w routerach.
  • #5 15939090
    Konto nie istnieje
    Konto nie istnieje  
  • #6 15939610
    hermes-80
    Poziom 43  
    Posty: 12014
    Pomógł: 1177
    Ocena: 742
    Podłączając switcha bezpośrednio do anteny ISP nie będziesz miał możliwości panowania nad siecią.
  • #7 15940608
    Konto nie istnieje
    Konto nie istnieje  
  • #8 15941761
    hermes-80
    Poziom 43  
    Posty: 12014
    Pomógł: 1177
    Ocena: 742
    Poprawnie powinno być tak ISP---- wydajny router z firewallem - switch zarządzany do separacji sieci jak trzeba (rozprowadzone po końcówkach) --- AP-ki do wifi równorzędne z rejestratorem i kamerami.

    Po co tyle NAT-ów wprowadzać, dostawienie routera nie separuje ci podsieci nadrzędnej od podrzędnej.
  • #9 15942538
    Konto nie istnieje
    Konto nie istnieje  
  • #10 15942554
    Zutket
    Poziom 36  
    Posty: 2876
    Pomógł: 270
    Ocena: 1045
    ipawq napisał:
    ...A MOŻE usunąć w przyszłości router na końcu domu R2 podłączając świtch? Ale co to da ?? aktualnie tam jest router bo łącze się bezprzewodowo z R1. Gdyby był switch to musiał bym ciągnąc kabel wiercąc w podłodze i idąc piwnicami.. i wychodząc znowu przez podłogę..

    Z punktu zarządzania siecią lepiej jest jak wszystkie kable LAN są sprowadzone do jednego punktu i zarobione na panelu. Ale jeżeli chcesz wykorzystać wolne porty na routerach, to nie ma problemu. Możesz to zrobić. Pamiętaj jednak, że tak zrobiona "sieć" jest podatna na przypadkowe uszkodzenia. wystarczy, że ktoś przypadkowo wyłączy zasilacz od routera włączonego kaskadowo i część sieci przestaje działać. A i jeszcze jedno. Pamiętaj aby w sieci pracował tylko jeden serwer DHCP.
  • #11 15942635
    Konto nie istnieje
    Konto nie istnieje  
  • #12 15942955
    bogiebog
    Poziom 43  
    Posty: 24793
    Pomógł: 2569
    Ocena: 1530
    Użyj iperf.exe do mierzenie przepustowości sieci między dwoma punktami sieci, wepnij dwa komputery do obu puntków sieci,
    na komputerze1
    - iperf.exe -s
    na komputerze2
    - iperf.exe -c ip-komputera-1
  • #13 15943402
    Konto nie istnieje
    Konto nie istnieje  
  • #14 15943744
    bogiebog
    Poziom 43  
    Posty: 24793
    Pomógł: 2569
    Ocena: 1530
    ipawq napisał:
    JESTEM OGOLNIE ZADOWOLONY

    zatem nie kombinuj, lepsze jest wrogiem dobrego

    Zutket napisał:
    Z punktu zarządzania siecią lepiej jest jak wszystkie kable LAN są sprowadzone do jednego punktu i zarobione na panelu.

    a to jest poprawna odpowiedź jak zrobić to lepiej,
    a te nurtujące pytania od dzieleniu włosa na czworo to możemy rozwiewać sącząc browarka ale nie na forum.
  • #15 15944118
    hermes-80
    Poziom 43  
    Posty: 12014
    Pomógł: 1177
    Ocena: 742
    Dlatego zapewne przy monitoring masz kichę bo routery mają NAT i niewydalaną przy takim obciążeniu. Lepiej było by je ustawić na tryb AP + switch.
  • #16 15944875
    Konto nie istnieje
    Konto nie istnieje  
  • #17 15944917
    bogiebog
    Poziom 43  
    Posty: 24793
    Pomógł: 2569
    Ocena: 1530
    ipawq napisał:
    Więc proszę o instrukcje co mam zrobić,


    Marnujesz nasz czas, skoro nie odpowiadasz na podstawowe pytania.

    bogiebog napisał:
    Na schemacie opisz porty w routerach.
  • Pomocny post
    #18 15944981
    hermes-80
    Poziom 43  
    Posty: 12014
    Pomógł: 1177
    Ocena: 742
    Gdybyś chciał przejść na markowy sprzęt to - AP - Access point - unifi AP/APlite (400zł szt) router główny poniżej 300 zł nie ma co schodzić.

    Proponuje wykorzystać obecny sprzęt jako AP - chociaż nie wiem czy już tak nie masz - ciężko orzec jak nie ma pełnych danych o konfiguracji sprzętu.

    A jak ja bym to zrobił ? Rozbudowa sieci firma-dom, instalacja, switch, 3 lub 4 routery + rejestrator.
    Sprzęt można kupić inny ale trzeba zachować porty router 1Gb/s jak i switcha.
    AP-ki można zamiast UBNT z mikrotika.

    Schemat D i X pokazuje że masz na wszystkich routerach NAT pozakładany i to może dusić poszczególne segmenty sieci.
  • #19 15946991
    Konto nie istnieje
    Konto nie istnieje  
  • #20 15948964
    hermes-80
    Poziom 43  
    Posty: 12014
    Pomógł: 1177
    Ocena: 742
    Ciężko jest sprecyzować twoje potrzeby - ja podałem najprostsze niezawodne połączenie w gwiazdę. Ty chcesz to robić na routerach czyli kaskadowo.
    Moja wersja jest na tyle dobra, że jeśli oprzesz punkt centralny na portach 1Gb/s to cała sieć szkieletowa jest prosto przerobić na 1Gb/s.
    U ciebie nie za bardzo.

    Rejestratory powinny być podpięte do 1Gb/s - kamery powinny mieć bezpośrednio dostęp do nich bez obciążania innymi elementami sieci drogi do rejestratora.

    Sprzęt wybrałem z dużą elastyczność konfiguracyjną - ale ze zbyt zaawansowanym konfigiem możesz sobie nie poradzić skoro opierasz sieć o produkty tylko TP-L.

    Nie chce cię też naciągać na koszty bo może ci to całkowanie nie jest potrzebne.

    Jeśli siec opierasz na segmentach - wtedy trzeba się zastanowić jakie obciążenie generuje każdy segment i czy połączenia między nimi mają odpowiednią przepustowość bo inaczej będzie się sieć zatykała.
  • #21 15949246
    Konto nie istnieje
    Konto nie istnieje  
  • #22 15950931
    hermes-80
    Poziom 43  
    Posty: 12014
    Pomógł: 1177
    Ocena: 742
    Jaka masz przepustowość internetu? Co to za magiczne pudełeczko do anteny ISP (zasilacz PoE)? Z Mikrotikiem mógłbyś sobie nie dać rady z konfigiem więc odpuść temat.
  • #23 15951250
    Konto nie istnieje
    Konto nie istnieje  
  • #24 15951296
    hermes-80
    Poziom 43  
    Posty: 12014
    Pomógł: 1177
    Ocena: 742
    To jest zasilacz PoE - na dachu jaki sprzęt masz (ta niby antena)?
  • #25 15951313
    Konto nie istnieje
    Konto nie istnieje  
  • #26 15951321
    hermes-80
    Poziom 43  
    Posty: 12014
    Pomógł: 1177
    Ocena: 742
    To nie jest antena - to urządzenie CPE (antena kierunkowa +router+ odporność na war.atm.) - jeśli nie potrzebujesz zarządzać ruchem w sieci to za nim możesz postawić switch 1Gb z portem PoE - wtedy odpadnie ci ten zasilacz PoE.
    A do switcha możesz swoje routery popodpinać.
  • #27 15951464
    Konto nie istnieje
    Konto nie istnieje  
  • #28 15952385
    hermes-80
    Poziom 43  
    Posty: 12014
    Pomógł: 1177
    Ocena: 742
    Nada się - skoro nie potrzebujesz zarządzać ruchem, to czy switch zarządzalny jest ci potrzebny? Chociaż łatwiejsza jest detekcja problemów przy takim przełączniku, który ma jakieś tam statystyki ruchu.
  • #29 15952507
    Konto nie istnieje
    Konto nie istnieje  
  • Pomocny post
    #30 15952518
    hermes-80
    Poziom 43  
    Posty: 12014
    Pomógł: 1177
    Ocena: 742
    Podepniesz sprzęt ISP ale tylko przez zasilacz PoE bo ten switch nie posiada portów PoE. On powinien być wstępnie skonfigurowany i działać bez konfiguracji.

    PC najlepiej wpiąć do switcha - im mniej przełączników po drodze tym lepiej - poza tym jeśli PC ma port 1Gb to nie ograniczy cię router z 100Mb portami.

Podsumowanie tematu

✨ Użytkownik poszukiwał informacji na temat rozbudowy sieci domowo-firmowej, w tym instalacji routerów i switcha. W dyskusji poruszono kwestie dotyczące podłączenia anteny, routerów oraz switchy, a także zarządzania ruchem w sieci. Ustalono, że lepszym rozwiązaniem jest podłączenie anteny do switcha, a nie bezpośrednio do routera, co pozwala na lepsze zarządzanie siecią. Użytkownik został również poinformowany o konieczności wyłączenia DHCP na routerach oraz o możliwości użycia switcha zarządzanego. Wskazano na potrzebę odpowiedniego adresowania IP oraz przekierowywania portów dla zdalnego dostępu do rejestratora. Ostatecznie użytkownik podłączył antenę do switcha, co przyniosło pozytywne rezultaty.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA