Jak skonfigurować sieć, by odspeparować urządzenia? [Router AC-1200R, TL-SG3424]

Witam,

Posiadam:
Router AC-1200R
2x Switch zarządzalny TL-SG3424
1x witch POE do kamer IP
switche połączone są ze sobą światłowodem (wkładki), natomiast sygnał z routera jest wpięty do pierwszego z brzegu routera.

załóżmy że mam taką konfigurację:

- Router ma adres 192.168.0.1

- Komputer 1 ma adres 192.168.1.10
- Komputer 2 ma adres 192.168.1.11
- Komputer 3 ma adres 192.168.1.12
- Komputer 4 ma adres 192.168.1.13
- Komputer 5 ma adres 192.168.1.14
- Komputer 6 ma adres 192.168.1.15
- Komputer 7 ma adres 192.168.1.17
- Komputer 9 ma adres 192.168.1.18
- Komputer 10 ma adres 192.168.1.19

- Drukarka ma adres 192.168.1.20
- Rejestrator do kamer ma adres 192.168.1.21
- Kamery IP mają adres 192.168.1.22 - 192.168.1.42
- Access Point TP-LINK EAP 115 ma adres 192.168.1.43
- Serwer ma adres 192.168.1.44
- Dysk NAS ma adres 192.168.1.45


Czy możliwa jest taka konfiguracja, aby:
- komputery 1-6 widziały NAS, Serwer, Rejestrator,Kamery, drukarkę
- komputer 7 widział tylko rejestartor+kamery
- Access point był osobną klasą adresową (myślę o VLAN)

Dokładnie od tego są VLAN'y. Na routerze, który będzie routował pomiędzy VLANami układaz reguły na FW, kto gdzie może i gotowe

Możecie polecić jakiś router w sensownej cenie?, ten mój jest chyba za prosty na takie operacje.

Mikrotik, Draytek, sklepówka z wgranym dd-wrt/tomato, PC z zainstalowanym pfSense. Osobiście szedłbym w mikrotika

Router tak, ale żeby router mógł to separować, trzeba by zmienić adresacje, bo teraz to jedna sieć i nie ma jak routować.

Po zapoznaiu sie wstępnie z tematem VLAN chciałbym zrobić różne podsieci (VLAN-y) dla wybranych urządzeń np:

-kamery
-komputery
-drukarki
-sterowniki i urządzenia przemysłowe

powiedzmy że ustawię adresy np z puli:
10.70.10.1/24
10.70.10.2/24
10.70.10.3/24
10.70.10.3/24

Mam ustawić bramę identyczną w każdej klasie? (bramę routera?). Możecie mi podać jakiś konkretny model routera (najlepiej z wkładką światłowodową) i prostym interfejsem i przykładowy wpis z tabeli rountingu zezwalający jednej sieci wejście do drugiej i blokadę.

pozdrawiam

jeżeli piszemy o dzieleniu i adresowaniu to zaadresowałeś 4 hosty z jednej sieci 10.70.10.0/24, podział na 4 sieci raczej powinien wyglądać tak

Bramę ustawiasz adekwatną dla każdej sieci. Weź pod uwagę, że na routerze będziesz posiadał blisko 4 interfejsy (4 vlany) 10.70.X.1/24 i to ten adres będzie bramą dla urządzeń w sieci.
Ja proponuję w dalszym stopniu mikrotika do tego celu

Czeski błąd, dzięki za poprawienie. W tej chwili mam 3 switche zarządzalne TP-Linka, chciałbym na nich ustawić VLAN-y. Mam na oku router Mikrotik RB2011UiAS-IN L5 będzie dobry?. Chciałbym zrobić wszystko na dwóch interfejsach routera (WAN do internetu i SFP do switcha jako LAN). Czy takie rozwiązanie jest możliwe?, być może VLAN-ów będzie więcej.

Lukasino napisał:

Czeski błąd, dzięki za poprawienie. W tej chwili mam 3 switche zarządzalne TP-Linka, chciałbym na nich ustawić VLAN-y. Mam na oku router Mikrotik RB2011UiAS-IN L5 będzie dobry?. Chciałbym zrobić wszystko na dwóch interfejsach routera (WAN do internetu i SFP do switcha jako LAN). Czy takie rozwiązanie jest możliwe?, być może VLAN-ów będzie więcej.

Mikrotiki mają dwie ogromne przewagi nad konkurencją:
- Cena
- Ogromne możliwości funkcjonalne i konfiguracyjne

Sam byłem kiedyś ich zwolennikiem, ale się wyleczyłem, bo mają też parę mankamentów:
- błędy w oprogramowaniu (jak naprawią aktualizacją jedno, to zepsują coś innego)
- nieaktualna dokumentacja, chcesz zrobić coś bardziej zaawansowanego, to szukasz po forach, bo producent nie raczył zaktualizować informacji w manualu
- podawanie parametrów wydajnościowych do ... xxxx dla tylko jednego trybu pracy, bez odniesienia się do typowych warunków złożonych.
- jak masz szczęście to montujesz i zapominasz, jak masz zaawansowaną konfigurację, to strugasz skrypty i watchdogi, bo co chwila coś się zawiesza.

Ten routerek z obsługą IVR i paroma filtrami w praktyce ledwo 150Mbps wyciaga (bo taki ruch musi przejść przez procesor), ale na papierze to ma do 1,5Gbps.

Raczej poszukaj sobie Drayteka, Ubiquity a najlepiej coś używanego z półki enterprise.

Proszę jeszcze o wyjaśnienie zasady działania, bo nie wiem jestem pewien czy dobrze to sobie tłumaczę. VLAN-y ustawiam na każdym switchu, jeżeli chcę mieć w jednej sieci urządzenia, które są na różnych switchach to korzystam z TRUNKA. Bez routera są to jakby osobne sieci, które się wzajemnie nie widzą. Rozumiem że muszę mieć router z obsługą VLAN?, chciałbym również mieć DHCP na każdą podsieć. Komunikacja między VLAN-ami odbywa się przez port routera tak?, a urządzania z tej samej sieci VLAN nie "przechodzą" przez router?. Mam 22 kamery IP, chciałbym zrobić VLAN dla kamer z rejestratorem, ale nie chcę żeby ruch między tymi urządzeniami przechodził przez router bo spowoduje to spadem wydajności.

Dobrze rozumiesz. Musisz mieć router z obsługą VLAN 802.1Q lub switch L3 gdyby zależało Ci na naprawdę dużej wydajności. Switch L2 z routerem łączy się trunkiem, lub kilkoma oddzielnymi przewodami.