Olyan otthoni wifi routert keresek, ami tudja ezeket, és azon belül a lehető legegyszerűbb:
- atomstabil N-es wifi jó térerővel (AC és 5GHz előny)
- 2 gigabites LAN port (habár nem lesz sokat használva)
- olyan advanced stateful tűzfal (ld. iptables), amivel a rádugott eszközök forgalmát kifelé és egymás között is lehet szűrni (tehát pl. a wifin lógó tv ne tudjon a szintén wifin lógó telefonnal beszélgetni)
- olyan VPN szerver, amihez egy Windows és Android tud kapcsolódni, és akkor is megy, ha a kliens és szerver is NAT mögött van, minél kevesebb igénnyel lehessen telepíteni a klienst (IKEv2 nagyon bevált korábban, Windows alapból tudja, Androidra van egyszerű kliens), és ehhez persze valamiféle dyndns megoldás (tákolás nem gond)
- ha van rajta parancssor, amin fordulnak és futnak hordozható kódok, az előny
Ezt egyszer már megcsináltam kb. 50 ezerből mini pc-vel, Debiannal. Viszont nincs kedvem tovább adminisztrálni, illetve elpukkant benne az alaplapi hálókártya és a hardver fenntartása sem gazdaságos már. Ezért gondolkodok új, out-of-the-box megoldásban, sok garival.
Mindig is érdekelt a Mikrotik, úgyhogy fel lehet fogni úgy is, hogy melyik a legkisebb modell, ami ezt tudja? Biztos vagyok benne, hogy minden gyártónak van olyan routere, ami megfelel az igényeimnek, csak attól tartok, hogy ez sok esetben a termékpaletta olyan felső szegmensébe esik, ami drágább, mintha megint magamnak építenék. De ne legyen igazam.
- 7214 megtekintés
Hozzászólások
A fentieknek egy *wrt kompatibilis router felelne meg akar a tp-link-től, de nem tudom, hogy mennyire mennek dual active wifi-vel.
Ha már eleve volt kedved pc-vel megoldani, maradnék egy cél distroval, av proxyval, gigabit switchel, megfelelő ap-val.
- A hozzászóláshoz be kell jelentkezni
Nekem ilyenem van:
TL-WDR4300 + OpenWRT.
A fentieket mind tudja megy rajta a 2.4 + 5Ghz wifi egyszerre is akár, és mindegyiken lehet több profilt létrehozni (SSID) akár bridgelve, akár külön hálózati szegmensként kezleve.
gyári firmware-es megoldásoktól én messze távolmaradnék a helyedben, mert szinte mind gagyi, nincs bennük VPN szerver, és backdoor-ral vannak ellátva.
(a mikrotik kimaradt az életemből, arról nem tudok nyilatkozni)
--
zrubi.hu
- A hozzászóláshoz be kell jelentkezni
Volt kedvem építeni, de már nincs :). És nem is szeretnék 3 dobozt, csak 1-et. Pont a tplinket nem szeretem, korábbi tapasztalatok szerint a hasonló routerek eléggé alul vannak méretezve. OpenWRT-vel még nem volt dolgom, DD-WRT-vel már igen, és nekem ezek kicsit favágó megoldásnak tűnnek. Az pont nem baj, ha egy Mikrotik eszköz kevésbé testre szabható, hanem előny, amennyiben egyébként kielégíti az igényeket.
- A hozzászóláshoz be kell jelentkezni
Nekünk is pc volt, majd tp-link router, majd meguntam s kész megoldást kerestem mindenre így lett:
https://www.asus.com/Networking/RT-AC66U-B1/
- A hozzászóláshoz be kell jelentkezni
http://www.wireless-bolt.hu/40027-wireless-soho/544830-routerboard-951g…
http://www.wireless-bolt.hu/40027-wireless-soho/648250-routerboard-hap-…
Ha nem akarsz sokat szopni :)
--
http://szolarenergia.hu - A hálózat építést csak elkezdeni lehet, befejezni nem....
- A hozzászóláshoz be kell jelentkezni
Szia!
Azt tudod, hogy az ac-s routernek mekkora a max sebessége, amit dual-banden tud adni?
- A hozzászóláshoz be kell jelentkezni
http://routerboard.com/RB962UiGS-5HacT2HnT
--
http://szolarenergia.hu - A hálózat építést csak elkezdeni lehet, befejezni nem....
- A hozzászóláshoz be kell jelentkezni
Ezzel van konkrét tapasztalatod is?
Mert én úgy az ötödik Mikrotik típus után döntöttem úgy, hogy soha többé SOHO wireless megoldást tőlük.
- A hozzászóláshoz be kell jelentkezni
Szia!
Mi volt a (rossz) tapasztalatod Mikrotik eszközökkel? Milyenekkel?
A wifi-rész _megfelelő_ beállításához azért több szokott kelleni egy "next-next-finish"-nél; az, hogy szétkonfigolható, nem lehetőség, hanem követelmény :)
Nekem is meggyűlt a bajom több esetben a SOHO eszközök wifi-jével (főleg, amikor több kis eszköz kell egy épület lefedéséhez...), de megoldható problémáknak minősültek :)
- A hozzászóláshoz be kell jelentkezni
Egyszerűen megbízhatatlan volt a kapcsolat. És nem hiszem, hogy konfig kérdése, mert két azonos típus, egyformán konfolva, és az egyikkel semmi gond, a másikkal szívás.
A kültéri cuccaikkal soha semmi bajom nem volt.
Mondjuk, mostanában nem tudom, milyenek, mert épp a tapasztalataim miatt 4-5 éve nem vettem wifis soho cuccot tőlük.
- A hozzászóláshoz be kell jelentkezni
Azota kicsit valtozott a helyzet!
Nagyon megbizhatoak nekem.
--
http://szolarenergia.hu - A hálózat építést csak elkezdeni lehet, befejezni nem....
- A hozzászóláshoz be kell jelentkezni
Szia!
Köszi a választ. Sebességet igazán nem ír, de látom, hogy QCA9880 chip van benne, annak pedig a max sebessége 1.3 gbit/s.
- A hozzászóláshoz be kell jelentkezni
Guglizás alapján IKEv2 VPN-t nem tudja, ez aktuális még? Mi a jó helyette? OpenVPN-nel az nem szimpatikus, hogy a Windows nem tudja alapból, illetve tudtommal nem egy szabvány köré épült. Tűzfalazni wifi kliensek között tud? VLAN-ok/eltérő SSID-k kellenek hozzá?
- A hozzászóláshoz be kell jelentkezni
ipsec vpn nem jo?
--
http://szolarenergia.hu - A hálózat építést csak elkezdeni lehet, befejezni nem....
- A hozzászóláshoz be kell jelentkezni
Sose próbáltam. Ha könnyű "összekattintgatni" és megy mindenféle klienssel, akkor tökéletes.
- A hozzászóláshoz be kell jelentkezni
Howto: https://www.nasa-security.net/mikrotik/l2tp-ipsec-vpn-site-to-site-mikr…
--
http://szolarenergia.hu - A hálózat építést csak elkezdeni lehet, befejezni nem....
- A hozzászóláshoz be kell jelentkezni
Az alsó nem kapható. Már egy ideje.
--------------------------------------------------------------------
http://www.kmooc.uni-obuda.hu/
http://www.memooc.hu/
http://www.hbone.hu/hu/hirek/hbone_workshop
http://videotorium.hu/hu/channels/details/814,BME_Villamosmernoki_es_In…
- A hozzászóláshoz be kell jelentkezni
http://www.bestbyte.hu/Vezetek-nelkuli/MikroTik-hAP-ac-RB962UiGS-5HacT2…
--
http://szolarenergia.hu - A hálózat építést csak elkezdeni lehet, befejezni nem....
- A hozzászóláshoz be kell jelentkezni
+1 hAP ac :) Nekem bevált.
- A hozzászóláshoz be kell jelentkezni
Egyébként ez nem túl "light" verziója az "igazi" mikrotik routereknek?
Megnéztem róla egy adatlapot, és feltűnt egy olyan rész, hogy az ethernet portok switch chipen vannak. Ettől még szűr azon belül a tűzfal?
- A hozzászóláshoz be kell jelentkezni
Ez szinte minden ilyen "szappantartónál" így van, csak egyetlen igazi ethernet portja van. sajnos.
Innentől az internetet (WAN port) és a belső hálót effektiv csak az adott VLAN implementáció választja el egymástól. A benne lévő tűzfal tehát csak a VLAN-ok között route-olt forgalmat szűri.
Aki esetleg tud olyat, ahol ez nem így van, érdeklődve várom az adott hardverről az infókat/linkeket - Persze az ára sem mindegy ;)
--
zrubi.hu
- A hozzászóláshoz be kell jelentkezni
VLAN-okat eddig nem használtam, de szívesen kipróbálom. Ha a rádugott eszközöket VLAN-ba lehet kényszeríteni, akkor ez is teljesen jó. VIszont így lehet, hogy a teljesítmény szenved, ha maga az eszköz nem a teljes sávszél route-olására van méretezve, hanem switchelésre van optimalizálva?
- A hozzászóláshoz be kell jelentkezni
Pl. a Mikrotikok. Egészen konkrétan pl. a 450G-ben és a 850Gx2-ben az 1-es port külön chip. De a többinél is VLAN-os varázslások nélkül minden port külön kezelhető, csak switch groupot nem tudsz egynél többet csinálni per switch processzor. Ha mindenáron külön akarod kezelni a WAN portot, akkor egy csomó „szappantartójukban” van SFP foglalat, lehet bele tenni RJ45-ös aljzatot.
- A hozzászóláshoz be kell jelentkezni
Az általad említett alaplapokon valóban külön lehet kezelni az egyik portot:
http://i.mt.lv/routerboard/files/RB850Gx2-150709133216.png
http://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features#Switch_All_Po…
Mondjuk ez ugye már nem a "szappantartó" kategória ;)
csak a lap kerül annyiba mint ez az egész:
http://routerboard.com/RB2011UiAS-IN
Ez pl az én terminológiám szerint már a "felső kategóriás szappantartó" :D
de az SFP mondjuk pl ennél sincs külön:
http://i.mt.lv/routerboard/files/RB2011UiAS-160620170256.png
Ami ezesetben külön van az a Gbit és a 100Mbit-es portok.
Tehát ebben külön lehetne választani a WAN portot, úgy hogy azt az egyik 100-asba dugot, a többi 100-ast meg szigorúan nem használod. Az 1000-es meg lehet a LAN.
Szerintem.
BTW:
ami eddig távoltartott a mikrotiktól az az, hogy nem open source.
És a licencelése is fura számomra.
De a hardver maga érdekes lehet, amennyiben nem akadályozzák minden áron a más szoftverrel való együttműködését.
--
zrubi.hu
- A hozzászóláshoz be kell jelentkezni
Hali,
Kicsit nem toltad ezt tul? :D
--
http://szolarenergia.hu - A hálózat építést csak elkezdeni lehet, befejezni nem....
- A hozzászóláshoz be kell jelentkezni
Mármint azt, hogy szeretném tudni, hogy a dobozon lévő lyukak a valóságban milyen viszonyban vannak egymással??
Vagy azt, hogy szerintem az internetet és a "védett" hálózatot balgaság egy ki tudja milyen VLAN implementációval elválasztani, majd a VLAN-ok között "tűzfalazni" ugyan abban a dobozban?
BTW 10+ éve az IT security területen dolgozom.
Lehet, hogy ez a paranioa szakmai ártalom ;)
--
zrubi.hu
- A hozzászóláshoz be kell jelentkezni
Hali,
Akkor ez bocsanatos bun. Ertheto a dolog igy ;)
--
http://szolarenergia.hu - A hálózat építést csak elkezdeni lehet, befejezni nem....
- A hozzászóláshoz be kell jelentkezni
Sziasztok!
A RouterOS-ben a switch chip ki-bekapcsolható, mert ethernet/sfp-portonként konfigurálható, hogy melyik legyen, sőt legyen-e egyáltalán "master port":
* Ha nincs "master port" beállítva, akkor nem switch-el, hanem a cpu intézi a kommunikációt -> tűzfalazható, VLAN-olható, stb.
* Ha van master port, akkor az konfigurálható szét (a cpu kezeli a tűzfalazást, routing-ot, bridge-elést, stb. a master porton), és a többi, switch-elt port ennek a konfigurcióját használja, a portok között ilyenkor nincs tűzfalazás, stb.
De a többi portnak nincs kapcsolata a fent említett csoporttal, hacsak nem engedélyezed (merthogy nem azt konfigurálod egy RouterOS-ben, hogy hogyan kapcsolod szét a portokat, hanem azt kell, hogy hogyan kapcsolod össze, ha egyáltalán...!).
Szóval én is előszeretettel használom :) (RB2011, RB951G, meg még néhány régebbi eszköz, AC-s verziók még nincsenek)
- A hozzászóláshoz be kell jelentkezni
http://www.wireless-bolt.hu/40027-wireless-soho/648250-routerboard-hap-…
Ha ebbe bedugok egy mostani mondjuk Telenor USB stick-et akkor működik vele?
- A hozzászóláshoz be kell jelentkezni
Szia!
Igen mukodik! De ez a mai vilagba eleg alapveto.
--
http://szolarenergia.hu - A hálózat építést csak elkezdeni lehet, befejezni nem....
- A hozzászóláshoz be kell jelentkezni
sub
- A hozzászóláshoz be kell jelentkezni
Az atomstabil wifi-hez annyit, hogy nézd meg hogy az illető soft MAC device -e, vagy sem. Azt nézd, hogy a hostapd mennyire tekeri a CPU-t (ha nem soft MAC, az authentikációhoz akkor is kell).
Állítólag a SOHO MikroTik cuccok wifije egészen más minőségű, akár egy tucat klienst is elvisznek gond nélkül. Csak az árát sokallom (amennyibe nekem kerülne felmenni 5GHz + ac kombóra).
--------------------------------------------------------------------
http://www.kmooc.uni-obuda.hu/
http://www.memooc.hu/
http://www.hbone.hu/hu/hirek/hbone_workshop
http://videotorium.hu/hu/channels/details/814,BME_Villamosmernoki_es_In…
- A hozzászóláshoz be kell jelentkezni