Az otthoni hálózatom bemutató

Gondoltam csinálok egy bemutatót az itthon hálózatomról, minden a saját igyényeimhez, és a valós használathoz van "tervezve".

A hálózat "gerincét" egy TP-Link TL-WR1043N/ND v2 adja.

Wan oldalon pppoe.

Lan oldalon 3 port + egy ami egy 8 portos nem menedzselhetó switchben végződik.

Wlan: adott egy Guest-wlan a külsős eszközknek fent tarva. 20Mbit/s re korlátozva(qos). Külön vlan.
Van egy saját-wlan. Teljes sebesség, ugyan abban a vlanban, mint a lan. Rejtett SSID-val.

A switch egy TP-Link TL-SG1008D. Ezen van az asztali gép, a szervernek kinevezett tárgy, és a raspberry pi(vpn). Időnként a lapotpom, és ritkán egyéb eszközök.

A szerveren KDE-neon fut. Tudom nem szervernek való, de félig netezős gépnek is volt használva egy időben. Futrajta egy transsmission-daemon, pár kvm guest, és samba.

A samba megoztás a közös pont a laptop és desktop között. Ide másolom fel és le a dolgokat, így általábban minden megvan háromszor. Ami nagyon fontos azt mentem felhőbe. Kényelmes, és kb meg oldva a redundancia is.

A kvm guestek apache, postgresql, mysql. Ezek csak teszt környezetnek szolgálnak. (Nem szeretek client gépen szerver process-t futtatni.)

Raspberry pi: A router egyik lan portján lóg, és a router usb portjáról kapja az energiát. Link

Ha van érdeklődés a téma után akkor csinálok a postból egy javított változatott. Ja, és szivesen olvasnám mások megoldását is.

( winben | 2018. 07. 02., h – 21:43 )

Régen HP microserver volt egy rendszer ssd-vel + 5 disk-el, nemrég upgrade-eltem egy AMD alapú desktopra sok és komoly légszállítású ventivel. Benne két hálókártya. Ez a "szerver", a nas, a router. Az alaplapi a WAN pppoe, a pci-os a LAN. Ehhez csatlakozik egy gigás non management tplink switch és a switch-re egy 2 antennás ócsó tplink wifi router ...meg nyilván a lakás összes desktop gépe.
Mikor a microservert lecseréltem gondolkoztam, hogy egy raspi2-ből készítek egy "remote management card"-ot, de a szerver még nem fagyott le egyszer sem, megha lefagyna a szünetmentes táp kapcsolója egy vodafone hálózaton lévő telefon saját számról való megcsörgetésével ki-be kapcsolható.

A mentések nálam is a szerverre mennek, a legtöbb szolgáltatás csak belső hálózatról érhető el, ehhez van openvpn is. A desktopomban csak egy 250G ssd van, így csak a legszükségesebbek vannak rajta, ha videót vágok akkor oda-vissza másolgatom az anyagokat.

Jameg a legfontosabb dolgokról több médián többféle hidegmentés is van több helyszínen. Szeretek biztosra menni :)

Nálam most is egy HP mikroszerver van, meg az említett Xiaomi 3G Router.
De mivel a router cserélendő, gondoltam akkor már érdemesebb lenne egyben a kettőt cserélni.

Ha jól sakkozok, lehet hogy a mikroszerverbe kellene csak egy újabb gigabites hálókártyát szereznem?

Gigabites Router és itthoni NAS funkciókat szeretnék csak megoldani vele (NAS-ként jelenleg is jól üzemel - OMV).

Lassan jön a Gigabites Digi is felénk, emiatt a mostani routert (Mi Router 3G) cserélnem kell a Gigabit teljes kihasználásához.
Nem kell, az MT7621 chip támogatja a HW flow offloadot OpenWrt snapshot / 18.06 alatt, mosolyogva viszi a gigabit PPPoE-t, én is ezt használom. Egyetlen hátránya a viszonylag gyenge wifi.

( zz7 | 2018. 07. 10., k – 15:34 )

Szintén otthoni hálózat UPC router után befelé.
Egy kis fogyasztású passzív hűtéses AMD 4 magos mini ITX-es lapra alapozott állandó üzemű házi szerver, 8GB RAM, SSD, HDD-k. Került még bele egy használt 4 portos gigabites HP-Intel PCIe LAN kártya. Proxmox fut rajta kb. 3 éve stabilan, legutóbb frissítve 5.2-re. Egyik LAN portba jön be a UPC router.
A tűzfal a kis szerveren Sophos UTM Home virtualizálva. Ha valamiért kiesne szoftveresen akkor ott van mellette egy pfSense szintén VM.
Ezen kívül a házi szerver még egy csomó minden mást végez VM, CT gépekben, általában Debian. Mail Piler, SuiteCRM, Nextcloud, transmission torrentre, mindlna, Urbackup, OpenVPN, Samba stb.
Utána egy már nem fiatal 24-es TP-Link Gbit switch következik, több szabad LAN port is rádugva a házi szerverből.
Belül még a párom Win7-es gépe, az én szintén Debian-Proxmox-Mate i5-ös asztali gépem, egy régebbi gép FreeNAS-al adatmentésre, Pioneer blu-ray lejátszó, Mikrotik wifi AP-n a mobilok. Raspberry Pi és Banana Pi gépek teszt gépnek, tanulni.

Létezik passzív hűtésű AMD proci?
Nálam a már fentebb említett proci úgy fűti a gépet, hogy közepes terhelésen két 8 centis ventilátor max fordulaton is alig bírja kihúzni belőle a meleget. Így maga a gépház teteje is átmelegszik úgy, hogy hátul forró levegőt fúj...

https://www.asrock.com/mb/AMD/QC5000M-ITXPH/index.hu.asp
Nem éppen friss AMD CPU, de a maga szintjén jól működik. Ma Intelből már modernebb hasonlókat lehet kapni persze drágábban is.
Nekem még egy olyan lap verzió van amin 4db SATA van, de a többi kb. ugyanez.
Az integrált CPU hűtőjén nincs nekem más venti, a gépházban egy csöndes 12-es hűtő meg a táp. Felmegy néha 70 fokig a CPU a nyári melegben amikor dolgozik, de stabil.
Viszont ezzel a géppel üzemeltetve a Sophos UTM tűzfalat ha minden védelmi technika be van kapcsolva, vírusvédelem, IPS, webszűrő stb., akkor azért nem nagyon tudok 75 MBit/s fölé menni letöltési sebességben. Mondjuk nekem nem is kell több. De akinek igen annak gondolom vagy szerényebb, alap tudású tűzfal kell vagy ettől erősebb gép.