Hálózati eszközök

Sziasztok!

Sajnos egy ideje már küzdök sávszélességi gondokkal a régi routeremen (TP-Link WDR4300+OpenWRT) és most úgy tűnik eljött az idő hogy valami újabbra cseréljem.

De nehezen tudok dűlőre jutni a kérdésben, emiatt szeretnék némi segítséget kérni.

Több típust is néztem, de először leírom mit szeretnék az új routertől:

-Full vagy közel full OpenWRT támogatás

-SFE/Flow offload/Fastpath/Hardware NAT/akármi hogy minél több net átjöjjön kábelen (gigabit van)

- 4 Gigabit LAN port

- Relatíve erős wifi (legalább mint a mostani...), lehetőleg dual band

- Lényeges az ár, olyan 20k-t szánnék rá

- Esetleg MU-MIMO támogatás

Ezeket a típusokat néztem egyenlőre:

- TP-Link Archer C6 AC1200

- TP-Link Archer C7 AC1750

- TP-Link Archer C1200 AC1200 (ennél abban se vagyok biztos hogy ez nem a c5)

- Xiaomi Mi Router 4A (nem találtam simán ráflashelhető OpenWRT-t..)

Kb. 600-800 eszköz számára kellene egy komolyabb switch megoldás. Költözés alkalmával lecserélnénk a mostani switcheket (hp J4903a, dell 5424, mikrotik crs326, cisco sg300) valami egységesre. VLAN, LACP, RSTP-nél sokkal mélyebben nem foglalkoztam switchekkel, tehát az ismereteim is hiányosak.

Jelenleg nincs semmilyen portszűrés beállítva, de ezen mindenképp változtatni akarunk, legalább MAC szűrés legyen, de a 802.1x a cél.

Követelmények:

• új eszközök
• 10 Gbps Uplink (stackenként elég 1)
• 801.2x támogatás
• AAA
• IPv6
• mac szűrés
• mac based vlan
• stacking (802.1x használata esetén lehet fölösleges??)
• SNMP trap
• pozitívum lenne egy felület, ahol az egész stack hálózati forgalma átlátható

Fejlesztő cég vagyunk. A hálózatban gépek, eszközök, nyomtatók, egyszóval minden van. Nem egy homogén hálózat.

Eddig ezeket néztem ki:

Cisco 9200L-48T-4G-E

DLink DGS-1510-52X

DLink DGS-3000, 3130, 3420 (már az 1510 tudja ami nekünk kell, jó lenne tudni, a 3xxx széria miben jobb)

FS S3900-48T4S

A Cisco jelentősen drágább, de nincs kizárva, ha a DLink és FS annyival gyengébbek lennének.

Valakinek van tapasztalata DLink vagy FS switchekkel?

Sziasztok!

Jelenleg a gyári UPC-s box és egy két antennás TP-link szolgál. A net szakadozik, naponta újra kell indítani nem jó minőségű. Nem szeretnénk a falakat és a mennyezetet szétfúrni. Szerintetek hosszabb távon, a meleg ellenére működőképes lehet egy kültéri eszköznek a padlásra helyezése? Gigabites kábellel lenne megtáplálva. Ugye itt a meleget és a hideget kell bírnia, közvetlen napsugárzás nem lenne. A födém rétegrendje: osb-sványgyapot-gipszkarton.

Első sorban Ubiquiti és Mikrotik eszközökkel gondolkozom, de más javaslatot is szívesen fogadok.
Milyen eszközzel oldanátok meg? (120-as szektor sugárzóra gondoltam.)

Vagy túlbonyolítom és a UPC-s box helyére csak beteszek egy minőségi sokantennás ASUS szörnyet?

Köszi az ötleteket!

Üdv,

Érdeklődnék, hogy ki milyen/melyik folyamatosan naprakész feketelistát (IPv4/IPv6) használja MikroTik-hez? Intrusdave/Squidblacklist sajnos már nem üzemel. Joshaven még üzemelteti.

Üdv! Véleményt kérnék a címben megjelölt routerről.

Amihez kell:
Egy 250-250 Mbps internet kapcsolaton ülne, egy 5 fős irodát kiszolgálni. (NAT-olni kell, PPPoE-n dzsal a Zinternetttt!)
Van helyi szerver, amire sok kis fájl megy, illetve távolra openVPN-nel (képes openvpn-t kezelni?) belépni, szintén sok kis fájlt másolgatni. Illetve a VPN-en keresztül néha a szervert elérni.
Napi netezgetés (Gizike a macskás videóit küldözgesse facebookra), emailezés, szóval átlag felhasználás.

Szóval képes-e a fent megjelöltekre, ha nem, akkor mi? (TP-Link szappantartót felejtsük el!)

Köszi!

Sziasztok! 

Az otthoni hálózaton a következő féle képp néz ki. A net egy telekomos dobozon jön át, amit átkértem, hogy bridge módban legyen. Ennek az oka az, hogy nem megy rajta normálisan a DHCP. Így van mögötte egy régi tplink, abból sem a drága, openwrt-vel. Ezen a hálón van még egy home server, amin fájlok, wiki, webszerver (saját felhasználás), backuppc van. Továbbá egy Raspi tévére kötve, illetve még laptopok, meg egy asztali gép. Csak az asztali gép és a szerver van kábelen, a többi mellett nincs lehetőség kábelre. 

A következőket tapasztalom:

- film nézés, SD minőségben (1.5Gb / film a méret) elég lassan tölt be, ha beletekerek a filmbe. Mind laptopon mind, raspberryn előfordul hogy esetleg még meg is áll pufferolni menet közben. 

- laptopon vpnt kell használnom munkára, és ha egy pillanatig is megszakad, akkor ott buktam a partit és jelentkezhetek be újra mindenhová. Ennél az a jelenség, hogy vagy elmegy egy pillanatra és újra csatlakozik vagy kiírja, hogy kulcsok szükségesek a hitelesítéshez feliratot dob be a gnome (laptopon van ez csak). Ez az ami megőrjít. 

A kérdésem az, hogy hogyan lehetne itt megtalálni a szűk keresztmetszetet, illetve hogy lehet ezeket a szakadásokat izolálni. Van erre ötletetek? Nem értek a hálózatokhoz, ezzel a résszel foglalkozom a legkevesebbet. Örülnék neki, ha legalább az kiderülne, hogy a laptop a ludas vagy a router vagy a telekomos doboz, mielőtt pénzt költök. 

Szívesen veszek akár új routert is, de olyat szeretnék, aminél rendesen tudok wifin is dolgozni, filmezni és legyen olyan, amihez van frissítés sokáig vagy ha nincs akkor elterjedt legyen annyira, hogy openwrt vagy hasonló kiválóan támogassa.

Az eszközöket megírom majd pontosan, leghamarabb holnap, ha hozzájutok. 

Sziasztok!

Szakmai segítség kellene az alábiaban:

fő hálózat: 192.168.10.0

alhálózat: 192.168.11.0 jelenleg.

Hogyan tudnám megoldani hogy az alháló netet kapjon a fő hálózattól, de a fő hálózaton (lan) lévő gépeket ne érje el?

Csak az útválasztón menjen ki a netre. Tudom hogy hagyma elv szerint belülről kifele el kéne de nem akarom.

Köszönöm.

Robi

Van a házban egy mindenki által használt gép. Ubuntu 19.10 van rajta. Néhány napja az van, ha a gyerek kijelentkezik a fiókjából és én meg belépek a sajátomba, akkor a router azonnal újraindul.

Viszont ha egy másik fiókba (pl feleség) lépek be, akkor semmi gond, sőt akkor sincs semmi baj, ha bekapcsolás után lépek be a fiókomba.

Csak akkor van ez, ha először egy másik felhasználó jelentkezett be a gépre.

Érti ez valaki?

Ja, a router egy ilyen UPC-s izé.

https://downloads.openwrt.org/releases/

https://downloads.openwrt.org/

Sziasztok!

Talán sokunknál gyűlnek otthon a távolról elérhető eszközök. Egyre több Xiaomi lett (légtisztító, hálószoba lámpa, stb.). Ezeket elég jól lehet működtetni app-ból, de szeretném megérteni a működését is.

Xiaomi: otthoni hálózatra csatlakozik, kilát a netre, biztosan "hazatelefonál". A Xiaomi-nál tartanak egy szervert arra, hogy _minden_ xiaomi a világ minden pontjáról oda feljelentkezik? (Talán még websocket-et is tartanak fenn, hogy ha kézzel felkapcsolom a lámpát, akkor az APP-banm azonnal látszik? Mennyi szerver kell ehhez?)És ha az APP-ból megszólítom, akkor proxy-zza a kérésemet? Vagy a távoli szerver csak arra való (valahogy) hogy a legközelebbi IP címet visszaadja, amin elérem az eszközt? Ha helyi hálón van a telefonom is, akkor is kimegy a kommunikáció a netre?

Synology: publikusan elérhető, de privátosított ("csak én tudom" url) megosztást csinál a synology NAS, amely egy http://gofile.me/..../... formátumú. Ha ezt megnyitom az irodában, akkor lassan átvált a böngésző az otthoni fixIP-mre/otthoni dyndns oldalra. Ha viszont otthon nyitom meg, akkor böngésző még lassabban eljut a 192.168.x.x-es helyi hálózatos címre. A gofile.me szerverre mi/mivel jelentkezik meg és mit tárol ott?

ps: a sok kérdés nem egyenkénti válaszokért kiált, inkább az én szakmai segélykiáltásom, hogy akkor ezt így hogy?