Razdvajanje bežične mreže
(1 korsinik/a gleda/ju temu) (1) Gost

Razdvajanje bežične mreže


14.03.2019 | 16:12
Bok svima,

Imam jedan problem, ehm izazov, i nadam se vašoj pomoći. Dijelim optički internet sa par cimera preko iste wifi mreže i sada mi netko od njih povremeno uleti na neki od mojih uređaja (primjerice smart tv). Zato bi htio napraviti drugu wifi mrežu za sebe koristeći AirPort Extreme ruter kojeg već imam, i tu mrežu odvojiti od ostatka, ali da i dalje obje mreže imaju pristup internetu preko optike.

ISP je T-Com, i na ONT je spojen SpeedPort w 724v ruter.

Koliko sam čitao po netu, U LAN port SpeedPorta treba zaštekati WAN port AirPorta i na SpeedPortu uključiti Wireless Isolation opciju. Da li bi bilo bolje da ostane ONT - SpeedPort - AirPort ili bi bilo bolje zamijeniti pozicije rutera?

U dogovoru sa najmodavcem, planiram povećati bandwidth (dokupiti veću brzinu), planiram taj dio povećanja zadržati za sebe (kada bi ga samo ja i plaćao) pa bih podesio QoS kojeg oba rutera ne podržavaju. Uz QoS, planiram i podesiti Pi Hole i VPN.

S obzirom na sve navedeno, volio bih kupiti jedan ruter koji bi mi omogućio sve navedeno. Dakle, da mogu napraviti dva odvojena i izolirana wifi-ja, na jednom od njih podesiti i VPN pristup da se mogu preko udaljene lokacije spojiti na svoju mrežu.

Unaprijed zahvaljujem na odgovorima
14.03.2019 | 19:06
Što znaći "uleti"?
Kad "uleti" što se dogodi?
Uzmi APE i konfiguriraj si mrežu, a kabel s T-Com routera upikni u WAN port na APE. Cimerima ne daš šifru i ne brineš dalje.
Mislim kako je to najjednostavnije.
14.03.2019 | 19:38
Nisam profesionalac u tom području, samo napredni korisnik. Da ja to želim sve iskemijati, uzeo bih Mikrotikov router (neki aktualni model koji ti odgovara brzinom i osobinama).
14.03.2019 | 20:45
Recimo na smart tv-u mi se na vrhu pojavi notifikacija da se netko želi spojiti, ako ke tv upaljen, a ako je u stand by-u, onda se i upali... kaj je nezgodno ako sam na poslu.

To sa APE sam i ja mislio kao neki brzi fix, ali razmišljam i kako dalje. Hvala na odgovoru.
14.03.2019 | 21:13
Uuuuu.... ovo je baš odlična tema na koju će se rusty sigurno javiti i preporučiti odlično rješenje.

Ja mogu podijeliti svoje iskustvo s onim što sam uzeo na njegovu preporuku. Središte i jedini ruter u mojoj mreži je Synology RT2600AC uređaj koji osim što je pristupna točka za klijente koji se spajaju bežično (bilo putem 5GHz ili 2.4GHz mreže) ima jedan WAN gigabitni port i 4 gigabitna LAN porta, te USB portove i utor za SD karticu.

Što ga čini različitim od drugih i tako dobrom investicijom?

Za cca 2000 kn MPC imaš slijedeće:

1. Uz WAN port, LAN1 možeš konfigurirati kao WAN2, dakle ako koristiš 2 fiksna ISP-a možeš složiti bilo load balancing pa da se promet u nekom postotku raspoređuje između dva linka, ili koristiti jedan od njih kao failover u slučaju da glavni krepa
2. Utor za SD karticu služi tome da na uređaj koji pogoni SRM (Synology Router Manager, u osnovi Linux distribucija) instaliraš neki od paketa koji će ti dati dodatnu funkcionalnost poput npr. VPN servera, DNS servera, Download stationa...
3. USB portovi? Ako nemaš na lokaciji super brzi internet kabelom ili optikom, uštekaš LTE stick i eto ti interneta bilo gdje. Ne treba ti mobilni internet? Uštekaj vanjski disk i dobit ćeš uređaj za mrežnu pohranu (NAS)
4. Bežična pristupna točka. Baš sve i točka. U jednom uređaju imaš dovoljno snage i dometa da pokriješ etažu od 100 kvadrata skupa s prizemljem i da još špricaš na 20 metara dvorišta. Ako ti je to nedovoljno - možeš investirati u dodatne mesh uređaje (Synology MR2200AC). Konfiguriraš vlastiti SSID i SSID za "goste", jedan klik u sučelju i gostima učiniš sve svoje uređaje u mreži nedostupnima, daš im samo pristup internetu, sve ostale uređaje u mreži ne vide. Gostujuća mreža može biti always on ili samo u određeno vrijeme aktivna. Plus možeš iskonfigurirati captive portal gdje će morati pritisnuti "spoji me" da bi izašli na internet, a uz to im možeš i ograničiti koliko im traje sesija (recimo da ih nakon sat vremena otpoji).
5. Traffic control. Ovo je najmrak stvar koju sam imao prilike vidjeti. Za svaki uređaj spojen u mrežu možeš reći koliki maksimalni bandwidth će smjeti koristiti. Dodatno, 3 uređaja mogu dobiti High priority i 3 Low priority neovisno o bandwidthu.
6. Safe Access. Ovo je najnajmrak stvar. Profiliranje korisnika prema sadržaju. Nećeš da gosti gledaju pr0n? OK, dodaš web filter. Nećeš da ti od 9-17 itko može youtube otvorit ili facebook? I to složiš tu.
7. Firewall? Imaš. Port forwarding? Tu je.
8. VPN server? Hoćeš L2TP, PPTP, OpenVPN ili njihov synology? Sve je podržano. Konfiguracija relativno lagana, ovisno što odabereš.
9. DDNS podrška? Imaš.

Ukratko, nakon kotača, za naprednog kućnog ili malog poslovnog korisnika koji želi relativno jeftino i kvalitetno kontrolirati vlastitu mrežu, najbolji izum.

Mikrotik? Za to što želiš postići, koštat će isto ili slično novaca, a konfiguracija neće biti ni blizu tako intuitivna ni sučelje šareno, plus do logova ćeš teže nego iz Synologyja.

Ono što je super, što paketa i dodataka stvarno ima dovoljno, zakrpe sustava su redovne, a uređaj jednom kad podesiš radi. E da, imaš i krasan iOS app i notifikacije mailom ili pushem za događaje koje konfiguriraš.

Ja sam recimo ženi instalirao app na mob i objasnio kako će napravit reconnect na tele2 ako se isti zablesira. Logovi idu na mail. NAS vidim da je 24/7 online. Ženini uređaji (3 kom) su ukupno u zadnja 24 sata proveli 10 online. Moja 4 su ukupno 4 sata bila online. 10 uređaja je u mreži. Najviše trenutno bandwidtha troši ona na svoju online igricu.
14.03.2019 | 21:39
Syno ftw
17.03.2019 | 09:31
Daddo kaže:
Uuuuu.... ovo je baš odlična tema na koju će se rusty sigurno javiti i preporučiti odlično rješenje.

Ja mogu podijeliti svoje iskustvo s onim što sam uzeo na njegovu preporuku. Središte i jedini ruter u mojoj mreži je Synology RT2600AC uređaj koji osim što je pristupna točka za klijente koji se spajaju bežično (bilo putem 5GHz ili 2.4GHz mreže) ima jedan WAN gigabitni port i 4 gigabitna LAN porta, te USB portove i utor za SD karticu.

Što ga čini različitim od drugih i tako dobrom investicijom?

Za cca 2000 kn MPC imaš slijedeće:

1. Uz WAN port, LAN1 možeš konfigurirati kao WAN2, dakle ako koristiš 2 fiksna ISP-a možeš složiti bilo load balancing pa da se promet u nekom postotku raspoređuje između dva linka, ili koristiti jedan od njih kao failover u slučaju da glavni krepa
2. Utor za SD karticu služi tome da na uređaj koji pogoni SRM (Synology Router Manager, u osnovi Linux distribucija) instaliraš neki od paketa koji će ti dati dodatnu funkcionalnost poput npr. VPN servera, DNS servera, Download stationa...
3. USB portovi? Ako nemaš na lokaciji super brzi internet kabelom ili optikom, uštekaš LTE stick i eto ti interneta bilo gdje. Ne treba ti mobilni internet? Uštekaj vanjski disk i dobit ćeš uređaj za mrežnu pohranu (NAS)
4. Bežična pristupna točka. Baš sve i točka. U jednom uređaju imaš dovoljno snage i dometa da pokriješ etažu od 100 kvadrata skupa s prizemljem i da još špricaš na 20 metara dvorišta. Ako ti je to nedovoljno - možeš investirati u dodatne mesh uređaje (Synology MR2200AC). Konfiguriraš vlastiti SSID i SSID za "goste", jedan klik u sučelju i gostima učiniš sve svoje uređaje u mreži nedostupnima, daš im samo pristup internetu, sve ostale uređaje u mreži ne vide. Gostujuća mreža može biti always on ili samo u određeno vrijeme aktivna. Plus možeš iskonfigurirati captive portal gdje će morati pritisnuti "spoji me" da bi izašli na internet, a uz to im možeš i ograničiti koliko im traje sesija (recimo da ih nakon sat vremena otpoji).
5. Traffic control. Ovo je najmrak stvar koju sam imao prilike vidjeti. Za svaki uređaj spojen u mrežu možeš reći koliki maksimalni bandwidth će smjeti koristiti. Dodatno, 3 uređaja mogu dobiti High priority i 3 Low priority neovisno o bandwidthu.
6. Safe Access. Ovo je najnajmrak stvar. Profiliranje korisnika prema sadržaju. Nećeš da gosti gledaju pr0n? OK, dodaš web filter. Nećeš da ti od 9-17 itko može youtube otvorit ili facebook? I to složiš tu.
7. Firewall? Imaš. Port forwarding? Tu je.
8. VPN server? Hoćeš L2TP, PPTP, OpenVPN ili njihov synology? Sve je podržano. Konfiguracija relativno lagana, ovisno što odabereš.
9. DDNS podrška? Imaš.

Ukratko, nakon kotača, za naprednog kućnog ili malog poslovnog korisnika koji želi relativno jeftino i kvalitetno kontrolirati vlastitu mrežu, najbolji izum.

Mikrotik? Za to što želiš postići, koštat će isto ili slično novaca, a konfiguracija neće biti ni blizu tako intuitivna ni sučelje šareno, plus do logova ćeš teže nego iz Synologyja.

Ono što je super, što paketa i dodataka stvarno ima dovoljno, zakrpe sustava su redovne, a uređaj jednom kad podesiš radi. E da, imaš i krasan iOS app i notifikacije mailom ili pushem za događaje koje konfiguriraš.

Ja sam recimo ženi instalirao app na mob i objasnio kako će napravit reconnect na tele2 ako se isti zablesira. Logovi idu na mail. NAS vidim da je 24/7 online. Ženini uređaji (3 kom) su ukupno u zadnja 24 sata proveli 10 online. Moja 4 su ukupno 4 sata bila online. 10 uređaja je u mreži. Najviše trenutno bandwidtha troši ona na svoju online igricu.


Doma imam i Synologyja RT2600 i Mikrotika hAP ac i mogu ti iz prve ruke potvrditi da je Synology sučelje Apple dizajn naspram Ladi Nivi ALI konfigurabilnost Mikrotika je miljama ispred Synologyja....
  • Stranica:
  • 1

Vikalica™

Zadnja poruka: pred 5 dana, 13 sati
  • smayoo: Ajde piši u forum, molim te.
  • 23-D: @smayoo... pratim ebay, idem na 2016-2017 s tim da će biti backup toweru i za rad na putovanjima, neće biti u svakodnevnoj upotrebi (zato i idem na polovno). Koji je prosiječni životni vijek baterija?
  • smayoo: @23-D: ovisi o cijeni koju plaćaš i cijeni zamjene baterije. Za ove novije gdje je baterija zalijepljena za kućište - 200-250?
  • cariblanco: pozdrav, da li postoje kakvi ekrani na satovima koji se sami oporavljaju od ogrebotina ?
  • 23-D: Ekipa, koji je prihvatljiv batery cycle count kod kupovine polovnog MBPa?
  • smayoo: Zašto bi to kupovao u RH? Naruči preko interneta.
  • Yonkis: Pozdrav, ima li netko savjet gdje u RH kupiti 3.5mm Audio Charger adapter/splitter? Nešto ovog stila - [link]
  • Tomek: Ima li netko iskustva sa Renewed iphonima sa Amazona? Uzeo bih si jedan SE pa me zanimaju iskustva
  • Soffoklo: Meni slike da pregledati, a ostalo moram downloadati, jbg :-)
  • dpasaric: Evo vam igra za ljeto! :)
  • smayoo: Je. I ništa se ne da pogledati jer je ispucana kvota i pregleda, i downloada... :)
  • Soffoklo: Netko je skupio i stavio na jedno mjesto sav Apple promo od 1970. do danas. :-) [link]
  • zabac: Je, ako ne kalibriraš, onda ti se postotoak bez veze pokazuje.
  • smayoo: Ne radi se o samoj bateriji, nego o algoritmu koji prikazuje koliko je preostalo naboja u bateriji (kalibracija).
  • Yonkis: Žabac, zar nije to dokazano da to ne važi za nove baterije?
  • zabac: @Yonkis, ako se isprazni do 0% i kada se napuni do 100%, tada se posloži % da ispravno prikazuje jer je baterija smanjenog kapaciteta.
  • Daddo: Common misconception? :)
  • Yonkis: [link] Zašto se još uvijek savjetuje zadnji postupak (isprazniti bateriju do 0%)?
  • stefanjos: ja sam koristo prijasnju verziju. ok je slika, ali nije to to
  • mario.zg: Koristi li tko uz OS X monitor Dell U2718Q?
  • Mate22: Pusti to imate film o titi na hrt-u gledajte tog zločinca u ovom izvrsnom dokumentarnom filmiću.
  • drlovric: al nema veze ako krsi pravila, povlacim ponudu....isprike
  • drlovric: covjek ionako dolazi, ne treba meni nista od toga
  • drlovric: kakav crni sverc smayoo.... cinim ljudima uslugu ako neko hoce kupiti mac po US cijenama
  • smayoo: @drlovric, već sam te upozorio više puta da ne koristiš vikalicu za svoje švercerske transakcije
  • VanjusOS: @drlovric - koliko košta
  • drlovric: Jel planirao neko od kolega Jabucara kupovati MBP iz USA? Velike su sanse da mi kolega vojnikza 2 tjedna slijece u ZG, pa mogao bi vam nesto uvezati :)
  • cariblanco: Bitno je da budem sutra u 20.05h, počinje nova serija
  • zabac: cariblanco: je si pred TV-om s HRT1?
  • stefanjos: najlakse i najbezbolnije ti je kupovat itunes gift kartice na ebazu iz drzave koje zelis imati account
  • VanjusOS: napravio sam strani ACC, ali mi traži i stranu bankovnu karticu
  • stefanjos: ja na AUS accountu isto oko 10 godina. doduse imam aus bankovnu karticu, ali sve mi radi.
  • drlovric: Vanja ja sam na US account vise od 10 godina valjda. Gdje si zapeo?
  • VanjusOS: tj. da netko kaže kako je najlakše napraviti strani apple id
  • VanjusOS: htio sam vidjeti vaša iskustva..
  • VanjusOS: da li netko koristi apple tv app na mobu
  • cariblanco: @Daddo, život ima materijalnu i duhovnu stranu....isto kao hardware i software ;)
  • cariblanco: Istina drlovrić,isti klinac kao i Dinamo...ako nema 3-4 Bosanca, oni su za *urac :)
  • Daddo: a od toga što je HR osvojila u nogometu ja imam što? I otkud ti ideja da ja imam išta protiv bosanskih Hrvata? :)
  • drlovric: @Daddo: Sta imas ti protiv bosanskih Hrvata. Da nas nema, nikad nista HR u nogometu osvojila ne bi :D
  • drlovric: Tito pobio 500K Hrvata. Moguce, ne bi znao. Ali znam da ih je vise HDZ raselio u posljednjih 5 godina.
  • cariblanco: evo nove teme pod razno...to je danas i tema u dnevniku
  • cariblanco: Kaj je već gotovo ? Đabe kupio kokice...bude ih dr. Lovrić platio :)
  • Daddo: Žabac ne pretjeruj i nemoj (sve/neke) Bosance brojat ko Hrvate. :D
  • zabac: Napravili bi cestw da Jozef nije pobio preko 500.000 Hrvata.
  • Daddo: Ovako nam komunisti grade mostove a Turci autoceste, za lovu koju ionako nemamo. :)
  • Daddo: Da su nas oslobađali Ameri a ne partizani imali bi AC do Budve u 3 trake a Y bi bio u punom profilu.
  • Daddo: @drlovric, ako čovjeka zanima daj mu moj kontakt, dotični je s mojom prabakom bio bratić. :)
  • Bertone: A kako kad je u petak prvu epizodu o Titu navodno gledalo 800 000, a za slijedeće očekuju i veću gledanost :)
  • drlovric: Ma poslao mi Amer jedan, kaze nisam znao da ste imali takvog bad ass :) Ja ta vremena ne pamtim, ali mi se ovo cini kvaliutetno odradjena biografija.

Za vikanje moraš biti prijavljen.

Prijava

Prisutni jabučari

Novo na Jabučnjaku

Teme

Poruke

Novo u Appleu

Anketa

Kupujete li profesionalni Mac?

Čekam novi modularni Mac Pro - 48.5%
Novac nije problem, kupujem iMac Pro - 0.7%
Kupujem Valjak, baš je lijep i tih! - 0%
Kupujem polovni Mac Pro tower - 11.8%
Nadogradit ću postojeći Mac Pro tower - 2.9%
Običan iMac 27" mi je dovoljan za posao - 5.9%
Skromnih sam potreba, Mac mini je zakon! - 7.4%
Radim na terenu, mora biti MacBook Pro - 3.7%
Ne diram ništa, stari Mac služi me odlično - 10.3%
Kupujem PC kantu i prelazim na Windowse! - 8.8%

Ukupno glasova: 136
Anketa je završena dana: 08 Svi 2018 - 12:17
Page Speed 0.70 Seconds

Provided by iJoomla SEO