Razdvajanje bežične mreže
(1 korsinik/a gleda/ju temu) (1) Gost

Razdvajanje bežične mreže


14.03.2019 | 16:12
Bok svima,

Imam jedan problem, ehm izazov, i nadam se vašoj pomoći. Dijelim optički internet sa par cimera preko iste wifi mreže i sada mi netko od njih povremeno uleti na neki od mojih uređaja (primjerice smart tv). Zato bi htio napraviti drugu wifi mrežu za sebe koristeći AirPort Extreme ruter kojeg već imam, i tu mrežu odvojiti od ostatka, ali da i dalje obje mreže imaju pristup internetu preko optike.

ISP je T-Com, i na ONT je spojen SpeedPort w 724v ruter.

Koliko sam čitao po netu, U LAN port SpeedPorta treba zaštekati WAN port AirPorta i na SpeedPortu uključiti Wireless Isolation opciju. Da li bi bilo bolje da ostane ONT - SpeedPort - AirPort ili bi bilo bolje zamijeniti pozicije rutera?

U dogovoru sa najmodavcem, planiram povećati bandwidth (dokupiti veću brzinu), planiram taj dio povećanja zadržati za sebe (kada bi ga samo ja i plaćao) pa bih podesio QoS kojeg oba rutera ne podržavaju. Uz QoS, planiram i podesiti Pi Hole i VPN.

S obzirom na sve navedeno, volio bih kupiti jedan ruter koji bi mi omogućio sve navedeno. Dakle, da mogu napraviti dva odvojena i izolirana wifi-ja, na jednom od njih podesiti i VPN pristup da se mogu preko udaljene lokacije spojiti na svoju mrežu.

Unaprijed zahvaljujem na odgovorima
14.03.2019 | 19:06
Što znaći "uleti"?
Kad "uleti" što se dogodi?
Uzmi APE i konfiguriraj si mrežu, a kabel s T-Com routera upikni u WAN port na APE. Cimerima ne daš šifru i ne brineš dalje.
Mislim kako je to najjednostavnije.
14.03.2019 | 19:38
Nisam profesionalac u tom području, samo napredni korisnik. Da ja to želim sve iskemijati, uzeo bih Mikrotikov router (neki aktualni model koji ti odgovara brzinom i osobinama).
14.03.2019 | 20:45
Recimo na smart tv-u mi se na vrhu pojavi notifikacija da se netko želi spojiti, ako ke tv upaljen, a ako je u stand by-u, onda se i upali... kaj je nezgodno ako sam na poslu.

To sa APE sam i ja mislio kao neki brzi fix, ali razmišljam i kako dalje. Hvala na odgovoru.
14.03.2019 | 21:13
Uuuuu.... ovo je baš odlična tema na koju će se rusty sigurno javiti i preporučiti odlično rješenje.

Ja mogu podijeliti svoje iskustvo s onim što sam uzeo na njegovu preporuku. Središte i jedini ruter u mojoj mreži je Synology RT2600AC uređaj koji osim što je pristupna točka za klijente koji se spajaju bežično (bilo putem 5GHz ili 2.4GHz mreže) ima jedan WAN gigabitni port i 4 gigabitna LAN porta, te USB portove i utor za SD karticu.

Što ga čini različitim od drugih i tako dobrom investicijom?

Za cca 2000 kn MPC imaš slijedeće:

1. Uz WAN port, LAN1 možeš konfigurirati kao WAN2, dakle ako koristiš 2 fiksna ISP-a možeš složiti bilo load balancing pa da se promet u nekom postotku raspoređuje između dva linka, ili koristiti jedan od njih kao failover u slučaju da glavni krepa
2. Utor za SD karticu služi tome da na uređaj koji pogoni SRM (Synology Router Manager, u osnovi Linux distribucija) instaliraš neki od paketa koji će ti dati dodatnu funkcionalnost poput npr. VPN servera, DNS servera, Download stationa...
3. USB portovi? Ako nemaš na lokaciji super brzi internet kabelom ili optikom, uštekaš LTE stick i eto ti interneta bilo gdje. Ne treba ti mobilni internet? Uštekaj vanjski disk i dobit ćeš uređaj za mrežnu pohranu (NAS)
4. Bežična pristupna točka. Baš sve i točka. U jednom uređaju imaš dovoljno snage i dometa da pokriješ etažu od 100 kvadrata skupa s prizemljem i da još špricaš na 20 metara dvorišta. Ako ti je to nedovoljno - možeš investirati u dodatne mesh uređaje (Synology MR2200AC). Konfiguriraš vlastiti SSID i SSID za "goste", jedan klik u sučelju i gostima učiniš sve svoje uređaje u mreži nedostupnima, daš im samo pristup internetu, sve ostale uređaje u mreži ne vide. Gostujuća mreža može biti always on ili samo u određeno vrijeme aktivna. Plus možeš iskonfigurirati captive portal gdje će morati pritisnuti "spoji me" da bi izašli na internet, a uz to im možeš i ograničiti koliko im traje sesija (recimo da ih nakon sat vremena otpoji).
5. Traffic control. Ovo je najmrak stvar koju sam imao prilike vidjeti. Za svaki uređaj spojen u mrežu možeš reći koliki maksimalni bandwidth će smjeti koristiti. Dodatno, 3 uređaja mogu dobiti High priority i 3 Low priority neovisno o bandwidthu.
6. Safe Access. Ovo je najnajmrak stvar. Profiliranje korisnika prema sadržaju. Nećeš da gosti gledaju pr0n? OK, dodaš web filter. Nećeš da ti od 9-17 itko može youtube otvorit ili facebook? I to složiš tu.
7. Firewall? Imaš. Port forwarding? Tu je.
8. VPN server? Hoćeš L2TP, PPTP, OpenVPN ili njihov synology? Sve je podržano. Konfiguracija relativno lagana, ovisno što odabereš.
9. DDNS podrška? Imaš.

Ukratko, nakon kotača, za naprednog kućnog ili malog poslovnog korisnika koji želi relativno jeftino i kvalitetno kontrolirati vlastitu mrežu, najbolji izum.

Mikrotik? Za to što želiš postići, koštat će isto ili slično novaca, a konfiguracija neće biti ni blizu tako intuitivna ni sučelje šareno, plus do logova ćeš teže nego iz Synologyja.

Ono što je super, što paketa i dodataka stvarno ima dovoljno, zakrpe sustava su redovne, a uređaj jednom kad podesiš radi. E da, imaš i krasan iOS app i notifikacije mailom ili pushem za događaje koje konfiguriraš.

Ja sam recimo ženi instalirao app na mob i objasnio kako će napravit reconnect na tele2 ako se isti zablesira. Logovi idu na mail. NAS vidim da je 24/7 online. Ženini uređaji (3 kom) su ukupno u zadnja 24 sata proveli 10 online. Moja 4 su ukupno 4 sata bila online. 10 uređaja je u mreži. Najviše trenutno bandwidtha troši ona na svoju online igricu.
14.03.2019 | 21:39
Syno ftw
17.03.2019 | 09:31
Daddo kaže:
Uuuuu.... ovo je baš odlična tema na koju će se rusty sigurno javiti i preporučiti odlično rješenje.

Ja mogu podijeliti svoje iskustvo s onim što sam uzeo na njegovu preporuku. Središte i jedini ruter u mojoj mreži je Synology RT2600AC uređaj koji osim što je pristupna točka za klijente koji se spajaju bežično (bilo putem 5GHz ili 2.4GHz mreže) ima jedan WAN gigabitni port i 4 gigabitna LAN porta, te USB portove i utor za SD karticu.

Što ga čini različitim od drugih i tako dobrom investicijom?

Za cca 2000 kn MPC imaš slijedeće:

1. Uz WAN port, LAN1 možeš konfigurirati kao WAN2, dakle ako koristiš 2 fiksna ISP-a možeš složiti bilo load balancing pa da se promet u nekom postotku raspoređuje između dva linka, ili koristiti jedan od njih kao failover u slučaju da glavni krepa
2. Utor za SD karticu služi tome da na uređaj koji pogoni SRM (Synology Router Manager, u osnovi Linux distribucija) instaliraš neki od paketa koji će ti dati dodatnu funkcionalnost poput npr. VPN servera, DNS servera, Download stationa...
3. USB portovi? Ako nemaš na lokaciji super brzi internet kabelom ili optikom, uštekaš LTE stick i eto ti interneta bilo gdje. Ne treba ti mobilni internet? Uštekaj vanjski disk i dobit ćeš uređaj za mrežnu pohranu (NAS)
4. Bežična pristupna točka. Baš sve i točka. U jednom uređaju imaš dovoljno snage i dometa da pokriješ etažu od 100 kvadrata skupa s prizemljem i da još špricaš na 20 metara dvorišta. Ako ti je to nedovoljno - možeš investirati u dodatne mesh uređaje (Synology MR2200AC). Konfiguriraš vlastiti SSID i SSID za "goste", jedan klik u sučelju i gostima učiniš sve svoje uređaje u mreži nedostupnima, daš im samo pristup internetu, sve ostale uređaje u mreži ne vide. Gostujuća mreža može biti always on ili samo u određeno vrijeme aktivna. Plus možeš iskonfigurirati captive portal gdje će morati pritisnuti "spoji me" da bi izašli na internet, a uz to im možeš i ograničiti koliko im traje sesija (recimo da ih nakon sat vremena otpoji).
5. Traffic control. Ovo je najmrak stvar koju sam imao prilike vidjeti. Za svaki uređaj spojen u mrežu možeš reći koliki maksimalni bandwidth će smjeti koristiti. Dodatno, 3 uređaja mogu dobiti High priority i 3 Low priority neovisno o bandwidthu.
6. Safe Access. Ovo je najnajmrak stvar. Profiliranje korisnika prema sadržaju. Nećeš da gosti gledaju pr0n? OK, dodaš web filter. Nećeš da ti od 9-17 itko može youtube otvorit ili facebook? I to složiš tu.
7. Firewall? Imaš. Port forwarding? Tu je.
8. VPN server? Hoćeš L2TP, PPTP, OpenVPN ili njihov synology? Sve je podržano. Konfiguracija relativno lagana, ovisno što odabereš.
9. DDNS podrška? Imaš.

Ukratko, nakon kotača, za naprednog kućnog ili malog poslovnog korisnika koji želi relativno jeftino i kvalitetno kontrolirati vlastitu mrežu, najbolji izum.

Mikrotik? Za to što želiš postići, koštat će isto ili slično novaca, a konfiguracija neće biti ni blizu tako intuitivna ni sučelje šareno, plus do logova ćeš teže nego iz Synologyja.

Ono što je super, što paketa i dodataka stvarno ima dovoljno, zakrpe sustava su redovne, a uređaj jednom kad podesiš radi. E da, imaš i krasan iOS app i notifikacije mailom ili pushem za događaje koje konfiguriraš.

Ja sam recimo ženi instalirao app na mob i objasnio kako će napravit reconnect na tele2 ako se isti zablesira. Logovi idu na mail. NAS vidim da je 24/7 online. Ženini uređaji (3 kom) su ukupno u zadnja 24 sata proveli 10 online. Moja 4 su ukupno 4 sata bila online. 10 uređaja je u mreži. Najviše trenutno bandwidtha troši ona na svoju online igricu.


Doma imam i Synologyja RT2600 i Mikrotika hAP ac i mogu ti iz prve ruke potvrditi da je Synology sučelje Apple dizajn naspram Ladi Nivi ALI konfigurabilnost Mikrotika je miljama ispred Synologyja....
  • Stranica:
  • 1

Vikalica™

Zadnja poruka: pred 13 sati, 18 minuta
  • Soffoklo: Novi MBP s i9 CPU-om dobro dere, posebno u multi-core rezultatu: [link]
  • Soffoklo: Isto kao što mnogi poistovjećuju iPhone s USA-om
  • zabac: Huawei svi poistovjećuju s telefonom, a oni su najmanje to. 188.000 zaposlenih!
  • Soffoklo: :-) Huawei boss admits he buys iPhones for his family - [link]
  • drlovric: Ja imam model iz 2018, doduse kratko, ali nikakvih problema nemam sa tipkovnicom. Jedino je trunkicu bucnija od stare, ali svidja mi se ovaj plitak hod.
  • Soffoklo: S tipkovnicom su stvarno usrali mnogo. Vidjet ćemo kakva će biti ova najnovija. Donekle je dobro što će mijenjati po potrebi tipkovnice sve do medela iz 2015 s tim butterfly mehanizmom. [link]
  • Tito: Trebali su pocetni 15" staviti sa 128
  • Tito: 256GB HAHHAHHAAHHAAHAH
  • smayoo: Jbt, kad pomislim da smo se nekad sprdali od Spectruma i njegove gumene tipkovnice... :dry:
  • kupus: nova tipkovnica na novom mbp
  • kupus: [link]
  • rusty: [link]
  • rusty: To je T3 koji se čekao - konačno
  • rusty: carina će ti biti 0, samo računaj PDV u punom iznosu.
  • dario15: Sad ćemo vidjeti koliko me carina.rh rebne
  • dario15: Ja uzeo za imac 2011. Zajedno sa thermal senzorom i ladicom za ugradnju, poštarina me izašla 19$
  • JOHN: Ja bi štel tri komada. Ako netko razmišlja o kupovini, ja bi se utrp da smanjimo troškove poštarine!
  • Bertone: ... koliko su diskovi kod njih?
  • Bertone: owc de
  • Beli: Decki, ide li taj u MacBook Pro mid 2012?
  • Dijete: ja narucio
  • Bertone: kunice dam unaprijed :)
  • Bertone: Jel može netko biti tako dobar (sa područja ZG radi lakše primopredaje) i naručiti mi jednog [link]
  • rusty: enterprise grade za 80$ su strava :D TLC NAND. brutalno dobri.
  • energyman: kakvi su ti mikroni
  • rusty: 11 za 2 itd...
  • rusty: shiping je svega 7$ za 1 komad
  • JOHN: To neka zajebancija? Koliko izađe shipping?
  • smayoo: Ideš. Koja cijena. Odmah 10 kom. :)
  • Dijete: zgrabi dok ima: [link] ssd
  • Mate22: Đokica :P
  • Soffoklo: Išla je ona Đoletova "al nije svako kao Donald, mene plaši onaj Ronald, taj je nezgodan." Mislim da je i Donald postao opasan klaun.
  • m@xym: smayo, Svaka čast za link, dokumentarac budi neke lijepe uspomene. Doduše, kasno sam vidio link, ali srećom imam HRTi.
  • Bertone: @smayoo, hvala za podsjetnik :)
  • cariblanco: Pustite vi kaj bedak priča, pogledajte američke brojke...nikad bolje. Isto kao i s Mamićem, kao bedak a Dinamo je pun kao brod ???
  • smayoo: [link]
  • smayoo: Mate22, ispričavam se ako sam ti uvrijedio idola. Imaš neotuđivo pravo simpatizirati bilo koga, pa i Donalda Trumpa. Nije zabranjeno, ali je svakako - sramota. ;)
  • Soffoklo: :-)
  • Mate22: Stručnjaci i "analitičari" sa jabučnjaka :)
  • Moonlike: Naravno da je Puting cyberom i drugim sredstvima pomogao Trumpu da postane predsjednik. Ali ne u dosluhu sa Trumpom, vec jednostavno analizom "Trump nam treba za predsjednika SAD-a, bit cenam lakse jer ce on sam unistiti SAD" :-D
  • smayoo: Taj čovjek je ko slon u staklarnici. Uopće se ne bih čudio da je instaliran za predsjednika SAD da bi ubrzao njihovu propast. :/
  • rusty: Možd da Trump uvede zakon za cijenu Apple proizvoda, pošto mu je sada krenulo sa Kinom tako dobro
  • drlovric: @Dijete: Thx za ovaj doc. Nikad cuo. Bas cu pogledati. Uvijek cu radje odabrati dobar dokumentarac nego dobar film :)
  • Soffoklo: Novi macOS ukida podršku za 32 bitne appove, QuickTime 7, neke video kodeke, pa ga mnogi developeri zovu macOS Death Valley :-)
  • Soffoklo: Za jedno 5 godina bit će 50% pokriveno trenutnog 4g signala (kod nas).
  • rusty: pretpostavljam da ni upload nije daleko od tih brzina
  • zabac: Upload?
  • rusty: ma može to i bolje...
  • rusty: 5g speed test - [link]
  • Riba: Hvala, pretplatio se na Curiosity Stream, super što nemaju glupe ograničenja na regije.

Za vikanje moraš biti prijavljen.

Prijava

Prisutni jabučari

Novo na Jabučnjaku

Teme

Poruke

Komentari

Novo u Appleu

Anketa

Kupujete li profesionalni Mac?

Čekam novi modularni Mac Pro - 48.5%
Novac nije problem, kupujem iMac Pro - 0.7%
Kupujem Valjak, baš je lijep i tih! - 0%
Kupujem polovni Mac Pro tower - 11.8%
Nadogradit ću postojeći Mac Pro tower - 2.9%
Običan iMac 27" mi je dovoljan za posao - 5.9%
Skromnih sam potreba, Mac mini je zakon! - 7.4%
Radim na terenu, mora biti MacBook Pro - 3.7%
Ne diram ništa, stari Mac služi me odlično - 10.3%
Kupujem PC kantu i prelazim na Windowse! - 8.8%

Ukupno glasova: 136
Anketa je završena dana: 08 Svi 2018 - 12:17
Page Speed 0.59 Seconds

Provided by iJoomla SEO