Razdvajanje bežične mreže
(1 korsinik/a gleda/ju temu) (1) Gost

Razdvajanje bežične mreže


14.03.2019 | 17:12
Bok svima,

Imam jedan problem, ehm izazov, i nadam se vašoj pomoći. Dijelim optički internet sa par cimera preko iste wifi mreže i sada mi netko od njih povremeno uleti na neki od mojih uređaja (primjerice smart tv). Zato bi htio napraviti drugu wifi mrežu za sebe koristeći AirPort Extreme ruter kojeg već imam, i tu mrežu odvojiti od ostatka, ali da i dalje obje mreže imaju pristup internetu preko optike.

ISP je T-Com, i na ONT je spojen SpeedPort w 724v ruter.

Koliko sam čitao po netu, U LAN port SpeedPorta treba zaštekati WAN port AirPorta i na SpeedPortu uključiti Wireless Isolation opciju. Da li bi bilo bolje da ostane ONT - SpeedPort - AirPort ili bi bilo bolje zamijeniti pozicije rutera?

U dogovoru sa najmodavcem, planiram povećati bandwidth (dokupiti veću brzinu), planiram taj dio povećanja zadržati za sebe (kada bi ga samo ja i plaćao) pa bih podesio QoS kojeg oba rutera ne podržavaju. Uz QoS, planiram i podesiti Pi Hole i VPN.

S obzirom na sve navedeno, volio bih kupiti jedan ruter koji bi mi omogućio sve navedeno. Dakle, da mogu napraviti dva odvojena i izolirana wifi-ja, na jednom od njih podesiti i VPN pristup da se mogu preko udaljene lokacije spojiti na svoju mrežu.

Unaprijed zahvaljujem na odgovorima
14.03.2019 | 20:06
Što znaći "uleti"?
Kad "uleti" što se dogodi?
Uzmi APE i konfiguriraj si mrežu, a kabel s T-Com routera upikni u WAN port na APE. Cimerima ne daš šifru i ne brineš dalje.
Mislim kako je to najjednostavnije.
14.03.2019 | 20:38
Nisam profesionalac u tom području, samo napredni korisnik. Da ja to želim sve iskemijati, uzeo bih Mikrotikov router (neki aktualni model koji ti odgovara brzinom i osobinama).
14.03.2019 | 21:45
Recimo na smart tv-u mi se na vrhu pojavi notifikacija da se netko želi spojiti, ako ke tv upaljen, a ako je u stand by-u, onda se i upali... kaj je nezgodno ako sam na poslu.

To sa APE sam i ja mislio kao neki brzi fix, ali razmišljam i kako dalje. Hvala na odgovoru.
  • Daddo
  • Posjetitelj
14.03.2019 | 22:13
Uuuuu.... ovo je baš odlična tema na koju će se rusty sigurno javiti i preporučiti odlično rješenje.

Ja mogu podijeliti svoje iskustvo s onim što sam uzeo na njegovu preporuku. Središte i jedini ruter u mojoj mreži je Synology RT2600AC uređaj koji osim što je pristupna točka za klijente koji se spajaju bežično (bilo putem 5GHz ili 2.4GHz mreže) ima jedan WAN gigabitni port i 4 gigabitna LAN porta, te USB portove i utor za SD karticu.

Što ga čini različitim od drugih i tako dobrom investicijom?

Za cca 2000 kn MPC imaš slijedeće:

1. Uz WAN port, LAN1 možeš konfigurirati kao WAN2, dakle ako koristiš 2 fiksna ISP-a možeš složiti bilo load balancing pa da se promet u nekom postotku raspoređuje između dva linka, ili koristiti jedan od njih kao failover u slučaju da glavni krepa
2. Utor za SD karticu služi tome da na uređaj koji pogoni SRM (Synology Router Manager, u osnovi Linux distribucija) instaliraš neki od paketa koji će ti dati dodatnu funkcionalnost poput npr. VPN servera, DNS servera, Download stationa...
3. USB portovi? Ako nemaš na lokaciji super brzi internet kabelom ili optikom, uštekaš LTE stick i eto ti interneta bilo gdje. Ne treba ti mobilni internet? Uštekaj vanjski disk i dobit ćeš uređaj za mrežnu pohranu (NAS)
4. Bežična pristupna točka. Baš sve i točka. U jednom uređaju imaš dovoljno snage i dometa da pokriješ etažu od 100 kvadrata skupa s prizemljem i da još špricaš na 20 metara dvorišta. Ako ti je to nedovoljno - možeš investirati u dodatne mesh uređaje (Synology MR2200AC). Konfiguriraš vlastiti SSID i SSID za "goste", jedan klik u sučelju i gostima učiniš sve svoje uređaje u mreži nedostupnima, daš im samo pristup internetu, sve ostale uređaje u mreži ne vide. Gostujuća mreža može biti always on ili samo u određeno vrijeme aktivna. Plus možeš iskonfigurirati captive portal gdje će morati pritisnuti "spoji me" da bi izašli na internet, a uz to im možeš i ograničiti koliko im traje sesija (recimo da ih nakon sat vremena otpoji).
5. Traffic control. Ovo je najmrak stvar koju sam imao prilike vidjeti. Za svaki uređaj spojen u mrežu možeš reći koliki maksimalni bandwidth će smjeti koristiti. Dodatno, 3 uređaja mogu dobiti High priority i 3 Low priority neovisno o bandwidthu.
6. Safe Access. Ovo je najnajmrak stvar. Profiliranje korisnika prema sadržaju. Nećeš da gosti gledaju pr0n? OK, dodaš web filter. Nećeš da ti od 9-17 itko može youtube otvorit ili facebook? I to složiš tu.
7. Firewall? Imaš. Port forwarding? Tu je.
8. VPN server? Hoćeš L2TP, PPTP, OpenVPN ili njihov synology? Sve je podržano. Konfiguracija relativno lagana, ovisno što odabereš.
9. DDNS podrška? Imaš.

Ukratko, nakon kotača, za naprednog kućnog ili malog poslovnog korisnika koji želi relativno jeftino i kvalitetno kontrolirati vlastitu mrežu, najbolji izum.

Mikrotik? Za to što želiš postići, koštat će isto ili slično novaca, a konfiguracija neće biti ni blizu tako intuitivna ni sučelje šareno, plus do logova ćeš teže nego iz Synologyja.

Ono što je super, što paketa i dodataka stvarno ima dovoljno, zakrpe sustava su redovne, a uređaj jednom kad podesiš radi. E da, imaš i krasan iOS app i notifikacije mailom ili pushem za događaje koje konfiguriraš.

Ja sam recimo ženi instalirao app na mob i objasnio kako će napravit reconnect na tele2 ako se isti zablesira. Logovi idu na mail. NAS vidim da je 24/7 online. Ženini uređaji (3 kom) su ukupno u zadnja 24 sata proveli 10 online. Moja 4 su ukupno 4 sata bila online. 10 uređaja je u mreži. Najviše trenutno bandwidtha troši ona na svoju online igricu.
14.03.2019 | 22:39
Syno ftw
17.03.2019 | 10:31
Daddo kaže:
Uuuuu.... ovo je baš odlična tema na koju će se rusty sigurno javiti i preporučiti odlično rješenje.

Ja mogu podijeliti svoje iskustvo s onim što sam uzeo na njegovu preporuku. Središte i jedini ruter u mojoj mreži je Synology RT2600AC uređaj koji osim što je pristupna točka za klijente koji se spajaju bežično (bilo putem 5GHz ili 2.4GHz mreže) ima jedan WAN gigabitni port i 4 gigabitna LAN porta, te USB portove i utor za SD karticu.

Što ga čini različitim od drugih i tako dobrom investicijom?

Za cca 2000 kn MPC imaš slijedeće:

1. Uz WAN port, LAN1 možeš konfigurirati kao WAN2, dakle ako koristiš 2 fiksna ISP-a možeš složiti bilo load balancing pa da se promet u nekom postotku raspoređuje između dva linka, ili koristiti jedan od njih kao failover u slučaju da glavni krepa
2. Utor za SD karticu služi tome da na uređaj koji pogoni SRM (Synology Router Manager, u osnovi Linux distribucija) instaliraš neki od paketa koji će ti dati dodatnu funkcionalnost poput npr. VPN servera, DNS servera, Download stationa...
3. USB portovi? Ako nemaš na lokaciji super brzi internet kabelom ili optikom, uštekaš LTE stick i eto ti interneta bilo gdje. Ne treba ti mobilni internet? Uštekaj vanjski disk i dobit ćeš uređaj za mrežnu pohranu (NAS)
4. Bežična pristupna točka. Baš sve i točka. U jednom uređaju imaš dovoljno snage i dometa da pokriješ etažu od 100 kvadrata skupa s prizemljem i da još špricaš na 20 metara dvorišta. Ako ti je to nedovoljno - možeš investirati u dodatne mesh uređaje (Synology MR2200AC). Konfiguriraš vlastiti SSID i SSID za "goste", jedan klik u sučelju i gostima učiniš sve svoje uređaje u mreži nedostupnima, daš im samo pristup internetu, sve ostale uređaje u mreži ne vide. Gostujuća mreža može biti always on ili samo u određeno vrijeme aktivna. Plus možeš iskonfigurirati captive portal gdje će morati pritisnuti "spoji me" da bi izašli na internet, a uz to im možeš i ograničiti koliko im traje sesija (recimo da ih nakon sat vremena otpoji).
5. Traffic control. Ovo je najmrak stvar koju sam imao prilike vidjeti. Za svaki uređaj spojen u mrežu možeš reći koliki maksimalni bandwidth će smjeti koristiti. Dodatno, 3 uređaja mogu dobiti High priority i 3 Low priority neovisno o bandwidthu.
6. Safe Access. Ovo je najnajmrak stvar. Profiliranje korisnika prema sadržaju. Nećeš da gosti gledaju pr0n? OK, dodaš web filter. Nećeš da ti od 9-17 itko može youtube otvorit ili facebook? I to složiš tu.
7. Firewall? Imaš. Port forwarding? Tu je.
8. VPN server? Hoćeš L2TP, PPTP, OpenVPN ili njihov synology? Sve je podržano. Konfiguracija relativno lagana, ovisno što odabereš.
9. DDNS podrška? Imaš.

Ukratko, nakon kotača, za naprednog kućnog ili malog poslovnog korisnika koji želi relativno jeftino i kvalitetno kontrolirati vlastitu mrežu, najbolji izum.

Mikrotik? Za to što želiš postići, koštat će isto ili slično novaca, a konfiguracija neće biti ni blizu tako intuitivna ni sučelje šareno, plus do logova ćeš teže nego iz Synologyja.

Ono što je super, što paketa i dodataka stvarno ima dovoljno, zakrpe sustava su redovne, a uređaj jednom kad podesiš radi. E da, imaš i krasan iOS app i notifikacije mailom ili pushem za događaje koje konfiguriraš.

Ja sam recimo ženi instalirao app na mob i objasnio kako će napravit reconnect na tele2 ako se isti zablesira. Logovi idu na mail. NAS vidim da je 24/7 online. Ženini uređaji (3 kom) su ukupno u zadnja 24 sata proveli 10 online. Moja 4 su ukupno 4 sata bila online. 10 uređaja je u mreži. Najviše trenutno bandwidtha troši ona na svoju online igricu.


Doma imam i Synologyja RT2600 i Mikrotika hAP ac i mogu ti iz prve ruke potvrditi da je Synology sučelje Apple dizajn naspram Ladi Nivi ALI konfigurabilnost Mikrotika je miljama ispred Synologyja....
Moderatori: Bertone
  • Stranica:
  • 1

Vikalica™

Zadnja poruka: pred 5 dana, 12 sati
  • smayoo: Riječani i ostali zainteresirani, kavica i ćakula ovu subotu (30.08.) ujutro u 10h u gradskoj kavani Renard
  • drlovric: @vanjus: Barem si imao mogucnost izbora. Odaberes banku koja ima Apple Pay i cao :) biH je doslovce prije tjedan-dva dobila Apple Pay, nije uopce bilo dostupno u drzavi.
  • VanjusOS: pa znam da je Apple pay bio dostupan preko PBZ-a već godinama, ali tek od jučer je to moguće i preko HPB.
  • Yonkis: @smayoo - mogli bi subotu ujutro. Ima li još zainteresiranih, gdje je tino1?
  • Yonkis: @VanjusOS - to misliš kao "napokon" tj sarkastično?
  • smayoo: @yonkis - ja mogu u subotu ujutro. U nedjelju popodne-navečer možda također, ali nisam siguran.
  • VanjusOS: ljudi, tehnološka revolucija! od danas Apple Pay i preko HPB-a!!
  • Yonkis: Jel netko za kakvu kavu ovaj vikend? U Ri mislim :)
  • Yonkis: Glede Tita.. u Splitu: [link]
  • smayoo: @drlovric, nema na čemu, drago mi je. :)
  • mbp2009: Titini kriteriji: onaj koji je bio protiv njega. Kao i kriteriji svakog drugog kriminalca i diktatora :)
  • drlovric: @Smayoo: Isli u plavo bijeli. Sasvim pristojna hrana. Nismo uopce razocarani. Hvala :)
  • jura22: Da, tocno tako. Sakupljao po ulici! Zene, djecu, starce. Po redu. Bez kriterija.
  • smayoo: U samom Osijeku, nažalost, po mom iskustvu ništa nije baš trajno na visokom nivou. Ako bih morao preporučiti bar jedno mjesto, to bi bio "Plavo-bijeli". Klasični restoran, kad vidiš kako su konobari odjeveni, izgleda kao da su još osamdesete, ali hrana je konzistentno vrlo dobra. Ali to je nekakav standardni restoranski jelovnik, nema nekih baš tradicionalno slavonskih jela
  • smayoo: Varga u Bilju, pojeli smo zbilja dobar čobanac prije koju godinu. Još je bolji u Sokaku u Đakovu, kod ergele, ali to ti nije blizu Osijeka
  • drlovric: Sutra sam u Osijeku. Molim lokalce za preporuku za dobru slavonsku hranu.
  • Air: U protivnom je imao vanzemaljsku sreću da je baš smaknuo one koji su mu smetali.
  • Air: @jura22 ja sam nekoj logici siguran da je Tito imao kriterije po kojima je to činio.
  • smayoo: Kako misliš - da je nekog dao smaknuti bez kriterija? Skupljao je nasumično ljude po ulici pa ih vodio na smaknuće?
  • Yonkis: Što je kriterij?
  • jura22: “kriterija”
  • smayoo: Što je krizerij?
  • jura22: Danas se sjecamo svih koje je Tito dao smaknuti bez krizerija.
  • Bertone: e da je ufatiti svu tu struju nekako i pospremiti je za kasnije ;D
  • smayoo: Leleee... :)
  • Yonkis: Evo par slika od jutros, slikano iPadom: [link]
  • mbp2009: Sve ok, pbz radi na beti
  • ZeljkoB: Moze se napraviti downgrade na iOS18.x ako nesto ne radi....
  • mbp2009: Nije problem staviti bankarstvo na betu, samo ako ne radi, onda mi se ne da do banke :D
  • big_mac: Jel radi pbz na 26 beta 7?
  • Riba: Mislim da ovdje mijesamo beta aplikacije sa trojancem.
  • dpasaric: Tako da o tome treba voditi računa kada se igra sa softverima još u razvoju.
  • dpasaric: Da se nešto slučajno dogodi sva odgovornost je na beta korisniku.
  • drlovric: Tako je moj prijatelj prije par godina crackiran password manager pa upao u probleme.
  • drlovric: Stavljati bankarstvo na beta aplikacije ne bih nazvao pametnom zivotnom strategijom :)
  • ZeljkoB: IOS26 dev Beta 6, ZABA, OTP, Revolut, Finax…. Sve radi od potencijalno problematičnih app
  • ZeljkoB: iOS26 public beta 2 - ZABA i OTP rade
  • ZoPaj: a Rolling Stonesi planiraju turneju 2026…
  • ZoPaj: RIP! odlaze legende …
  • Gjuroo: Počivala u miru...
  • smayoo: RIP Gabi Novak
  • VanjusOS: možda nije obrisano zbog "piratstva" već zbog toga što se u vikalici ne bi trebamo objašnjavati nego u temama?
  • drlovric: Svi gledamo nesot piratsko. Apsurd je pricati o tome. Ja Hajduku placam pretplatu i clanarinu, a kradem HDTV od 2e, jer ne postoji nacin da ga legalno kupim :)
  • Zdravac: Eto, malo analogije za kraj!
  • Zdravac: Ali ok, svaki privatnik u svome restoranu može svojevoljno određivati cijene, a na nama je opet volja hoćemo li ići u taj restoran ili ne.
  • Zdravac: Shvatite da NIJE ilegalno instalirati Kodi na AppleTV
  • Zdravac: Pomalo je frustrirajuće kad znaš da nisi napisao apsolutno ništa ilegalno, a svejedno su ti postovi čak i u vikalici pobrisani jer, eto, moderatori smatraju kao "neprikladno" :?
  • VanjusOS: probao sam preko Xcode neki način ali trebam apple develpper acc
  • VanjusOS: da li je netko instalirao KODI na Apple TV 4K?
  • ZeljkoB: Kakvih problema? Ja koristim public beta vreziju i nikakvih problema.

Za vikanje moraš biti prijavljen.

Prijava

Prisutni jabučari

drlovric, Riba, skunic, tino1, Anonimci (642)

Novo na Jabučnjaku

Teme

Poruke

Oglasi

Anketa

Koji Mac koristite?

Page Speed 0.88 Seconds

Provided by iJoomla SEO