Router, WAN, LAN, firewall
(1 korsinik/a gleda/ju temu) (1) Gost

Router, WAN, LAN, firewall


25.12.2009 | 01:24
Pozdrav,

koristim router od T-coma THOMSON ST780, dodijeljivanje ip adresa u LANu mi je postavljeno dinamciki, a firewall iskljucen. U zadnje vrijeme mi se dosta prekida WAN internet veza. Cini mi se kada upalim torrent ili kada dode do veceg prometa da se veza rusi. Ujedno mi i sam torrent javlja da nije otvoren port prema van i da nemozes raditi tj. downloadati kako treba.
Zanimaju me par stvari. Ako je iskljucen Firewall zasto ja i dalje trebam otvarati portove za torrent, zar nebi trebao propustati sve ? Posto je dodjeljivanje adresa postavljeno na dinamicki te iste portove koje ja lijepo otvorim za pojedine IP adrese kada se promjene vise ne radi kako treba. Dali da postavim ipak staticke LAN adrese? I dali ako budu staticke adrese svatko tko dode sa iphoneom ili sa laptopom kod mene treba pojedinacno namjestavati ip adresa ili se moze namjestiti da budu za mojih 3 kompa staticka a za ostale nove uredaje DHCP dodjela ?
I zadnje pitanje ali ni manje bitno.... Dali taj prekid veze moze uzrokovati neko vece opterecenje prometa ili bi to trebalo besprijekorno funkcionirati ?

Hvala Vam puno na pomoci
25.12.2009 | 22:05
Ajmo po redu... port forwarding ti treba jer svaki router koji se spaja na Internet vrsi Network Address Translation. Kako ne bi stalno prekonfigurirao port forwarding, kucnim masinama rucno postavi fiksne IP adrese, svima ostalima koje su podesene na DHCP biti ce automatski dodijeljena prva slobodna IP adresa.
Veza se ne bi trebala prekidati, barem kod mene nema tih problema. Zovi T-Com i trazi da provjere zasto je veza padala.
26.12.2009 | 20:10
A sto se tice fiksne IP adrese. Dali se to treba namjestiti u routeru ili na kompu? ja sam vec namjestio u routeru da mi DHCP dodjeljuje svima 192.168.1.10-255 a htio bi da svojim kompovima dodjelim 2,3,4,...9 jer mi je sam router 192.168.1.1
26.12.2009 | 22:35
Dakle, onda na kompu ručno postaviš statičku adresu 2,3,4... ili 9, kako već odabereš, subnet masku na 255.255.255.0, gateway na 192.168.1.1, a da izbjegneš neke druge povremene probleme, upiši ručno i adrese DNS servera. Za T-com su to, ako se ne varam:

195.29.150.3
195.29.150.4
28.12.2009 | 20:45
Sve radi hvala na odgovoru. Imam jos jedno pitanje. Kako da postavim 3 wireless uredaja ? Svaki pojedinacno bi isao na jedan kat kuce. Dali da budu na istom kanalu, ista sifra i sve ili ? Dali da taj svaki uredaj spojim kablom do routera ili da jedan lovi drugog i salje dalje signal ?
28.12.2009 | 22:53
Ako ti love bezzicno, onda ti ne trebaju. Sa zicom ih spoji inace. Ovisi od routera mozes samo djeiti pristu internetu, ne i podatke. Nemoj ih kristiti kao router, vec u bridge modu (mislim da to jos zovu repeat mode). Bus se izgubil u IP adresama ako ih sve rucno postavljas.
Inace strukturno kabliranje veli da je svaki kat za sebe. Sorry na tipfelerima. Pisem s telefona.
Moral bi reci kaj hoces postci. Ispada da imas skolu, a ne kucu. Po svemu sudeci 1-2 router+bridge ili router bi trebala biti dovoljna.
28.12.2009 | 23:45
Hm, možda nešto nisam Žapca skužio, ali ja bi rekao malo drugačije. Ako želiš ono da jedan lovi drugog, to se zove "mesh" i to (mislim) ne možeš baš s onim običnim access pointovima. To je dosta skuplja oprema, koja može raditi na više kanala istodobno.

Dakle, ako ih međusobno povežeš žicom, onda imaš glavni router kojim pristupaš Internetu (i koji ujedno može biti i wlan access point na jednoj etaži) i od njega Ethernet kabel do druga 2 access pointa. Access pointove NE stavljaš u bridge mod, nego u AP (access point) mod. Svakog stavi na svoj kanal, daj mu svoj SSID i svoj WPA2 ključ. Tako ih uvijek znaš raspoznati i, ako ti se stroj slučajno zakači na krivi (onaj koji ima marginalni signal, s donjeg kata npr.), možeš ga ručno spojiti na pravi.
29.12.2009 | 08:47
Ja sam shvatio da kada se stavi router u bridge mod onda on ili produzuje kabel ili povezuje u istu mrezu. Router preklapa dvije mreze (recimo WAN i LAN ili dva LAN-a ili nesto trece - nebitno). Ako su dva routera u mrezi od kojih je jedan spojen na Internet, a drugi na prvi, koliko se sjecam, getway nije prvi, vec drugi router za one koji se spajaju na njega. Ne znam kako ide administriranje prvog routera. Znam da sam imal problema doma, sve je radilo kilavo.
Naime, imam jedam WiFi Zyxel od T-Coma i na njega sam zicano spojil Air port extrime (zbog diska i printera) i to mi nije nesto radilo kako spada (malo se vidi, malo ne vidi onaj Zyxel). Tako da sad taj Zyxel sluzi kao modem (WiFi je zgaseni), a AP je APE os Apple-a (posto je dual network radi i vise nego dobro, a bonus je i gigabitnai switch na koje sam spojil jedan NAS, MAC Mini i PC kantu (ima samo tri RJ54 potra). Na cetvrti (oznacen s WAN) sam spojil onaj Zyxel. Zelja je bila da imam dva AP koji su u istoj mrezi i da se pristupa internetu ili s jednog, ili s drugog. Da li se to neda napraviti (sumnjam) ili ja nemam dovoljno znanja (ili volje) u rijesavanju problema. Ovo radi mirno i stabilno vec godinu dana. lol
29.12.2009 | 10:47
Danas sam prehlađen, pospan i općenito na 20% gasa pa sam se izgubio negdje na pola tvog objašnjenja... Pročitat ću ga ponovno kad budem bistriji. Ovako, općenito, jedna lokalna mreža u pravilu ima samo jedan router (može ih imati i više, ali, kažem, u pravilu ima samo jedan) koji je spaja na Internet ili nadređenu WAN mrežu. Međutim, ta ista mreža može imati koliko god treba access pointova (access point je uređaj koji povezuje wlan uređaje u lan mrežu i NIJE nužno istodobno i router). Wireless bridge se NE spaja u LAN mrežu, nego služi bežičnom povezivanju uređaja koji ima Ethernet interface, ali nema WLAN (npr. IP videokamera, neki stari Playstationi i sl.)
30.12.2009 | 09:18
Ja sam izgleda nesto pobrkao. Tocno da AP ne mora nuzno biti i router, a i router ne mora nuzno raditi kao router (moze biti obican switch).
Kako filip to opisuje, mora se dati tocan zahtjev, sto se i kako hoce. Ja prcipiram bridge mod (ne mora biti tocno) kao nesto za povezivanje dva AP-a bezzicno, s time da je jedan u rout modu, a drugi u bridge modu i naravno u istoj mrezi.
I jos nekaj WAN i LAN port nemreju imati IP adrese po redu tipa 192.168.1.1 i 192.168.1.2 u 255.255.255.0 maskiranje. lol
30.12.2009 | 11:18
Pozdrav,

hvala Vam svima na pomoci. Sve sam si super namjestio. Na prvom katu sam slozio router koji ima ujedno u sebi wireless a na druga 2 kata AP i radi iskljucivo kao AP u kojeg dolazi iz routera kabl. Svaki wireless ima svoj kanal, ali sam ipak dao svima istu sifru (da ne brkam) nakraju sam skinuo i KisMac za koji mogu reci da radi besprijekorno. Snjime sam lijepo ispitivao signal tako da sam stavio svaki wireless gdje treba da salje svugdje po katu isti signal.

Sto se tice adresiranja. glavni router mi je 192.168.1.1 a drugi i treci AP su ...2 i ..3. Samo ne kuzim zasto nemogu uci u njih kao sto sam mogao na pocetnim postavkama ? Kao da ne postoje ?
A kompjuterima sam dao fiksne adrese, a ujedno namjestio DHCP da dodjeljuje "nepoznatim" uredajima sam ipe da netrebam svakome tko dode posebno namjestati.
30.12.2009 | 22:36
AP-u se obično za konfiguraciju može pristupiti samo s ožičene strane ako nisi drugačije podesio, radi sigurnosti.

DHCP je obično dosta velik sigurnosni rizik. Potrebno ga je umanjiti barem enkripcijom (WPA2 s AES enkripcijskom shemom i ključem od 20-30 znakova). Ako ga zaista nužno ne trebaš, bolje ti je isključiti DHCP.

Dodatno se još može postaviti i MAC filtar.
Moderatori: Bertone
  • Stranica:
  • 1

Vikalica™

Zadnja poruka: pred 1 dan, 17 sati
  • dpasaric: Kao jako su zabirnuti za tvoju privatnost, a istovremeno s druge strane čini sve da je potkopaju...
  • Yonkis: Ova opcija neće nikada biti dostupna u EU ili...? [link]
  • Yonkis: The iOS 26.4.2, iPadOS 26.4.2, iOS 18.7.8, and iPadOS 18.7.8 updates that Apple released today address a security vulnerability that the FBI recently used to extract Signal message previews from an iPhone even after the app was deleted.
  • drlovric: Ja sam zadnji put cuo nikada da mi neko kaze, jao jest mi spor SSD na Mac :) To samo forsiraju ovi YT recenzenti. Nama normalnim smrtnicima totalno nebitna stavka na modernim M Macovima...
  • Yonkis: Zato jer mac diktira koliko će brzo SSD raditi. Ako radi max onda ce se i trošiti max. Ovako radi laganica pa traje dulje. Ovo pričam iz guzice. Možda ima smisla.
  • ZoPaj: mjerim s blackmagic disk speed test: mac studio m4 1tb disk 6380 mb/s read, 5200 write vanjski tb5 samsung 9100pro 4tb u acasis 80gps 6430 mb/s read, 6000 write znači vanjski brži od ugrađenog mac ssd
  • jura22: Uz TB5 i dobro kućište dobiju se velike brzine prijenosa podataka, ne kao interni SSD (otprilike duplo manje).
  • jura22: RAM se ne da "odlemiti" jer je sastavni dio SoC-a.
  • Ender: @cavarovobrdo: ... ili barem SSD.
  • cavarovobrdo: Nadam se da će novi CEO odlemiti RAM ;)
  • cavarovobrdo: Muštuluk: John Ternus to become Apple CEO
  • imenso: John Ternus novi CEO
  • CoffeePod: @yonkis jos me macOS 26 nije vidio a tko zna hoce li 27. Sequioa mi je toliko dobra da nemam razloga updejtati, a cijela prica sa Liquid Glass mi je odvratna.
  • Yonkis: The upcoming macOS 27 release will be compatible with Apple silicon Macs only.
  • dpasaric: Možeš uz search naći svaki
  • dpasaric: Pa zadnji intervju je na naslovnici, a ostali raspršeni tijekom godina
  • Ender: @dpasaric: a gde su ti razgovori? mislim gde se mogu naci?
  • Performita: Omogućuje lako postavljanje novih uređaja, sigurnost podataka i poslovni email bez velikog IT odjela. Cilj je da tvrtke rade jednostavnije i sigurnije na Apple uređajima.
  • drlovric: U cemu je fora sa ti Business? Imamo li mi mali smrtnici neku korist od toga ili je to samo za velike tvrtke?
  • Performita: Kalimera, Dobro jutro... ovo za Apple Business rolls zvuči kao izvrsna vijest!!!
  • Borisone: Apple Business rolls out to 200 countries today - brace for impact - even Croatia!
  • Yonkis: iOS 26.4.1 and iPadOS 26.4.1 This update has no published CVE entries.
  • stefanjos: Treba mi as u rukavu kada me netko pita gdje da ide haha :D
  • smayoo: Ima ih nekoliko koji se oglašavaju kao iPhone serviseri, nijedan mi nije baš ulio povjerenje, ali nemam neposrednih loših iskustava.
  • stefanjos: gdje nositi iphone na popravak u rijeci kada nema jm elektronike?
  • Yonkis: @smayoo Nema na čemu, evo ja upisah.
  • smayoo: @Yonkis, evo, otključano, hvala na upozorenju!
  • dpasaric: Booo?
  • Yonkis: “ Lažu li nas :) ...nastavak sa vikalice.” - tema zaključana a zadnji post završava sa pitanjem?
  • smayoo: Sretan Uskrs!
  • Yonkis: Sretan Uskrs braćo! I sestre!
  • zoranowsky: Sretan Uskrs!
  • Gjuroo: Sretan Uskrs!
  • Miro Spiro: sretan Uskrs
  • user: da bar je propao kao što su Microsoft i ostali predviđali, hvala što si pokrenuo najgori trend u techu Steve.
  • Yonkis: [link] Who’s in Apple’s top 10? Here’s the full list of the most influential people of all time
  • Yonkis: [link] netko fino složio povijest svih modela iPhonea, jako lijepo.
  • Yonkis: Apple employee #8 Chris Espinosa on working his whole life at one company: [link]
  • Ender: vrlo moguce, ja video to na nasem sajtu 02. apr. sorry.
  • Yonkis: @ender članak je prekopiran odavdje [link] i po tome ispada da je 1.april šala.
  • Ender: AMD kupuje Intel: istorijski preokret koji menja čitavu x86 industriju [link]
  • dpasaric: Super je prošlo! :) Sretno im!
  • miomika: Možda glupo pitanje, dal će se vidjeti putovanje te rakete iz .hr prema mjesecu? zasada nije oblačno
  • Ender: USA lansiranje rakete sa ljudskom posadom ka mesecu
  • Ender: [link]
  • Ender: [link]
  • CoffeePod: @yonkis iStyle takvo ruglo od firme. Pogotovo dućan u Splitu. Osoblje nema pojma, morao sam ih sve školovat :P
  • dpasaric: Večeras tko je u Rijeci u Piki na proslavu 50 godina! :)
  • Borisone: Onaj dan u godini?
  • Yonkis: zato iStyle daje popust od 2.27% ne od 3% ne od 2.5% nego 2.27% Presmiješno.

Za vikanje moraš biti prijavljen.

Prijava

Novo na Jabučnjaku

Teme

Poruke

Oglasi

Komentari

Anketa

Koji Mac koristite?

Page Speed 0.72 Seconds

Provided by iJoomla SEO