temat Sieć LAN w domu jednorodzinnym w Modemy i routery

Sieć LAN w domu jednorodzinnym

Leptuss — Wed, 16 Aug 2023 20:41:15 GMT

Dzień dobry.

Muszę zbudować infrastrukturę w budynku jednorodzinnym tak aby na każdej kondygnacji była odrębna sieć LAN bez możliwości komunikacji pomiędzy sobą. Poniżej schemat o co się rozchodzi:

Od routera zostaną przeciągnięte trzy skrętki na każdą kondygnację (w zasadzie to już są) i cała trudność polega na tym aby to były całkowicie odrębne sieci LAN bez możliwości komunikacji pomiędzy sobą. Moje pytanie jest takie:

1. Czy można to wstępnie skonfigurować na Funboxie i podłączyć dowolny sprzęt na każdej kondygnacji?

2. Jeśli nie ma możliwości konfiguracji na Funboxie to jaki sprzęt należy zakupić i zamontować?

Posiadam dodatkowo router TP-Link Archer C1200

https://www.tp-link.com/pl/home-networking/wifi-router/archer-c1200/

https://emulator.tp-link.com/1200(us)2.0_webpages-get/index.html

Nasuwają mi się dwa pomysły:

1. Użyć posiadany router i wyłączyć w nim DHCP, pozostawić włączone wi-fi (które powinno działać) i założenia zostaną spełnione. Jednak po zamontowaniu trzech sztuk na każdej kondygnacji będzie komunikacja pomiędzy nimi i raczej nie da się tego zablokować.

2. Myślałem też nad użyciem switcha zarządzalnego + i AP podłączyć do niego (wspomniany router) a następnie konfiguracji VLAN-ów. Jednak podejrzewam że wbudowany w Funbox switch będzie przepuszczał pakiety i wracamy do początku.

Na koniec dodam że w każdej sieci LAN działać ma tylko internet, bo telewizja raczej będzie nie do ogarnięcia. Zależy mi na takim doborze sprzętu lub/i konfiguracji aby sieci LAN były całkowicie odizolowane od siebie. A jeśli to nie możliwe to komunikacja tak utrudniona że polegnie nie jeden informatyk. Jeśli komuś się to udało to proszę o komentarz.

Sieć LAN w domu jednorodzinnym

agat13 — Wed, 16 Aug 2023 20:54:57 GMT

@Leptuss wystarczy switch zarządzalny z separacją portów na VLAN-ach i tyle. Mam usługę postawiona na jednym routerze i każdy port skonfigurowany na WAN i samego siebie

Nie ma możliwości komunikacji między portami switcha. To któryś z prostych 8 -portowych zyxeli z serii 1900 i usługa 1Gb/sek

https://support.zyxel.eu/hc/pl/articles/360005867899-Skonfiguruj-Switch-tak-aby-oddzieli%C4%87-ruch-mi%C4%99dzy-dzia%C5%82ami-w-firmie-za-pomoc%C4%85-VLAN

Sieć LAN w domu jednorodzinnym

j131 — Thu, 17 Aug 2023 01:09:35 GMT

Dodam, że jeśli separacja, to nawet WiFi w FB trzeba będzie wyłączyć. Generalnie FB się do tego nie nada, będzie trzeba za nim dać odpowiedni sprzęt dodatkowy, albo go nim zastąpić.

Sieć LAN w domu jednorodzinnym

pirenej — Thu, 17 Aug 2023 06:05:46 GMT

Zrób to na switchu z vlanami. Możesz się nawet rozejrzeć za jakimś bardziej zaawansowanym urządzeniem w używanych (wybieraj jednak rozważnie, uważając żeby wszystkie porty były gigabitowe, a nie na przykład tylko dwa). A wifi niech sobie każde pięterko zorganizuje osobno na własny rachunek.

Sieć LAN w domu jednorodzinnym

Samotnick — Thu, 17 Aug 2023 06:43:28 GMT

@Leptuss FB nie obsługuje VLANów (po stronie LAN, dla użytkownika) więc pozostaje Ci na przykład https://www.ceneo.pl/39141640. Podpinasz każde piętro na odrębnej adresacji i blokujesz ruch pomiędzy sieciami. Proste, tanie i do gigabita wystarczy. Mogę Ci nawet przesłać konfigurację do niego. Minus taki, że jak podepniesz go za FB to będzie podwójny NAT (ale i tak będzie śmigać). Optymalnie byłoby podłączyć go bezpośrednio do ONT.

Sieć LAN w domu jednorodzinnym

agat13 — Thu, 17 Aug 2023 07:13:10 GMT

@Leptussdodam tylko, że przełącznik powinien być 16-portowy, gdyż grupujesz 3x3 kable na każde piętro. Te piętrowe muszą mieć łączność między sobą, więc jeśli masz skrętki z pięter w jednym miejscu wedle rysunku, to musisz utworzyć 3 x VLAN dla 3 zestawów portów na switchu

Sieć LAN w domu jednorodzinnym

Samotnick — Thu, 17 Aug 2023 07:28:10 GMT

@agat13 Za bardzo kombinujesz. Potrzebuje innego routera i na każde piętro switcha gigabitowego i AP. Switch może być niezarządzany, z odpowiednia ilością portów. Żadne VLANy nie są potrzebne.

Sieć LAN w domu jednorodzinnym

agat13 — Thu, 17 Aug 2023 07:44:50 GMT

@SamotnickMoże i tak, separacja totalna...

Jednak nie znamy struktury sieci. Twoja propozycja to większy koszt (3 niezależne routery stojące w pomieszczeniu z FB ze względu na te 3 kable na każde piętro) i podwójne routowanie.

I tak decyduje postodawca, a każdy może mieć własne spojrzenie na sprawę

Sieć LAN w domu jednorodzinnym

Samotnick — Thu, 17 Aug 2023 08:19:46 GMT

@agat13 Na spokojnie: FB (lub ONT) - router z kilkoma portami - jedna skrętka na każde piętro - switch - komputery i AP. Router za 250 + trzy przełączniki poniżej 100 i trzy AP według uznania.

Edyta: @Leptuss napisał trzy skrętki. Ja to rozumiem jako po jednej na piętro.

Edyta2: Oczywiście mógłby użyć osobnego routera z WiFi na każde piętro i podłączyć je do FB. Może nawet nie potrzebować dodatkowych przełączników jeżeli wystarczy portów w routerze. Będzie izolacja sieci ale też zawsze podwójny NAT bo nie podłączy kilku routerów do jednego ONT.

Sieć LAN w domu jednorodzinnym

pirenej — Thu, 17 Aug 2023 08:09:03 GMT

A czy to nie są trzy skrętki po jednej na każde pięterko?

Sieć LAN w domu jednorodzinnym

agat13 — Thu, 17 Aug 2023 09:29:28 GMT

Komunikacja: "Od routera zostaną przeciągnięte trzy skrętki na każdą kondygnację" może być rozumiana dwojako. Ja ze swojego punktu widzenia bym pociągnął 3 na każde piętro (1 dla netu, 2 dla IPTV np multiroom bezpośrednio z modemu i 3 na AP). Warto doprecyzować, bo jeśli faktycznie po 1 szt na piętro, to 3 routery z dobrym wifi (i tu nie znamy powierzchni i rozkładu pięter i czy mają własną sieć LAN na każdym) w centralnych punktach powinny faktycznie załatwić sprawę

Sieć LAN w domu jednorodzinnym

Samotnick — Thu, 17 Aug 2023 11:52:54 GMT

@agat13 Wydaje mi się, że tutaj chodzi o wynajęcie każdego piętra innej firmie i udostępnienie im wspólnego łącza. W takim przypadku zdecydowanie postawiłbym na jeden router z kilkoma interfejsami.

@Leptussnapisał(-a)

2. Myślałem też nad użyciem switcha zarządzalnego + i AP podłączyć do niego (wspomniany router) a następnie konfiguracji VLAN-ów. Jednak podejrzewam że wbudowany w Funbox switch będzie przepuszczał pakiety i wracamy do początku.

Mógłbyś zrobić coś w tym stylu https://evilttl.com/wiki/Asymmetric-VLAN po upewnieniu się, że switch pozwala na ustawienie kilku nietagowanych VLANów na egressie. Oczywiście do FB podłączasz tylko jeden przewód. Minus: DHCP z FB wspólne dla wszystkich (wspólna adresacja IP). Dodatkowy minus: ruch broadcastowy z FB będzie docierał do wszystkich urządzeń.

Sieć LAN w domu jednorodzinnym

Leptuss — Thu, 17 Aug 2023 16:30:47 GMT

Witam Panowie.

Na wstępie dziękuję za podpowiedzi i muszę doprecyzować kilka kwestii:

@Samotnicknapisał(-a)
@agat13 Wydaje mi się, że tutaj chodzi o wynajęcie każdego piętra innej firmie i udostępnienie im wspólnego łącza. W takim przypadku zdecydowanie postawiłbym na jeden router z kilkoma interfejsami.

Nie chodzi o wynajem. Jest to dom jednorodzinny wielopokoleniowy, jakich mnóstwo na południu kraju. W suterenach mieszkają rodzice, natomiast na parterze ich syn z żoną a na piętrze córka z mężem. Każda kondygnacja stanowi odrębny lokal jednak to jeden numer. Problem w tym że to dom jednorodzinny i jest jedno przyłącze.

@pirenejnapisał(-a)
A czy to nie są trzy skrętki po jednej na każde pięterko?

Tak, zgadza się. W opisie jest trochę niejasno napisane ale rysunek nie pozostawia wątpliwości. Od routera na każdą kondygnację jest położona jedna skrętka kat. 6. Ostatnie gniazdo LAN jest wolne ale niedługo poddasze będzie adaptowane tak więc wszystkie gniazda w Funboxie zostaną zapełnione.

@j131napisał(-a)
Dodam, że jeśli separacja, to nawet WiFi w FB trzeba będzie wyłączyć. Generalnie FB się do tego nie nada, będzie trzeba za nim dać odpowiedni sprzęt dodatkowy, albo go nim zastąpić.

Funbox musi pozostać jak na rysunku i będzie jako pierwszy. Nie będzie żadnych ONT ani innych "dodatkowych" sprzętów sieciowych obok routera, ponieważ nie ma tam na nic więcej miejsca. Wi-fi będzie wyłączone bo inaczej cała to budowa sieci nie miałaby sensu. Jeśli nie można skonfigurować odpowiednio Funboxa pozostaje jedynie odpowiedni dobór i konfiguracja urządzeń na każdym piętrze.

Interesuje mnie takie rozwiązanie aby Funbox pozostał na swoim miejscu i nie było obok niego żadnych dodatkowych urządzeń. Skrętki wpięte bezpośrednio w router biegną na poszczególne kondygnacje a tam dopiero będzie sprzęt który okaże się konieczny. Utworzone sieci LAN na każdej kondygnacji w przyszłości zapewne będą rozbudowane. To nie tylko PC ale i telewizory, konsole PS, odtwarzacze multimedialne, drukarki, telewizja IPTV, NAS-y i mnóstwo urządzeń bezprzewodowych np. telefony. Dlatego poszczególne sieci muszą być odseparowane od siebie aby domownicy nie zaglądali sobie co mają na dyskach w komputerach. A jednocześnie nie może być problemów z komunikacją na zewnątrz. Co do kosztów to nie ma limitów. Sprzęt musi działać poprawnie i spełniać założone kryteria. A czy będzie kosztował 200, 500 czy 1000 PLN to ten wybór pozostawiam już samym zainteresowanym. Co do Funboxa to sam go używam i wiem że nie ma vlanów ani izolacji portów, bo gdyby miał to nie zakładał bym tego wątku na forum. Sądziłem też, że ktoś "wykombinował" inną alternatywną metodę jak to zrobić. Czekam na dalsze sugestie i dziękuję za te które już padły.

Sieć LAN w domu jednorodzinnym

Piotrekk85 — Thu, 17 Aug 2023 16:36:23 GMT

A może zamówić drugą niezależną instalację na ten sam adres? 🤔

Sieć LAN w domu jednorodzinnym

pirenej — Thu, 17 Aug 2023 16:49:04 GMT

i dostawić drugiego funboksa obok pierwszego? Przecież nie ma miejsca.

Sieć LAN w domu jednorodzinnym

Piotrekk85 — Thu, 17 Aug 2023 17:00:41 GMT

Pisałeś, że to dom jednorodzinny. Można spróbować zamowict drugie przyłącze.

Sieć LAN w domu jednorodzinnym

Samotnick — Thu, 17 Aug 2023 17:52:39 GMT

@Leptuss Jeżeli nie chcesz nic dostawiać obok to zrób jak zaplanowałeś a na każde piętro kup osobny router z WiFi i masz sprawę z głowy. ~~Możesz ewentualnie podpiąć coś jeszcze do FB - będzie wspólne dla wszystkich sieci (NAS, drukarka).~~ Telewizja z FB też zadziała o ile przed routerem na pietrze dasz switch i do niego podłączysz dekoder i wspomniany router.

Edyta: Skreśliłem, bo napisałeś, że wszystkie porty będą zajęte. W zamian można wstawić wspólne zasoby do sieci dostępnej poprzez switch przed routerem „piętrowym”. O ile oczywiście będzie taka potrzeba.

Sieć LAN w domu jednorodzinnym

agat13 — Thu, 17 Aug 2023 19:09:30 GMT

@Leptuss widzę problem niezgodny z założeniem . Jeśli na każde piętro dasz router, to wypinając kabel od FB i wpinając go do jakiegokolwiek odbiornika już nie masz separacji na LAN.

To było pierwotnym założeniem i o tą separację chodziło. FB tego nie ma o tyle.

Jeśli to nie jest problem, to cały temat uważam za niepotrzebnym wspinasz wszystko do FB i hulaj dusza...a jak istotny, to switch separowany lub 3 routery muszą się zmieścić..TV to już oddzielny problem pokednym kablu z netem na piętro

Sieć LAN w domu jednorodzinnym

Samotnick — Thu, 17 Aug 2023 19:07:10 GMT

@agat13 A w jaki sposób dostanie się do sieci za routerem? Separacji nie będzie tylko w sieci LAN pomiędzy FB a innym routerem. Sieci piętrowe będą wzajemnie oddzielone od siebie. Dostęp do nich będzie możliwy tylko poprzez przekierowanie portów lub funkcję DMZ.

Sieć LAN w domu jednorodzinnym

agat13 — Thu, 17 Aug 2023 19:19:35 GMT

@Samotnick nie ma idealnego i prostego rozwiązania. Zawsze mówię: potrzebne dwa kable- ułóż trzy...

Routery są optymalne dla całkowitej separacji, ale zabójcze dla TV

Ma zgryz...