temat Rozdział podsieci w Modemy i routery

Rozdział podsieci

Fretka — Wed, 28 Aug 2024 10:29:55 GMT

Cześć,

Jako, że do mojej sieci lan podłączyłem masę IOT, smart dom, systemy bezpieczeństwa, a do tego wszyscy goście jak na razie też mają dostęp do tego samego wifi, to myślałem o rozdzieleniu podsieci.

Z tego co się rozglądałem w FB6 to mogę tylko rozdzielić wifi, ale niestety wiele z tych urządzeń nawet nie widzi sieci funboxowej, a niektóre są tylko po kablu.

Teraz, po rekomendacji współpracownika, myślę o kupieniu mikrotika w celu reorganizacji sieci domowej.

Jak czytam posty na forum to widzę, że FB potrafi mieć problemy z innymi routerami, czy dałoby się uzyskać zalety miktrotika, bez wyrzucania funboxa. Tutaj myślałem o rozwiązaniu, gdzie do funboxa są podłączone: dekoder, telefon, mikrotik, a cała reszta domu już leci przez własny router.

Drugim rozwiązaniem może być domawianie ONT, ale nie mam dużej ochoty rekonfigurowania telefonu i telewizji, jak by pierwsza metoda działała.

Czy jest jeszcze jakieś rozwiązanie, którego nie widzę, które pozwoliłoby mi rozdzielić podsieci?

Rozdział podsieci

atlas_cudow — Wed, 28 Aug 2024 10:33:37 GMT

Jak czytam posty na forum to widzę, że FB potrafi mieć problemy z innymi routerami,

Nie ma takiej możliwości. Albo działa, albo nie. W tym wypadku musi działać.

Kwestia tego jak przekażesz sieć do 2 routera. Najlepiej, aby drugi router był przekaźnikiem DHCP + z wyłączonym NAT (czyli zwykły brige). Na 2 routerze uruchom sobie sieć dla gości i tyle.

Możesz również postawić access pointa, zamiast 2 routera i będzie to samo. Możliwości jest tak dużo, że ciężko wszystkie wypisać.

Rozdział podsieci

Samotnick — Wed, 28 Aug 2024 10:39:03 GMT

@Fretka Do obsługi IoT używam u siebie switcha z obsługą VLANów, podłączonych do niego AP z obsługą VLANów (oddzielna sieć WiFi dla IoT) i RPi, który zapewnia routing pomiędzy sieciami. Ruch z sieci IoT do innych sieci, w tym Internetu, mam zablokowany, pozostawiłem tylko możliwość łączenia się z sieci wewnętrznej do sieci IoT.

Rozdział podsieci

Fretka — Wed, 28 Aug 2024 11:15:38 GMT

@SamotnickPodoba mi się Twoje rozwiązanie i pewnie mógłbym zaimplementować już teraz za pomocą zakurzonej RPi.

Czy masz na myśli opcję "oddzielna sieć wifi dla IoT" z funboxa?

Czy na RPi masz jakiś zaawansowany routing, czy blokujesz tylko ruch wychodzący firewallami?

Rozdział podsieci

Samotnick — Wed, 28 Aug 2024 11:40:04 GMT

@Fretka WiFi i serwer DHCP mam w FB wyłączone - serwer DHCP jest na RPi, ponieważ musi obsługiwać kilka adresacji. Blokowanie ruchu to reguły w łańcuchu forward, dodatkowo kilka reguł (wyjątków) w łańcuchu input dla DHCP, DNS, mDNS itd. Nie jest tego dużo. Dla mnie najważniejsze, że działa stabilnie.

Rozdział podsieci

Fretka — Wed, 28 Aug 2024 11:49:28 GMT

Dziękuję bardzo za szczegóły rozwiązania