@Czejs1984napisał(-a)
Witam zamieszczam screen po zastosowaniu instrukcji dla ipv6. Aktualnie wszystko działa jak należy. Tj internet, tv, voip w obydwie strony. Zastanawiam się jeszcze co mógłbym potestować na tym sprzęcie hihi.
...
A sporo tego jest. I niektóre rzeczy naprawdę warto.
Przede wszystkim zawsze kopia działającej konfiguracji - ale to już wiesz.
Subiektywnie, dwie funkcje tego rutera na pewno w pierwszej kolejności bym konfigurował:
QoS i IDS/IPS. Pierwsza to priorytetyzacja ruchu. Pomaga na bufferbloat i może też mieć wpływ na jakość połączeń VoIP (np. Network Config → Transmission → Gateway QoS). Za bardzo tam jednak nie mieszaj jeśli działa - całkiem możliwe że domyślna konfiguracja jest sensowna.
https://support.omadanetworks.com/us/document/13306
Druga to bezpieczeństwo - analiza ruchu oparta na sygnaturach. Ciekawostka której warto się przyjrzeć zanim się ewentualnie wykorzysta. W kontrolerze Omada: Network Config → Security → Application Control
Włączyć Deep Packet Inspection i Logging Traffic. Wyniki pojawią się w: Insights → Application Analytics. Następnie: Network Config → Security → IDS/IPS,wybrać IDS czyli tylko obserwacja, bez blokowania czegokolwiek. Ale uwaga: te funkcje mogą negatywnie wpływać na przepustowość.
W następnej kolejności zająłbym się DNS - tu też można coś zyskać. Opcji w tym zakresie ten ruter trochę ma, nie jestem pewien czy i w jakim stopniu można je łączyć, plus wiele z tego współczesne przeglądarki realizują po swojej stronie. No i zmiana serwerów DNS to częściowe wyłączenie Cybertarczy - warto to wiedzieć. Ale generalnie DNS Proxy na tym ruterze powinien być szybszy niż ten z FunBoxa, warto żeby był włączony i rozgłaszał w DHCP swój adres a nie adres DNSów operatora (Funboxy zdaje się robią podobnie). Osobiście uruchomiłbym też VPN (czyli wbudowanego wireguarda). Ja mam go w trybie ipv6-only, co przy stabilnym prefixie daje mi dostęp do LAN z zewnątrz zawsze kiedy jestem w sieci Orange w Polsce (co mi wystarcza), ale nie ma szczególnych przeciwwskazań dla konfiguracji w IPv4 - skoro masz oba publiczne. Oczywiście żeby chcieć to ustawiać musisz mieć jakąś perspektywę wykorzystania tego serwera, ustawiać go tylko po to żeby był nie ma sensu.
Są też możliwości kształtowania sieci po stronie LAN - własne VLANy z kontrolowaną separacją (np. sieć dla IoT, zarządzanie mDNS - przydałoby się do separacji np. Chromecasta).
Generalnie to, co ustawiłeś to konfiguracja "podstawowa", prawdziwa zabawa dopiero w tym miejscu się zaczyna.
Koniecznie pochwal się efektami - jak wyglądają testy połączenia prowadzone z LAN - interesujący jest normalny speedtest, interesujące jest czy przepustowości z obu sesji się sumują czy nie, interesujące jest jakie dostajesz trasy w ipv4 a jakie w ipv6 (np. porównawczy ping do googla w obu protokołach), interesujące jest jaki masz bufferbloat w tej konfiguracji.
