- Oznacz jako nowe
- Zakładka
- Obserwuj
- Wycisz
- Subskrybuj źródło RSS
- Wyróżnij
- Drukuj
- Zgłoś
Cześć,
Jako, że do mojej sieci lan podłączyłem masę IOT, smart dom, systemy bezpieczeństwa, a do tego wszyscy goście jak na razie też mają dostęp do tego samego wifi, to myślałem o rozdzieleniu podsieci.
Z tego co się rozglądałem w FB6 to mogę tylko rozdzielić wifi, ale niestety wiele z tych urządzeń nawet nie widzi sieci funboxowej, a niektóre są tylko po kablu.
Teraz, po rekomendacji współpracownika, myślę o kupieniu mikrotika w celu reorganizacji sieci domowej.
Jak czytam posty na forum to widzę, że FB potrafi mieć problemy z innymi routerami, czy dałoby się uzyskać zalety miktrotika, bez wyrzucania funboxa. Tutaj myślałem o rozwiązaniu, gdzie do funboxa są podłączone: dekoder, telefon, mikrotik, a cała reszta domu już leci przez własny router.
Drugim rozwiązaniem może być domawianie ONT, ale nie mam dużej ochoty rekonfigurowania telefonu i telewizji, jak by pierwsza metoda działała.
Czy jest jeszcze jakieś rozwiązanie, którego nie widzę, które pozwoliłoby mi rozdzielić podsieci?
Rozwiązane! Idź do rozwiązania
Rozwiązanie:
- Oznacz jako nowe
- Zakładka
- Obserwuj
- Wycisz
- Subskrybuj źródło RSS
- Wyróżnij
- Drukuj
- Zgłoś
@Fretka WiFi i serwer DHCP mam w FB wyłączone - serwer DHCP jest na RPi, ponieważ musi obsługiwać kilka adresacji. Blokowanie ruchu to reguły w łańcuchu forward, dodatkowo kilka reguł (wyjątków) w łańcuchu input dla DHCP, DNS, mDNS itd. Nie jest tego dużo. Dla mnie najważniejsze, że działa stabilnie.
- Oznacz jako nowe
- Zakładka
- Obserwuj
- Wycisz
- Subskrybuj źródło RSS
- Wyróżnij
- Drukuj
- Zgłoś
Rozdział podsieci
Jak czytam posty na forum to widzę, że FB potrafi mieć problemy z innymi routerami,
Nie ma takiej możliwości. Albo działa, albo nie. W tym wypadku musi działać.
Kwestia tego jak przekażesz sieć do 2 routera. Najlepiej, aby drugi router był przekaźnikiem DHCP + z wyłączonym NAT (czyli zwykły brige). Na 2 routerze uruchom sobie sieć dla gości i tyle.
Możesz również postawić access pointa, zamiast 2 routera i będzie to samo. Możliwości jest tak dużo, że ciężko wszystkie wypisać.
- Oznacz jako nowe
- Zakładka
- Obserwuj
- Wycisz
- Subskrybuj źródło RSS
- Wyróżnij
- Drukuj
- Zgłoś
Rozdział podsieci
@Fretka Do obsługi IoT używam u siebie switcha z obsługą VLANów, podłączonych do niego AP z obsługą VLANów (oddzielna sieć WiFi dla IoT) i RPi, który zapewnia routing pomiędzy sieciami. Ruch z sieci IoT do innych sieci, w tym Internetu, mam zablokowany, pozostawiłem tylko możliwość łączenia się z sieci wewnętrznej do sieci IoT.
- Oznacz jako nowe
- Zakładka
- Obserwuj
- Wycisz
- Subskrybuj źródło RSS
- Wyróżnij
- Drukuj
- Zgłoś
Rozdział podsieci
@SamotnickPodoba mi się Twoje rozwiązanie i pewnie mógłbym zaimplementować już teraz za pomocą zakurzonej RPi.
Czy masz na myśli opcję "oddzielna sieć wifi dla IoT" z funboxa?
Czy na RPi masz jakiś zaawansowany routing, czy blokujesz tylko ruch wychodzący firewallami?
- Oznacz jako nowe
- Zakładka
- Obserwuj
- Wycisz
- Subskrybuj źródło RSS
- Wyróżnij
- Drukuj
- Zgłoś
@Fretka WiFi i serwer DHCP mam w FB wyłączone - serwer DHCP jest na RPi, ponieważ musi obsługiwać kilka adresacji. Blokowanie ruchu to reguły w łańcuchu forward, dodatkowo kilka reguł (wyjątków) w łańcuchu input dla DHCP, DNS, mDNS itd. Nie jest tego dużo. Dla mnie najważniejsze, że działa stabilnie.