Fórum Root.cz

Hlavní témata => Sítě => Téma založeno: judovana 21. 03. 2013, 10:07:29

Název: Internetové spojení chaty s městečkem
Přispěvatel: judovana 21. 03. 2013, 10:07:29
Zdravim!

Potreboval bych poradit s vyberem HW. Je domek na skale, z nehoz je to vzdusnou carou cca 3 km do domku internetoveho providera v mestecku pod nim. Viditelnost obema smery je 100% pokud netahnou husy nebo nesnezi.  Je vubec ve fyzickych a financnich moznostech jednotlivce ten domek na skale nejak smysluplne pripojit na net?

Cesta po zemi je cca 8km... a tolik kabelaze si ani neumi predstavit ze bych pokladal :)
Dekuji za jakoukoliv radu jestli moderni IT ma udelatko na takovy druh spojeni. Propustnost staci prakticky emailova...

J.
Název: Re:Internetove spojeni chaty s mesteckem
Přispěvatel: Mirek Prýmek 21. 03. 2013, 10:14:48
Je vubec ve fyzickych a financnich moznostech jednotlivce ten domek na skale nejak smysluplne pripojit na net?
Tak jako tak se musis nejak domluvit s providerem, takze to nech na nem. S trochou stesti je to profesional, ktery ty technologie ma zmaknute.
Název: Re:Internetove spojeni chaty s mesteckem
Přispěvatel: Někdo 21. 03. 2013, 10:31:47
Potreboval bych poradit s vyberem HW. Je domek na skale, z nehoz je to vzdusnou carou cca 3km do domku internetoveho providera v mestecku pod nim. Viditelnost obema smery je 100% pokud netahnou husy nebo nesnezi.

Úplně bez problémů to zvládne klasické WiFi s pořádnými směrovými anténami. Nejspíš existují i lepší varianty, ale WiFi bude proti nim mít výhodou že má vynikající poměr cena/výkon.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: MalyTomi 21. 03. 2013, 11:11:02
odporucam mikrotik metal na obe strany + anteny. S antenami poradi poskytovatel, ale na 3 km budu stacit mensie. V reale mame odskusane s 23db antenami na vzdialenost vyse 25 km dosahujeme medzi metalmi prenosovu rychlost 150Mbit/s
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: JardaP . 21. 03. 2013, 11:26:16
A Ronja by 3km nezvladla?
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: prezek 21. 03. 2013, 12:19:27
Tak já se přidám k dotazu,
jaký HW za rozumnou cenu byste doporučili na vzdálenost cca 250 m a přímou viditelnost? Je legální používat směrové antény bez požádání o licenci?
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: JardaP . 21. 03. 2013, 12:40:13
jaký HW za rozumnou cenu byste doporučili na vzdálenost cca 250 m a přímou viditelnost?

Ja se v jednom miste pripojuji k sousedovi pomoci USB WiFiny TP-Link s antenkou, kterou jsem odsrouboval a dal misto ni smerovou antenu z Alzy. Kvuli poloze anteny na skrini je ta USB WIFIna na 2 m USB prodluzovacce, aby to dosahlo. Vzdalenost k sousedovi bude tak 100 m a jede to obvykle slusne, pokud neradi zivly nebo neni husta mlha. To pak jde rychlost do haje a vzacne i spojeni. Predpokladam, ze kdyby na sousedove strane byl AP, kde by se take odsroubovala antena a prisroubovala smerovka, zvladlo by to asi i tech 250 m.

Antenu mam tuhle: http://www.alza.cz/tp-link-tl-ant2406a-d155279.htm . Je to kram za par supu, ale kdyz jsem to pred lety kupoval, meli tam mnohem mensi vyber, nez ted, takze by se tam asi dala vybrat i lepsi.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Blaazen 21. 03. 2013, 12:48:42
Už jedu několik let na U:fonu, připojuju se do města asi 10km přes zaleseněný kopec. Je to 420MHz CDMA. Někdy to "frčí" i >100 KiB/s. Počasí to moc neovlivňuje.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Pavouk106 21. 03. 2013, 12:51:56
3km přímá viditelnost by měla v pohodě fachat wifi se směrovýma anténama. Ale nikdy jsem to nerealizoval, takže na mě moc nikdo nedávejte. I tak bych to ale já řešil tímhle způsobem.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: judovana 21. 03. 2013, 13:00:22
Moc diky za ohlasy Celkem jste mi zvedly naladu zeje to mozne :)
Pro upresneni  - provider neni profesional, ale deda co nekde vyhrabal grant a tudiz nathl silene dlouhej kabel z nejblizisho vysilace  za dvema (hodne velkyma) kopcema... A na jeho konci svuj malej router....Neni to cr... ale  pravni podminky prosim nechme stranou.

Z  diskuze chapu ze 3km neni zadna potiz (ufff) Ze bezne anteny  to normalne zvladnou.
Nicmene porad se v tech technologiich trosku ztracim (ma znalost "doamci site" konci na vlastnim servru s wifi kartou ke ktere  se prisavaji doamci notasi, trema kabelama na vetsi stroje ven z nej vede jeden kabel do UPC zastrcky......).

Ma predstava byla ze z dedova routru natahnu tcp kabel na strechu,  na ni postavim magickou krabicku.  Pak si dam magickou krabicku dva  na balkon od chaty, a ta mi zaridi trebas i lokalni wifinu....

Z popisku chapu ze jsem uplne mimo...  ze vlastne ani nevim co chci:) Ono jak jsem to tak cetl takto samotne nasaveni bude tezsi nez jsme myslel...

"Je to 420MHz CDMA" Znam teorii za  CDMA, ale jakou krabicku mam vlastne chtit nevim...
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: MalyTomi 21. 03. 2013, 13:37:38
judovana: celkom to chapes, len tie krabicky bude potrebne nastavit. Ale v principe je to tak. privodny kabel do anteny (niektore uz maju vsetko v sebe,pozri napr. stationbox. staci potiahnut len tp kabel), na druhej strane taka ista antena, zakoncena tp-ckom ktory uz pojde bud do routra, alebo do pc.

JardaP: 250m cokolvek, co vie spojenie bod, bod. netreba tam ziadne anteny, staci na to napr. stationBox, alebo nanostation. Ja mam na cca 500m nanostation m5 (taka mala krabicka) a signal je v pohode.
Ronja by sa nevyplatila, to je len take dokazanie, ze to ide.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Mirek Prýmek 21. 03. 2013, 13:38:44
Z  diskuze chapu ze 3km neni zadna potiz (ufff) Ze bezne anteny  to normalne zvladnou.
To je otazka definice slova "bezne" :) Takovy ten deset centimetru velky ocasek, co se dava k routerum za petistovku urcite ne. Je potreba dve poradne smerove anteny. Pokud na sebe budou primo videt, melo by to fungovat.

Nicmene porad se v tech technologiich trosku ztracim (ma znalost "doamci site" konci na vlastnim servru s wifi kartou ke ktere  se prisavaji doamci notasi, trema kabelama na vetsi stroje ven z nej vede jeden kabel do UPC zastrcky......).

Ma predstava byla ze z dedova routru natahnu tcp kabel na strechu,  na ni postavim magickou krabicku.  Pak si dam magickou krabicku dva  na balkon od chaty, a ta mi zaridi trebas i lokalni wifinu....
Pokud mate znalosti na takovehle urovni, fakt bych to nechal profesionalum. Budete se s tim zbytecne trapit a nema to smysl - dneska tyhle veci umi fakt kdekdo a levne.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Jirka 21. 03. 2013, 13:46:20
Ja pridam osobni zkusenost, resil jsem obdobnou vec na vesnici nebyl poradne internet a cca 3km byla prima viditelnost na vysilac 2,4GHz takze jsme kontaktoval poskytovatele a v te dobe jsem si od nej koupil HW 18dBi smerovou antenu hodil za komin pripojil na router WRT-312 a krom silnych bourek sem nemel s internetem spojeni pouze za silne chumelenice sem nemohl hrat Quake po netu bo sem mel ping 500ms+  8) tenkrat me cela sestava i s intalaci od poskytovatele vysla na cca 4000kc nechtel jsem se smluvne vazat jinak bych to mel za korunu :)
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Radek 21. 03. 2013, 14:17:16
Doporučil bych buď Mikrotik s externími anténami nebo all-in-one řešení něco jako tohle http://www.i4wifi.cz/nanobridge-m5-airmax-25-dbi-mimo-2x2-outdoor-5-ghz-1x-lan_d1869.html (http://www.i4wifi.cz/nanobridge-m5-airmax-25-dbi-mimo-2x2-outdoor-5-ghz-1x-lan_d1869.html).
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Blaazen 21. 03. 2013, 14:25:12
Citace
"Je to 420MHz CDMA" Znam teorii za  CDMA, ale jakou krabicku mam vlastne chtit nevim...
Nějakou přímo od U:fona. Jiná by ani nefungovala. Já mám AnyData AWR501L. Když jsem si to pořizoval, tak mi lokální dealer půjčil malý PCMCIA modem (nějaký Vertex 110). Ten tak nějak fungoval (i po Linuxem a v přízemí domu). Tak jsem to risknul a koupil od nich to zařízení. Je to kombinovaný CDMA modem + wifi router. Jede to na jejich frekvenci a hlavně to má zabudovanou jejich SIMku. Taky jsem jim tehdy zavolal a zeptal se, kde v okolí mají vysílače. Nabízeli mi i směrovou anténu přímo k tomuhle modelu (jde o konektor), ale nakonec mám router na půdě a jede to i bez ní.
Ovšem jestli máš 3km přímou viditelnost, tak zkus to wifi + směrové antény, tipuju že budeš mít vyšší rychlost i nižší latence.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: J 21. 03. 2013, 14:54:55
Urcite to radeji prenechte profesionalum. Podle toho co jsem v diskuzi cetl je zbytecne to realizovat vlastnimi silami.

Vidim to na cca 1/2 dne prace, pokud se poptate znamych udela Vam to nekdo za obed a lahev koralky. Pokud byste najmula firmu predpokladam, ze to bude stat cca 5-10 tisic + hardware (cca 5 tisic).
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: judovana 21. 03. 2013, 15:29:15
Parada! Znova  dekuju za vsecky typy.
uz do toho vidim malilinko lip a aspon vim co nacist.
HW do 5k je idealni a  nabidka opravdu siroka. (cilovy router, dve anteny, a par desitek metru kabelu a neznamy pocetr krabicek zatim neznameho urceni:))

Mno ac me odrazujete od samotvorby, tak se to chci naucit :) A navic to neni ani v Evrope (ale cely to smontuju a otestuju nez odletim ze jo) takze myslim ze to stejne nakonec budu umet siroko daleko nejlip :((

Jen skoda ze i4wifi nema pobocku v brne. Maji nejlepsi dokoumentaci...
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: M. 21. 03. 2013, 15:39:06
Jen než odletíš do cílové destinace instalovat, tak si ještě prostuduj legislativu cílové země. Zařízení, co koupíš zde (I4 je velmi špatná volba) nemusí být legální v cílové destinaci. Pomíjím, že jsou státy, kde když ti to najdou v kufru na letišti, tak půjdeš druhý den před popravčí četu (nespecifikoval jsi blíže kam se s tím stěhuješ, tak je třeba upozornit na nejhorí možný případ mimo EU). :-)

Ale jinak na 3 km přímá viditelnost je na wifi v pohodě. Zvláště, pokud v dané lokalitě to pásmo nebude moc používané. Co se týká návrhů, tak Ubiquiti nějaký hotový set je asi jednodušší na nastavení a oživení. Mikrotik je větší skládačka z které se dá vyrazit někdy i víc, ale nespecifikoval jsi blíže, co od toho čekáš.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: student 21. 03. 2013, 16:36:37
Je legální používat směrové antény bez požádání o licenci?
Je - za rovnakych podmienok ako vsesmerove.

Bohuzial som sa stretol aj s tym, ako sa ludia chvalili, kolkonasobne prekracuju limit a nikto ich este nechytil... Pozor na silnejsie anteny - cim silnejsia, tym viac treba ubrat na vykone, ak teda nemate zvlast licenciu.

Pokial viem, tak je dovolene na vseobecnu licenciu vysielat do 100mW v 2.4GHz pasme a do 1W v 5GHz pasme.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: judovana 21. 03. 2013, 17:01:26
Jen než odletíš do cílové destinace instalovat, tak si ještě prostuduj legislativu cílové země. Zařízení, co koupíš zde (I4 je velmi špatná volba) nemusí být legální v cílové destinaci. Pomíjím, že jsou státy, kde když ti to najdou v kufru na letišti, tak půjdeš druhý den před popravčí četu (nespecifikoval jsi blíže kam se s tím stěhuješ, tak je třeba upozornit na nejhorí možný případ mimo EU). :-)

Ale jinak na 3 km přímá viditelnost je na wifi v pohodě. Zvláště, pokud v dané lokalitě to pásmo nebude moc používané. Co se týká návrhů, tak Ubiquiti nějaký hotový set je asi jednodušší na nastavení a oživení. Mikrotik je větší skládačka z které se dá vyrazit někdy i víc, ale nespecifikoval jsi blíže, co od toho čekáš.

Popravci ceta??
No stehuju se s tim do Kasmiru...
Tu legislativu mi tam zjistuje dlouho tam bydlici kamarad... jenze on to prez hranice nepoveze ze jo :)
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Michal 21. 03. 2013, 17:10:23
Jen než odletíš do cílové destinace instalovat, tak si ještě prostuduj legislativu cílové země. Zařízení, co koupíš zde (I4 je velmi špatná volba) nemusí být legální v cílové destinaci. Pomíjím, že jsou státy, kde když ti to najdou v kufru na letišti, tak půjdeš druhý den před popravčí četu (nespecifikoval jsi blíže kam se s tím stěhuješ, tak je třeba upozornit na nejhorí možný případ mimo EU). :-)

Ale jinak na 3 km přímá viditelnost je na wifi v pohodě. Zvláště, pokud v dané lokalitě to pásmo nebude moc používané. Co se týká návrhů, tak Ubiquiti nějaký hotový set je asi jednodušší na nastavení a oživení. Mikrotik je větší skládačka z které se dá vyrazit někdy i víc, ale nespecifikoval jsi blíže, co od toho čekáš.
No nevim, do Kasmiru (Indie) bych s nicim jako anteny, drat a nejake krabicky neletel... Opravdu ne

Popravci ceta??
No stehuju se s tim do Kasmiru...
Tu legislativu mi tam zjistuje dlouho tam bydlici kamarad... jenze on to prez hranice nepoveze ze jo :)
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Mirek 21. 03. 2013, 17:45:40
a co zkusit ubnt m5, staci obyc utp
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: dumblob 21. 03. 2013, 18:18:44
Kasmir - zeme 3 velice zajimavych (alespon z hlediska sitove legislativy) statu - Cina, Pakistan a Indie. Osobne bych si v tomto pripade opravdu radeji zjistil co je dovolene importovat a co vsechno z poruseni plyne.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Ramtech 21. 03. 2013, 18:21:30
Na tvojom mieste by som to odskúšal tu v ČR pokiaľ je tá možnosť hrať sa s tým potom v Indii/Pakistane...
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Pavouk106 21. 03. 2013, 18:26:55
Řekněme, že odhad na Mikrotiky - fakt od oka:
1000,- mikrotik klient (na vysílání, má 1x LAN, 1x slot na wifi kartu, laicky - mění LAN na wifi)
2000,- mikrotik na chatu (má víc LAN a víc slotů na wifi karty, laicky - může vysílat, přijímat, víc počítačů na kabelu připojit apod.)
1500-2500,- za tři wifi karty (dvě na každou stranu toho 3km spojení a jedna na chatu jako lokální síť, cena = síla a/nebo podporovaný standardy/rychlosti)
500,- za dvě krabičky na mikrotik (pro vnitřní použití, nechceš to jen tak někde válet)
1000,- za dvě směrový antény se ziskem 10-15dBi

6-7000 za komplet

Mikrotik je dost pokročilá věc, budeš s tim mít spoustu práce, ale nakonec budeš rád, že to máš takhle. Pokud by byl litr navrch, koupil bych k tomu dědovi pod skálou taky velkej mikrotik (za 2000, místo za 1000), do budoucna, nikdy nevíš.

Pokud koupíš dvě krabice all-in-one (anténa + HW v jednom), ta jen zapojíš kabel, namíříš na chatu, na chatě uděláš to samý, nějaký drobný nastavení a jedeš. Ale neni to rozšiřitelný (ale na popisovaný využití by to mělo bohatě stačit). Na chatu by sis pak koupil AP nebo router a ten bys připojil k tomu all-in-one a bylo by hotovo.

Takže Mikrotik = podstatně víc peněz, víc práce, víc možností
All-in-one = míň peněz, podstatně míň práce, nulový možnosti (pokud nekoupíš další HW)

Pro Tebe spíš all-in-one, nechystáš tam ze sebe dělat velkýho providera, ale běžnýho klienta...
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: MalyTomi 21. 03. 2013, 18:43:47
6-7000 za komplet
To je dost prehnana cena. ako antena Omntik, klient stationbox= cca 2 000-2 500 kc dohromady + kabel+poe adapter.
Zakladne nastavenie sa da zvladnut pomocou wiki. U klienta maju dokonca sprievodcu, kde vyhlada siet, napise heslo a nastavi Ipcka na wifi casti.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: JSOB 21. 03. 2013, 19:56:09
Asi bych pouzil Nanobridge od Ubiquity proti sobe. A pokud potrebujes na chate router tak nejaky mikrotik. No a mas kompromis.  :)
Zalezi jake mas naroky. Staci i router za 400 od Tendy. Mam 3 v provozu okolo pul roku a nevim o nich. Na mikrotiku zas nastavis mnohem vice veci napr. VPN klient/server na pripojeni do domaci site v CR. :-) Jaky budes mit konekt?
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: M. 21. 03. 2013, 22:36:14
No, v Indii by to mohlo být s legalitou wifi v 5 GHz pásmu podobné našim podmínkám:

    IND 55A: "Use of low power equipments for Wireless Access Systems including Radio Local Area Networks, in the frequency band 5.150-5.350 GHz and 5.725-5875 GHz using a maximum mean Effective Isotropic Radiated Power of 200 mW and a maximum mean Effective Isotropic Radiated Power density of 10 mW/MHz in any 1 MHz bandwidth, for the indoor applications has been delicenced."
    IND 55B: "Requirement of indoor and outdoor Wireless Access Systems including RLAN may be considered, on a case to case basis, in the frequency bands 5470-5725 MHz with a maximum mean EIRP of 1W and a maximum mean EIRP density of 50 mw/MHz in any one MHz band."
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: judovana 22. 03. 2013, 13:08:01
Asi bych pouzil Nanobridge od Ubiquity proti sobe. A pokud potrebujes na chate router tak nejaky mikrotik. No a mas kompromis.  :)
Zalezi jake mas naroky. Staci i router za 400 od Tendy. Mam 3 v provozu okolo pul roku a nevim o nich. Na mikrotiku zas nastavis mnohem vice veci napr. VPN klient/server na pripojeni do domaci site v CR. :-) Jaky budes mit konekt?

Hmhm. Ja poradne (jeste jsem moc nestudvoal teda ) nechapu jak se konfiguruji ty anteny. Neb nekde prodejci pisi ze nijak, ze knim "chyby ta krabicka" jinde to zase ma "krabicku". Kdyz je "krabicka u toho" tak hadam ze ji pripojim na jejich IP a pokonfiguruju (vlastne bych cekal jen heslo pro komunikaci). ale kdyz "tam ta krtabicka neni" ?
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Pavouk106 22. 03. 2013, 14:07:55
6-7000 za komplet
To je dost prehnana cena. ako antena Omntik, klient stationbox= cca 2 000-2 500 kc dohromady + kabel+poe adapter.
Zakladne nastavenie sa da zvladnut pomocou wiki. U klienta maju dokonca sprievodcu, kde vyhlada siet, napise heslo a nastavi Ipcka na wifi casti.

Nepřipadá mi přehnaná, proto jsem to rozepsal na části. Šlo by to o litr níž, kdyby se uživatel uskromnil (hodně), tak možná i o tři litry. Mluvím ale jen o Mikrotik řešení! A doporučuju jiný, levnější.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: lons 22. 03. 2013, 15:54:41
Asi bych pouzil Nanobridge od Ubiquity proti sobe. A pokud potrebujes na chate router tak nejaky mikrotik. No a mas kompromis.  :)
Zalezi jake mas naroky. Staci i router za 400 od Tendy. Mam 3 v provozu okolo pul roku a nevim o nich. Na mikrotiku zas nastavis mnohem vice veci napr. VPN klient/server na pripojeni do domaci site v CR. :-) Jaky budes mit konekt?

Hmhm. Ja poradne (jeste jsem moc nestudvoal teda ) nechapu jak se konfiguruji ty anteny. Neb nekde prodejci pisi ze nijak, ze knim "chyby ta krabicka" jinde to zase ma "krabicku". Kdyz je "krabicka u toho" tak hadam ze ji pripojim na jejich IP a pokonfiguruju (vlastne bych cekal jen heslo pro komunikaci). ale kdyz "tam ta krtabicka neni" ?

ta krabicka tam je, konfiguruje sa tam spravidla viac nez heslo pre komunikaciu.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Pavouk106 22. 03. 2013, 17:53:22
Na mikrotiku zas nastavis mnohem vice veci napr. VPN klient/server

Já se omlouvám za offtopic, jen rychlý dotaz na JSOB: Umíš/víš jak nastavit Mikrotik jako klienta OpenVPN za pomoci certifikátů (bez jména a hesla)? Pokud jo, založím sólo vlákno.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Tom22x 22. 03. 2013, 18:06:22
Na mikrotiku zas nastavis mnohem vice veci napr. VPN klient/server

Já se omlouvám za offtopic, jen rychlý dotaz na JSOB: Umíš/víš jak nastavit Mikrotik jako klienta OpenVPN za pomoci certifikátů (bez jména a hesla)? Pokud jo, založím sólo vlákno.

OpenVPN klient na mikrotiku jde, jen dejte pozor na platnost certifikátů - pokud router nedostane čas z NTP, bude si po bootu myslet, že je 1.1.1970 a to jsou běžné certifikáty samozřejmě neplatné. Je potřeba si je vygenerovat s platností od 1.1.1970 a třeba někam do r.2040 a pak je to OK.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Jose.D_unreg 22. 03. 2013, 19:49:20
OpenVPN klient na mikrotiku jde
Fakt i ten s certifikaty a ne s hesly? Jak? Jsem to nedavnou zkousel a neuspech..
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: JSOB 23. 03. 2013, 12:42:32
Na mikrotiku zas nastavis mnohem vice veci napr. VPN klient/server

Já se omlouvám za offtopic, jen rychlý dotaz na JSOB: Umíš/víš jak nastavit Mikrotik jako klienta OpenVPN za pomoci certifikátů (bez jména a hesla)? Pokud jo, založím sólo vlákno.
Ja OpenVPN na mikrotiku nepouzivam. Na mikrotiku pouzivam sifrovany PPTP jako vzdaleny klient site-to-site chodi to v pohode. OpenVPN s certifikaty jsem jeden cas pouzival na Brazilfw 2.x. V nove verzi 3.xx jsem to nezkousel, ale nastaveni tam vypadalo dost jednoduse vcetne generovani certifikatu.
O mikrotiku a OpenVPN vim jen tolik ze musis nekde vygenerovat certifikat a pak to nahrat do mikrotika. Bez certifikatu mikrotik udajne OpenVPN neumi. Zkus se spise obratit na ISP forum. Nejake navody tam byly a kdyz tak ti snad nekdo poradi.


Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: M. 23. 03. 2013, 13:46:01
Problém PPTP (a i L2TP bez IPsec, případně SSTP s vypnutým TLS) na Mikrotiku je, že to není již bezpečný spoj. Neodolává ani jen pasivnímu odposlechu, pokud uslyším navazovací sekvenci (nneí podporováno použití EAP)....
Takže pokud s enechci srát s certifikáty a mám veřejné pevné IP adresy na obou koncích, tak IPsec (al ene v agressive módu). Pokud je jedne konec plovoucí nebo NAT, tka SSTP, ale opět TLS obálka vyžaduje certifikáty, takže to je obdoba OpenVPN. Navíc OpenVPN na Mikrotiku jede jen v TCP režimu (stejně jako SSTP), což občas dělá problémy s porpoustností.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Frínetář 23. 03. 2013, 13:48:20
U nás jsme měli nedávnou dvě nanobridge (ty větší) proti sobě ve velkém městě na vzdálenost cca 4 km a 20 MBit to jelo v pohodě i za dost mizerných podmínek (fresnelka tečující střechu, blbě namířená jedna z antén ...) . Takže bych tam narval dvě nanobridge jednu jako AP, druhá klient, obojí bridge WDS a bude se to chovat jako průhledná trubka. A když nastavíš zemi + průměr antény, ohlídá ti to i vysílaný výkon.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Michal 23. 03. 2013, 21:30:55
No já si taky myslím že by pro pána bylo jednodušší použít nanobridge. Na druhou stranu jsou problematictejsi nez mikrotik, ve smyslu nahodnych restartu a toho ze prestanou bezduvodne fungovat a tak. Nevim jak to bude mit v tom kasmiru apod, ale radsi bych sebou pribalil navic nekolik POE a pro jistotu i navic jednu tu samotnou nanobridge jednotku, at ho dyztak muze rychle vymenit.

A to jak jsou nanobridge blbe rozebiratelny na strese je fakt hruza. Z toho jak jsem musel snest celou antenu, protoze nesel rozumne vytahnout modul s elektronikou z anteny me vzdy mohl trefit slak. Zlaty mikrotik v tomhle.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: LWQ 23. 03. 2013, 23:18:21
Zalezi jaky je rozpocet. Pokud do 10000,-, tak ze spoje vypadne i 80mbps. Reseni je jednoduche a proste. UBNT Rocket + JRC29MIMO Extreme. Pokud chces, abys mel i nejaky moznosti nastaveni, tak misto Rocketu dej JRC krabici a RB711. Problem vyresen. Zakladem jsou pri techto podminkach poradne anteny, na tom setrit proste nelze. Pokud se na tom setrit bude, tak to nebude spolehlive.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: LWQ 23. 03. 2013, 23:19:37
A v teto konfiguraci terenu a vzdalenosti Nanobridge NEBRAT - vyhozeny prachy ! Pojede to sotva 20mbps a navic to bude padat.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: LWQ 23. 03. 2013, 23:21:51
A kvuli rozdelavani Nanobridge staci na jednotce nozem zkosit hranu toho zobacku a je to vyreseny.  8)
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: PanKapitanRUM 24. 03. 2013, 01:29:50
Tohle téma je teda přehlídka našeho školství ::)  >:(

Jednak se 3 Km dají ustát i s Yaginou na 2,4GHz na obou stranách a jednak je opravitelnost těch Vašich high-techů v polních podmínkách naprosto nulová.

Stejně tak se tu plácáte po ramenech s šifrováním, přitom na to "běžné brouzdání" stačí HTTPS a když už by bylo něco potřeba, tak vytáčet VPNku z počítače na nějaké VPSko domů. Nedovedu si představit, že člověk, který se takto ptá, bude opravovat certifikáty.

Pak tu honíte propustnost i když ten člověk píše:
Propustnost staci prakticky emailova...

Zařízení bych koupil v Indii (nebo kam to má přijít), budou stačit 2 paraboly na 5GHz proti sobě a 2 APčka na vytvoření spoje P2P.
Čistě jen z toho důvodu, že my tu musíme taky používat zařízení homologované pro EU.

Dobrá, v nějakém banánistánu to asi nebude tak horké, ale už jen převoz zařízení asi vzbudí pozornost, nehledě na to, že převoz těch kilo bude stát víc, než to zařízení tam.  ::)

"judovana" tam bude mít asi svého Indického oprašovatele (čti přítele), tak by snad nemuselo být tak složité, aby nasedli na motorku a zajeli pro to zařízení do nějakého většího města.

Doporučil bych tady pouze provést výběr, což je poměrně jasné, 3x parabola proti sobě na 5GHz + 3x kabel cca 1metr + 3x celkem obyčejná krabička z Číny. ::)

Krabičky je dejme tomu možné přivézt, ale čert ví, jaké tam mají zásuvky a jestli do toho půjde narvat náš adaptér.

Atd, atd, atd...
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: PanKapitanRUM 24. 03. 2013, 02:02:27
Doplnění:
Udělat si anténu 2,4GHz, která střílí na 3 kilometry, je práce na jedno odpoledne, ověřeno!
Dá se použít standardní parabolická anténa a jako zářič obyčejný quad nebo lépe plechovka na obou stranách.
Není to žádná velká krása, funguje to!
Potřebný metr kabelu se dá při (2,4GHz) nahradit i televizním koaxem.
Klidně mi říkejte MacGyver, ale mě by stačilo vzít si sebou pájku a pravítko ::)

Tím nechci říct, že si tazatel nemá pořídit nic lepšího, čas homemade antén je dávno ten tam, ale taky je zbytečné se toho bát.
Zároveň nedoporučuji si sebou tahat příliš drahé zařízení, protože co nevypadá lacině = je podezřelé = co je podezřelé = na to je potřeba povolení = na co není povolení = není dobré = co není dobré = to celníci stejně zabaví.

Jestli si sebou něco brát, tak 3 úplně obyč Mikrotiky, na které je v Indii (nebo kam to ten člověk jede) podpora: http://www.mikrotik.com/buy/asia/india

Jestliže tam mají Mikrotiky, tak bych se spojil přímo s Indama, ať to dodají včetně kabelů a antén.
Práci je v těchto státech levná, centrální distributor bude znát určitě nějakého místního šmoulu, který to bude schopný zbouchat dohromady.
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: PanKapitanRUM 24. 03. 2013, 02:25:23
A finální doplnění, na nařizování antén na takovou vzdálenost se hodí laserové ukazovátko, nezapomenout ho vzít sebout :P
Malá parabola má sice poměrně rychle se rozšiřující kužel, ale i tak se hodí znát přesný úhel i směr.
Samozřejmě si nejprve v noci naměřím úhel oproti držáku a až pak montuju anténu.
http://www.youtube.com/watch?v=sZ8mkguQbcA

Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: Mirek Prýmek 24. 03. 2013, 07:07:26
Já se omlouvám za offtopic, jen rychlý dotaz na JSOB: Umíš/víš jak nastavit Mikrotik jako klienta OpenVPN za pomoci certifikátů (bez jména a hesla)? Pokud jo, založím sólo vlákno.
A nestačilo by RTFM? http://wiki.mikrotik.com/wiki/OpenVPN#Certificates
Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: judovana 04. 04. 2013, 11:58:10
Zatim se v tom porad trosku topim a komunikace s indama je .. no sak asi vite jaka..

Neznate nejaky kamenny obchod v brne kde bych si ty anteny mohl "osahat"?


Název: Re:Internetové spojení chaty s městečkem
Přispěvatel: judovana 09. 08. 2013, 10:27:08
Posilam pozdrav konferenci z kasmiru:)

Mnohokra dekuji za vsechnyrady bez kterych by se mi zacinalo mnohem hure.
Nakonec jsem tu skoncil s dvema ubnt airgrid m5, 5ghz, trosku zeslabene na inidcke zakony a bezi jako hodinky

(prevoz prez hranice nebolel)

Jeste jendou mnohorat dekuju!