Fórum Root.cz

Hlavní témata => Sítě => Téma založeno: Filip 23. 07. 2014, 09:58:53

Název: Domácí síť s dvojitým routováním
Přispěvatel: Filip 23. 07. 2014, 09:58:53
Potreboval bych radu na nastaveni domaci site.

Ted se pripojuju:
Pocitac ---  switch  ---  ADSL router --- internet

V dome budeme zavadet domovni eternet sit (kamery, zalozni pomaly internet, ...) a potrebuji aby se z pocitace (win + lin) routovalo:

Internet rozsahy pres ADSL router a zaroven rozsahy 10.x.x.x do domovni site. Nema byt pristup z domovni site zpet do bytu.
Pokud k tomu potrebuju dalsi router, tak poradte co (a to nejlepe male a usporne, aby se mi to veslo do krabice s modemem)

Dekuju
Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: dustin 23. 07. 2014, 10:29:23
Domů jsem si dal Ubiguiti Edge Router Lite, to mi přijde docela rozumné. Tři gigabitové síťovky, konfigurovatelné každá samostatně, přes to webové klikátko se celkem dobře nastaví a přes SSH doinstalují nové balíky do debianu - např. bind. Návodů je na to na netu spoustu.

Jenom je tam již starší debian squeeze a např. distribuční balík bindu pro ten mipsel je starší a obsahuje neopravené chybky, na kterých padá (spouštím v cyklu). To je hloupé, ale určitě by šel najít novější z nějakých backportů.

Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: asdfasdf 23. 07. 2014, 10:53:35
Kde je problem? Pichnes kabel z niecoho do pocitaca (do druhej sietovky) a ked ti to nieco prideli adresu v 10-kovem rozsahu, tak to pravdepodobne bude s default nastavenim hned fungovat tak, ako pises. Ked ti nic neprideli adresu, tak si ju nastavis a nastavis si aj routy (asi si v klikatkach - zvlada to NetworkManager) a budes na tom istom. Snad je jasne, ze cez 10-kovu siet nebudes chciet hnat default routu - inak tam nie je co pokazit.

Ked mas kablov vela, tak si kupis nejaky switch alebo teda router (aj ked to je asi zbytocnost).

Daj si pozor, aby si mal v sysctl.conf
Kód: [Vybrat]
net.ipv4.ip_forward=0[code]
alebo ten riadok s =1 zakomentovany. Ked si to nemenil, tak by to uz malo byt dobre.

Rovnako by si nemal mat v iptables pravidla, ktore by pakety nejak "prehadzovali" medzi sietami - ale tie sa tam rovnako neobjavia z nicoho nic, takze by to nemal byt problem.
Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: j 23. 07. 2014, 13:46:59
Nevim o co ti jde, protoze ten tvuj dotaz je pomerne zmatek. Pokud ti jde jen o pristup do 10tkovy site (a doma pouzivas jinej rozsah), tak muzes klido pouzit ten ASDL router (pokud je to neco aspon trochu normalniho). Pokud ti jde o to, aby ses pres tu sit dostal do netu "kdyz", tak to ti "samo" stejne fungovat nikdy nebude. Na to potrebujes dynamicky routovani, prideleny AS ...
Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: Filip 23. 07. 2014, 14:34:11
Jde mi o to, abych se ze vsech domacich pocitacu dostal na internet pres ADSL router
a zaroven se 10.x.x.x routovalo do barakove site. tech pocitacu tu je vic, nemuzu do vsech vest dva kabely.

Kdyz ten barakovy rozvod pichnu do switche, tak se jednak budou tlouct dva DHCP servery (adsl modem a barakovy) a navic muze kdokoliv z barakove site pripojit prese mne na internet. Dale si nejsem jisty, jestli jde do Win nastavit ruznou gateway podle ciloveho rozsahu.

Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: reno 23. 07. 2014, 15:09:42
Ty hele Filipe dlouho jsem zvažoval, zda mám reagovat či ne, ale nakonec po tvém posledním příspěvku musím napsat. Mám pro tebe jeden návrh. Pozvi si na to raději firmu, protože i ten dotaz je tak zkomolenej, že člověk vůbec neví co má být finálním stavem. A neber to nějak špatně nebo osobně. Prostě se tomu asi raději vyhni.
Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: Filip 23. 07. 2014, 15:21:54
ne, to musim dat :-) Zvat si firmu na instalaci a nastaveni routeru nebudu. Nakonec muzu vzdycky prehazovat kabel A za kabel B jako backup solution.

Ja bych to zvladl udelat pres dedicated pocitac jako router se tremi sitovkami, ale neveslo by se mi to do rozvadece.
Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: Filip 23. 07. 2014, 15:28:39
Jeste cilovy stav jako ASCII art:

pocitacC v byte --------|
pocitacA v byte --------|
pocitacB v byte -----  switch ---- router --- ADSL model  ---- internet
                                                  |
                                                  |-------------kabel do druhe (desitkove) site

takze zhruba tak.

dustin napsal typ na router a dekuju za nej. Zjistim si o nem vic, co umi.

Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: McFly 23. 07. 2014, 15:33:23
A co třeba nějaký základní Mikrotik (RB750), který bude sloužit pro připojení jak k netu, tak bude sloužit jako router pro další síť. Když dáš dva porty na MK do bridge (půjde tam port switche + ADSL router), budeš ve své lokální síti získávat IP z DHCP toho ADSL routeru a jako bránu budeš mít nastaven tento ADSL router, vše poteče přes MK do ADSL routeru a na net. MK přidělíš nějakou IP z tvého lokálního IP rozsahu (klidně ji bude získávat z DHCP toho ADSL routeru) a na jednotlivých počítačích nastavíš, že v případě, že někdo chce přistoupit do sítě 10.x.x.x, bude se routovat přes IP MK, kde nastavíš routování přes třetí port v MK, do kterého bude zapojena ta lokální síť v baráku. A nebo můžeš udělat router pro Internet přímo z toho MK bez bridge, to je snad ještě elegantnější. :)
Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: McFly 23. 07. 2014, 15:35:47
Jestli máš doma nějaké nepoužívané pc s dvěma síťovkami a malým hdd (jakýmkoliv v podstatě), můžeš si nainstalovat free verzi RouterOS a napřed si to vše vyzkoušet bez toho, aniž bys MK musel kupovat. V práci jsem řešil Internet pro návštěvníky a napřed jsem si na starou plečku hodil free verzi RouterOS, vše nastavil a otestoval a výslednou konfiguraci přenesl už na zakoupený MK. :) Free verze nemá jen pár věcí, které stejně nepotřebuješ pro potřeby testu (a ani většinou pro reálný provoz).
Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: PCnity 23. 07. 2014, 16:02:06
Dve sietovky je strasne zbytocna vec. Bezne lacne "web managed", "smart managed" a inak akoze L2 managed switche podporuju VLAN tagging.

SIET A -----  switch ---- router --- ADSL model  ---- internet
                                                  |
                                                  |------------- SIET B

Zmen to na:

SIET A --- port a ---  switch --- port r --- router
                     |
                     | port b ------------- SIET B
                     |
                     | port m ------------- ADSL Modem -- INTERNET

Na switch pridel portom a, b, m rozne VLAN IDy ako untagged VLAN
Na switchi pridel portu r untagged VLAN ID siete B (ak je to ta tvoja) a TAGGED VLAN IDy portov a, b, m

Na routri si nasledne natav tie dalsie 3 VLANy a mas tak 4 nezavisle interface bez toho aby si riesil viac sietoviek... Povedzme:

eth0
eth0.100
eth0.200
eth0.300

A mozes routovat aj kopec dalsich sieti do buducnosti.

Takto sa DHCP zo siete A nedostane nikam inam len do siete A a na tvoj router
Tiez DHCP z ADSL modemu sa nedostane inde ako na tvoj router

Na routri potom uz iba nastavis co kam moze/nemoze smerovat. Pre tvoju siet nastavis len default gateway - tvoj router. Na ADSL modeme by som inak vypol DHCP server, nema zmysel a nastavil by som DMZ na tvoj router.

Ty si pustis DHCP server na routri a ten bude ako default gateway udavat seba. Ty sa rozhodnes na aky interface ho putis... Cize akej sieti bude moct pridelovat adresy. Kedze bude tvoj router aj tvojim Default GW pre masiny na sieti, mozes nasledne dynamicky menit default gw uz priamo na routri ak ti vypadne primarna internetova linka na zaloznu.
Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: vty 23. 07. 2014, 16:33:53
Z vašeho dotazu i všech upřesnění není jasné, zda ta domovní síť (10.x.x.x) bude akceptovat provoz z/do vaši domácí sítě,
jinýmy slovy umožní routovat vaši domácí síť.
Pokud ne, budete muset tento provoz NATovat.
Zmíněná řešení (Ubiquity, Mikrotik, HW s 3x Eth iface) jsou v řádu tisícovek Kč.
Přitom vám by stačil HW pouze s 2x Eth iface a ten stojí řádově stovky Kč.
Postačuje HW, který je stabilně podporován OpenWRT (např. lowend AP od TP-Link),
nahrajete do něj OpenWRT a nakonfigurujete ho jako 2-portový router, který bude provádět routování, NAT plus filtering do domovní sítě.
Do těch vašich počítačů, které se mají dostat do té domovní sítě přidejte staticky pouze routu, že síť 10.x.x.x se routuje přes tento OpenWRT router tj. IP adresu z vaší domácí sítě, kterou mu přidělíte (normálně lze routu přidat i přes DHCP, ale pochybuji, že to bude umět DHCP démon ve vámi používaném ADSL modemu). To je vše.
To OpenWRT není samozřejmě nutné, ale tak máte jistotu, že daný HW bude moci nakonfigurovat jinak než výrobce HW předpokládal.
Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: Filip 23. 07. 2014, 17:01:30
Dekuju vsem za napady :-)

Moznosti:
1) od vty: jeden jednoduchy router/firewall/NAT a nastavit na kazdem pocitaci zvlast route na 10.x.x.x
   Zrejme pokazde spustit script, kdyz prechazim na jine lokace se stejnym IP rozsahem.
   Vyhoda - levne, male
   Nevyhoda - nutnost alespon pro laptopy nastavovat pokazde druhou gateway + nektere zarizeni nemusi umet
2) od PCnity: managed switch + router
   Vyhoda - neni potreba nastavovat vsechny domaci pocitace, vse pujde pres DHCP
   Nevyhoda - drahe, vyhodit soucasny 16port switch, koupit switch a router s podporou VLAN tagging
3) od dustin  + McFly: router se tremi ethernet porty, do nej zapojit modem + barakovou sit a on bude routovat podle cilove IP. Rozmer 197,52 x 91 x 28, 12V x 1A
   Vyhoda - neni potreba nastavovat vsechny domaci pocitace, vse pujde pres DHCP
   Nevyhoda - je trochu vetsi a stoji 2000 (coz na druhou stranu neni tak moc)
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Dzavy 23. 07. 2014, 18:25:35
4) nahradit stavajici ADSL router nejakym, ktery ma dalsi WAN interface (tam se pripoji domovni sit), namatkou http://www.draytek.co.uk/products/business/vigor-2830 - internet i domovni sit jsou pak oboji externi adresy, da se do nich routovat podle nastavenych pravidel a pripadne propoustet dovnitr povolene porty
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Daniel 23. 07. 2014, 18:35:33
Doporučuji nějaký Cisco ze série 7600.
Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: j 23. 07. 2014, 22:01:29
A co třeba nějaký základní Mikrotik (RB750), který bude sloužit pro připojení jak k netu, tak bude sloužit jako router pro další síť. Když dáš dva porty na MK do bridge (půjde tam port switche + ADSL router), budeš ve své lokální síti získávat IP z DHCP toho ADSL routeru a jako bránu budeš mít nastaven tento ADSL router, vše poteče přes MK do ADSL routeru a na net. MK přidělíš nějakou IP z tvého lokálního IP rozsahu (klidně ji bude získávat z DHCP toho ADSL routeru) a na jednotlivých počítačích nastavíš, že v případě, že někdo chce přistoupit do sítě 10.x.x.x, bude se routovat přes IP MK, kde nastavíš routování přes třetí port v MK, do kterého bude zapojena ta lokální síť v baráku. A nebo můžeš udělat router pro Internet přímo z toho MK bez bridge, to je snad ještě elegantnější. :)
Neeee ... kdyz uz, tak bridge na tom dsl nesmyslu, tohle je snad nejhorsi co muzes postavit proboha ...


OK, je to s tebou tezky clovece ...
1) nech si z ty "baracnicky" site pridelit rozsah. 10tka je Acko => 10/8 => rozsahu je habakuk => nech si pridelit jedno Ccko = 10.x.y/24.
2) precisluj si domaci sit na to prideleny Ccko
3) z DSL kramu udelej bridge
4) porit si nejakej aspon 5port router.
5) !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! NAJDI SI NEKOHO !!!!!!!!!!!!!!!!!!!!!!!!!!! kdo ti to nastavi, protoze z toho co sem pises to nemuze dopadnout dobre. Dhcp muze delat bud ten router nebo ho muzes pustit z ty baracnicky site, ale musis v kazdym pripade zajistit, ze nebude poslouchat na portu do ty site. Jinak te spolubaracnici prijdou ukrizovat. Routovani na stanicich vubec resit nemusis, a na routeru jen reknes, ze default jde pres NAT a 10/ jde do ty baracnicky site. Nemusis v ni nic NATovat, takze veci budou fungovat. Pak samo potrebujes nastavit firewall, asi tak 2-3 pravidla, ktery zaridej, ze odtebe ven navazat spojeni pujde, ale zvenku k tobe ne. Samo je taky treba aby v ty baracnicky siti bylo na routeru nastaveno, ze ten tvuj rozsah ma  poslat na tvuj router.

Tvuj router bude mit celkem 3 IPcka ... verejny z DSL, jedno do baraku 10.a.b.c a druhy 10.x.y.z z tvyho rozsahu. Jediny co na nem musis nastavit je defaut routa pres NAT. Ovsem jako vsechno tohle usporadani ma i zasadni nevyhodu ... veskerej traffic mezi tebou a dalsima baracnikama jde pres router = pres jedinej eth port. Tzn vyrazne horsi nez sit pichla do switche. Ale porad nasobne lepsi, nez dalsi NATovani.

BTW: Kdyby ste se na net slozili, budete mit radove kvalitnejsi linku nez kazdej sam za sebe. A to nejspis vcetne nejakyho pridelu Ipcek. Nevim kolik vas v baraku je, ale za nejakych +-10k/mes mas 50Mbit symetricky 1:1 v licencovanym pasmu. A pokud ses v dosahu DSL tak ses dost pravdepodobne i v dosahu tuhodle.
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: j 23. 07. 2014, 23:28:29
Doporučuji nějaký Cisco ze série 7600.
domnivam se ze ASR 9000 by byl vhodnejsi.
Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: Filip 24. 07. 2014, 12:02:41
Neeee ... kdyz uz, tak bridge na tom dsl nesmyslu, tohle je snad nejhorsi co muzes postavit proboha ...


OK, je to s tebou tezky clovece ...
1) nech si z ty "baracnicky" site pridelit rozsah. 10tka je Acko => 10/8 => rozsahu je habakuk => nech si pridelit jedno Ccko = 10.x.y/24.
To bohuzel asi nepujde, protoze ta 10.x myslim patri (po zapojeni bude) do czfree. Cili NAT jedine reseni
Citace
2) precisluj si domaci sit na to prideleny Ccko
3) z DSL kramu udelej bridge
viz vyse. Ip muze samozrejme pridelovat modem nebo router
Citace
4) porit si nejakej aspon 5port router.
tady jde i o rozmer. Musi se to vejit s adsl modemem, 16port switchem a zakladnou telefonu do instalacni skrine.
Citace
5) !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! NAJDI SI NEKOHO !!!!!!!!!!!!!!!!!!!!!!!!!!! kdo ti to nastavi, protoze z toho co sem pises to nemuze dopadnout dobre.
Tohle si myslim, ze sem vubec nepatri. Vetsinou tento typ komentaru pisou lidi, kteri tomu sami nerozumi. Kazdopadne jsme na technologickem serveru a chceme se dale vzdelavat, ze? A kde jinde to jde s mensim rizikem nez na na sve osobni domaci siti.
Citace
Dhcp muze delat bud ten router nebo ho muzes pustit z ty baracnicky site, ale musis v kazdym pripade zajistit, ze nebude poslouchat na portu do ty site. Jinak te spolubaracnici prijdou ukrizovat.
samozrejme nemuzu sve DHCP posilat do cizi site
Citace
Routovani na stanicich vubec resit nemusis, a na routeru jen reknes, ze default jde pres NAT a 10/ jde do ty baracnicky site. Nemusis v ni nic NATovat, takze veci budou fungovat. Pak samo potrebujes nastavit firewall, asi tak 2-3 pravidla, ktery zaridej, ze odtebe ven navazat spojeni pujde, ale zvenku k tobe ne. Samo je taky treba aby v ty baracnicky siti bylo na routeru nastaveno, ze ten tvuj rozsah ma  poslat na tvuj router.

Tvuj router bude mit celkem 3 IPcka ... verejny z DSL, jedno do baraku 10.a.b.c a druhy 10.x.y.z z tvyho rozsahu. Jediny co na nem musis nastavit je defaut routa pres NAT. Ovsem jako vsechno tohle usporadani ma i zasadni nevyhodu ... veskerej traffic mezi tebou a dalsima baracnikama jde pres router = pres jedinej eth port. Tzn vyrazne horsi nez sit pichla do switche. Ale porad nasobne lepsi, nez dalsi NATovani.
viz vyse. bohuzel se druhemu NATovani nevyhnu. Vzhledem k ocekavanemu datovemu toku to ale urcite neni problem.
Citace
BTW: Kdyby ste se na net slozili, budete mit radove kvalitnejsi linku nez kazdej sam za sebe. A to nejspis vcetne nejakyho pridelu Ipcek. Nevim kolik vas v baraku je, ale za nejakych +-10k/mes mas 50Mbit symetricky 1:1 v licencovanym pasmu. A pokud ses v dosahu DSL tak ses dost pravdepodobne i v dosahu tuhodle.
Tady souhlasim, ze by to byle nejlepsi a rad bych, kdybychom se k tomu nekdy dostali. Zalezi to na zajmu jednotlivych bytu. Zatim pro to neni dost zajemcu.


Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Filip 24. 07. 2014, 12:06:17
Doporučuji nějaký Cisco ze série 7600.
domnivam se ze ASR 9000 by byl vhodnejsi.
ADSL modem s dalsim WAN portem by byl fajn. Skoda, ze se to nedava na bezne modemy. Ten Vigor 2830 vypada zajimave. Mozna az soucasny modem umre. Mam tam ted cisco x3000 a nechce se mi ho jen tak vyhodit.
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Lol Phirae 24. 07. 2014, 12:25:06
Kristepane, to zas je něco... Pochopil tady aspoň někdo, co je cílovým stavem? Multi-WAN (failover, load balancing atd.) umí kdejaké blbost, např. pfSense. Jestli někdo buduje síť pro panelák a napíše, že "nevýhodou je, že piksla stojí 2000", tak fakt myslím, jak už někdo psal přede mnou, že by se na to měl vysrat a nechat to povolaným.  :o ::)
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Jimm 24. 07. 2014, 13:03:18
Jenomže potom by přestal po paneláku platit za IT boha...  :D
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Lol Phirae 24. 07. 2014, 13:23:24
Jenomže potom by přestal po paneláku platit za IT boha...  :D

Což ovšem je ještě pořád lepší situace, než být za toho mamlase, co v celým baráku "rozbil internet".  ;D
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: dustin 24. 07. 2014, 13:33:19
Kristepane, to zas je něco... Pochopil tady aspoň někdo, co je cílovým stavem? Multi-WAN (failover, load balancing atd.) umí kdejaké blbost, např. pfSense. Jestli někdo buduje síť pro panelák a napíše, že "nevýhodou je, že piksla stojí 2000", tak fakt myslím, jak už někdo psal přede mnou, že by se na to měl vysrat a nechat to povolaným.  :o ::)

Ne, nepochopil jsem, že by budoval síť pro panelák. Dělá to pro sebe a chce mít své napojení dos internetu a do stávající sítě v paneláku, která neřeší internet, ale lokální sdílené služby - např. ty kamery.
Název: Re:Domaci sit se dvojitym routovanim.
Přispěvatel: Jimm 24. 07. 2014, 14:05:25
Co přesně na takovém komentáři implikuje autorovu nekompetenci? Můžeš mi prosím naznačit, kde je jaká spojitost? Myslím si úplně to samé, lidé by prostě k tomu aby mohli něco udělat DOBŘE, měli nejdříve pochopit alespoň základy. Kde nejsou základy, každý domek dříve či později spadne... Pokud by sis postavil auto a to nenechal schválit, nepustili by tě na silnici, protože bys mohl někoho zabít. Dle mého by tě neměli ani připojit do sítě, pokud nemáš odpovídající know-how. Buďme upřímní, díky komu vznikají obrovské botnety? Kdyby všichni správci věděli co dělají, nebylo by odkud rozesílat spam...

Tohle si myslim, ze sem vubec nepatri. Vetsinou tento typ komentaru pisou lidi, kteri tomu sami nerozumi. Kazdopadne jsme na technologickem serveru a chceme se dale vzdelavat, ze? A kde jinde to jde s mensim rizikem nez na na sve osobni domaci siti.
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Dzavy 24. 07. 2014, 14:25:32
ADSL modem s dalsim WAN portem by byl fajn. Skoda, ze se to nedava na bezne modemy. Ten Vigor 2830 vypada zajimave. Mozna az soucasny modem umre. Mam tam ted cisco x3000 a nechce se mi ho jen tak vyhodit.

Co tohle?

http://aukro.cz/vdsl-wifi-n-router-comtrend-s-wan-usb-zar-18-mes-i4451183745.html

Za litr je to uplne nejjednodussi, nejlevnejsi a nejcistejsi reseni.
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Filip 24. 07. 2014, 14:33:09
Kristepane, to zas je něco... Pochopil tady aspoň někdo, co je cílovým stavem? Multi-WAN (failover, load balancing atd.) umí kdejaké blbost, např. pfSense. Jestli někdo buduje síť pro panelák a napíše, že "nevýhodou je, že piksla stojí 2000", tak fakt myslím, jak už někdo psal přede mnou, že by se na to měl vysrat a nechat to povolaným.  :o ::)

Nebuduju sit pro panelak. Nikdy jsem nic takoveho nerekl. Tu sit buduje nekdo jiny. Ja se na ni jen pripojim a zaroven mi zustane me vlastni pripojeni na internet.
Prosim prectete si muj uvodni prispevek jeste jednou.
I kdyz mozna krmim trola - Lol Phirae
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Lol Phirae 24. 07. 2014, 14:43:42
Prosim prectete si muj uvodni prispevek jeste jednou.

Tvůj příspěvek jsem četl několikrát. Nedává vůbec smysl, což ti tady sdělilo již několik lidí nezávisle na sobě.
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: dustin 24. 07. 2014, 14:58:18
Nechápu, co tady někteří pořád řeší. Původní dotaz je IMO v pohodě, dává smysl.
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: vty 24. 07. 2014, 17:01:30
Navazuji na svůj předchozí příspěvek.
Lehce jsem vygooglil, že pokud budete moci zrušit dhcp server na ADSL routeru, tak odpadá vámi zmiňovaná nevýhoda mnou navrženého řešení - nutnost mít na klientech nakonfigurovanou statickou routu do 10.x.x.x domovní sítě.
Zrušíte/zakážete DHCP server na ADSL routeru a přesunete DHCP server na router s OpenWRT.
Defaultní DHCP server v Openwrt tedy dnsmasq totiž umí přidat dhcp options.
Ve vašem případě přidáte do /etc/dnsmasq.conf něco jako
...
#dhcp-option= option ID, network/prefix, gateway
dhcp-option=121,10.0.0.0/8,192.168.x.y # pro rfc klienty - unix
dhcp-option=249,10.0.0.0/8,192.168.x.y # pro win klienty
dhcp-option=3,192.168.x.1 # default gateway (IP adresa ADSL modemu)
...

Pokud budou všichni klienti v domácí síti používat dhcp je problém vyřešen.
Navíc tam rovnou můžete přidat další dhcp options - pro dns, ntp server atd.
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Někdo 24. 07. 2014, 17:11:16
Navazuji na svůj předchozí příspěvek.
Lehce jsem vygooglil, že pokud budete moci zrušit dhcp server na ADSL routeru, tak odpadá vámi zmiňovaná nevýhoda mnou navrženého řešení - nutnost mít na klientech nakonfigurovanou statickou routu do 10.x.x.x domovní sítě.
Zrušíte/zakážete DHCP server na ADSL routeru a přesunete DHCP server na router s OpenWRT.

No a když už to bude takhle tak bude nejjednodušší posílat jako default route IP adresu toho OpenWRT, ne? To OpenWRT potom předpokládám potom bude mít jako default route ten ADSL router (nebo ručně přehoditelné i jinam v případě výpadku ADSL) a k tomu specifické routy 10.x.x.x do domovní sítě (s NATem, pokud to domovní síť bude vyžadovat).
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: anonym 24. 07. 2014, 17:44:16
jak uz urcite nekdo poznamenal, chces rozumnej router (ERL/rb450, pripadne neco s wifi AP)

zapojeni takhle
Kód: [Vybrat]
(domaci sit) <-> (switch) <-> router <-> DSL modem
                                   ^
                                   |
                                   (sit po baraku)

na routeru si pak nastavis DHCP, DNS a co budes chtit
dal tam udelas statickou routu do ty site v baraku, a potom vytvoris (opravdu vytvoris, nevim ze by to nekdo podporoval ze zakladu) skript kterej bude kontrolovat jestli primarni internet funguje, a pripadne prehodil routovani vseho po ty pomalejsi siti
na obe "vnejsi" rozhrani nastavis NAT, takze z venku k tobe nikdo lezt nebude
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Lol Phirae 24. 07. 2014, 17:55:19
a potom vytvoris (opravdu vytvoris, nevim ze by to nekdo podporoval ze zakladu) skript kterej bude kontrolovat jestli primarni internet funguje, a pripadne prehodil routovani vseho po ty pomalejsi siti

Už jsem zmiňoval pfSense, tam vytvářet skripty netřeba. https://doc.pfsense.org/index.php/Multi-WAN_2.0#Failover
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Filip 25. 07. 2014, 09:43:09
Vyborne, dekuju vsem za dalsi inspiraci.

Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Jimm 25. 07. 2014, 09:55:39
Pokud bych měl jít do něčeho podobného a nepostavit to sám na víceúčelovém distru, raději ipcop než pfsense.
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Lol Phirae 25. 07. 2014, 10:27:09
Pokud bych měl jít do něčeho podobného a nepostavit to sám na víceúčelovém distru, raději ipcop než pfsense.

Uh... V IPCop nic jako multi-WAN není. Krom toho, vývoj jaksi totálně zamrzl, takže tam není ani nic jako IPv6 apod. "detaily".
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: luk 27. 07. 2014, 00:39:05
Aha... hledal jsem původně něco úplně jiného, a narazil jsem na toto téma... Ano, klasický a znalý síťař je dnes už nedostatkové zboží, a také to podle toho v různých metropolitních nebo kampusových sítích vypadá. Už je konečně potřeba si přiznat říci, že správné zapojení těch drátů a bezdrátů tak, aby to dělalo co dělat má, a naopak nedělalo, co dělat nemá, je velmi vhodné ZEJMÉNA V DNEŠNÍ DOBĚ svěřit někomu, kdo tomu opravdu hoví. A to obvykle ani nadprůměrný linuxák NENÍ. U těch totiž vzniká falešný pocit fundovanosti v problematice switchingu/routingu v momentě, kdy zvládnou zkopírovat řádek "echo 1 > /proc/sys/net/ipv4/ip_forward" a iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE do terminálu a odeslat (Enter).
Pokud chcete problém opravdu vyřešit se vším všudy, ozvěte se mi na e-mail west.r@seznam.cz, rád vám vyhotovím nabídku na realizaci včetně profesionálního dohledu.
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: michal 27. 07. 2014, 22:32:22
a nemohl by jsi tu nabidku postnout tady? abychom ji take videli?
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Jimm 28. 07. 2014, 06:55:42
Přišel, oznámil že jsou linuxáři debilové co nevědějí nic o sítích, zamával profi výrazy jako "switching" a zanechal adresu na seznamu? Ještě že mám adresu.  ;D
Název: Re:Domácí síť s dvojitým routováním
Přispěvatel: Filip 28. 07. 2014, 10:02:55
asi tak. A ani si neprecetl, ze NESTAVIM barakovou sit, ale jen se na ni doma chci pripojit.