@Odczuwam_Dysonans no mikrotiki sa zajbiste ale „niestety” trzeba wiedzieć co się robi.

@exprenpn Nie lepiej kupić accespoint i podłączyć do routera po kablu?

Microbox między modemorouterem i osobno router, na modemorouterze podłączasz się jak do jakiegoś kompa przez xsy albo jakiś tam remotendesktop i masz peceta na wejściu co możesz tam zrobić co chcesz. Możesz nawet zrobić logowanie do sieci użytkowników po wpa3-Enterprise i mieć klucz w łapie na USB czy co tam chcesz, możesz nawet zrobić DPI czy inne sztuczki.

Skkrrtt is the limit.

@exprenpn dodam tylko, że jak dostaniesz dane logowania PPPoE to możesz użyć media converter na odpowiednią końcówkę światłowodu i swój router, tam wklepujesz dane logowania i powinno śmigać. Alternatywnie, wrzucenie routera na DMZ powinno w praktyce załatwić to samo. Możliwe, że trzeba wyłączyć tą ich cybertarcze, jeśli jest aktywna. IP jest zmienne, dlatego DDNS wskazany, funbox ma opcję żeby go wklepać i działa to. Jaki router to zależy czego do niego wymagasz, za tą cenę masz TP-Linki z WIFI6, ale one nie mają chyba dalej wsparcia OpenWRT. Najfajniej to wziąć MikroTika, można się czegoś nauczyć, a jak się go raz ustawi to to będzie chodzić i chodzić. Ale sam przepuszczam w domu ruch przez takiego zwykłego TP-Linka i też działa, nie dotykam. Ale też wciąż mi się nie chciało porobić VLANów w domu, mogę to pewnie uruchomić na TP-Linku, ale jak się za to zabiorę to on zostanie APkiem, a wstawię coś z OpenWRT. Albo MikroTika. Po walce z Fortigatem polubiłem MikroTiki i ich RouterOS jakby bardziej xD

Tak naprawdę to możesz zostawić funboxa as is, on w sumie nie jest taki zły i ma podstawowe opcje (przynajmniej miał parę lat temu xD) a sam serwerek wrzucić na DMZ - tylko pamiętając, że nie ma nic pomiędzy nim a światem. Na serwerek polecam Proxmoxa.

@maks_kow prościej wydać wszystkim zainteresowanym telefony służbowe

@maks_kow skoro kołchoz to polecam radiowęzeł

z telefonami wifi będą spore opóźnienia. Można telefony DECTowe zastosować. Montujesz pare anten na hali i podpinasz do centrali telefoniczej.

@Acrivec nic nie rozumiem. Masz łącze Gigabitowe? Transfer widzę 820Mbyte/s , a nie 80mbit

U klientów dajemy 6a, minimum po gniazdku na pomieszczenie, a reszta wedle uznania. Dobrze jest dać więcej np. w salonie, biurze itp. Pomyśl o APekach, bo jeden router takiej standardowej chaty 120m nie uciągnie. Warto nawet na taras czy do kuchni skrętkę dociągnąć. Kable kładziemy normalnie pod tynkiem, czasem lecimy czarną skrętką ale spokojnie można kłaść szarą. Widziałem już szare skrętki +10 lat pod tynkiem i nic im nie było. Do 100m zepnie ci się na gigabicie bez problemu, a nie jak ktoś tam o 20m pisze. Switch dobrze jakby był z PoE żeby się w zasilacze potem nie bawić.

@Tomekku Mam wszystko na cat.5e, switch zwykly Netgear, a PoE od TP-Link, AP dorzuce, bo wifi z routera słabe.

Czysto technicznie: W tej chwili optymalnie jest Cat6a, ze względu na to, że da radę zestawiać połączenia 10G oraz te przewody od markowych producentów są dobre jakościowo. Na zewnątrz do kamer czy automatyki dawaj przewód żelowany odporny na UV. Żel nie tylko zapobiega dostaniu się wody w razie uszkodzeń, ale jest też niesmaczny dla zwierzątek, które czasami lubią podgryzać przewody.

Przewody ekranowane nie koniecznie, bo nie każdy umie je poprawnie zarobić, końcówki są droższe, i musi być wsparcie w urządzeniach (przełącznikach). I wtedy poza wsparciem po stronie urządzeń, to one same muszą być uziemione do odpowiednio wcześniej przygotowanej instalacji (innej niż bolec w gniazdku). Czasami takie ekranowanie to więcej szkody może zrobić bo po 1 - ekran bez uziemienia staje się anteną zbiorczą dla fal, 2 - może powstać różnica potencjałów powodująca przepięcia.

To co napisał @Hakamairi to 100% zgoda i chyba najlepsza tutaj moim skromnym zdaniem podpowiedź. Ja dodam od siebie, że jeżeli zależy Ci na łatwości w rozbudowie na przyszłość to możesz iść w światło. Ja sobie sieć domową w ten sposób zbudowałem i jestem bardzo zadowolony (ale ja jestem trochę nerdem). Wadą rozwiązań światłowodowych są wyższe koszta (no bo do przełącznika trzeba dokupić porty SFP+/QSFP). Ja osobiście poszedłem w rozwiązania Ubiquiti (router UISP Console, AP-ki nanoHD) oraz Mikrotik CRS305/CRS309. Wkładki SFP+ bardzo różne, Mikrotik (Także RJ45 co rozwiązuje problem urządzeń wymagających połączeń przewodem ethernet), FiberTechnic. Nawet laptop bezpośrednio wpięty światłem (Sonnet Solo10G SFP+ na port Thunderbolt 3). W komputerach/NAS karty Mellanox Connect-X 3.

@zomers ładna robota, propsy!

Teraz tylko nie zapuścić tego podczas poprawiania jakiegoś gówna bo przestało działać pół godziny przed snem i tak tego nie można zostawić i trzeba przepinać i sprawdzać a później okazuje się że problem leżał w ogóle gdzie indziej a w zasadzie to nie było problemu aaaaaaaaaaaaaaaaa xD

Ale wariat, kable poukładane pięknie!

@zomers chalko, żyje Pan jeszcze?

Pożałujesz

Też niedawno robiłem porządek że skrzynką

@hellgihad to nie jest wandalizm, to jest terroryzm

@Iyasiu Wireguard jest najwydajniejszy. Jeśli na windowsach i chcesz żeby sieci widziały się nawzajem wraz z urządzeniami to będzie trzeba włączyć routing pakietów (domyślnie wyłączony).

Jako backup OpenVPN tak aby mieć dostęp jakby wireguard się wypieprzył.

to ja tylko dodam., że niezależnie czy użyjesz ovpn czy wireguard to jedno z urządzeń musi być publiczne.

Najprościej będzie Tailscale, który bazuje na wireguard ale nie będziesz musiał kombinować czy coś jest publiczne czy nie.

Najszybciej, za darmo czyli w uczciwej cenie, na szybko, ale za to po murzyńsku zrobisz to za pomocą programu radmin vpn https://www.radmin-vpn.com

A macie coś do polecenia z WiFi 6? Potrzebuje tylko jako AP.

@Yes_Man ja od jakiegoś czasu ćwiczę Mikrotika i jestem zadowolony. Pomimo tego że sam niewiele umiem skonfigurować ale działa bardzo stabilnie.

@Yes_Man Ojej, rzecz się zepsuła. Przecież rzeczy się nie psują.

@SaucissonBorderline piracka zatoka wiecznie żywa

Musisz mieć usługę VPN na dedykowanym IP. Za dopłatą można kupić.

Dzięki za pomoc, chyba pozostaje mi odkurzyć kapelusz pirata

@Ziutson @banita77 @DirtDiver @Jarem @matips @sireplama

Repeatery czy nie?

Jeśli pytasz poważnie to mesh udaje jedną sieć i to on zarządza do którego nadajnika podłączymy jest dane urządzenie.

W przypadku takiego połączenia telefon „nie traci” połączenia.

W przypadku trzech reporterów masz najczęściej trzy różne sieci i to telefon decyduje do którego nadajnika telefon jest podłączony. W tym przypadku przełączenie pomiędzy nadajnikami telefon na chwilę „gubi” połączenie.

To tak w dużym uproszczeniu.

@Heheszki chyba się jednak pogubilem. Pytasz o to jak działa mesh (żadna moja technologia) czy pytasz dlaczego Tobie nie działa?

Albo chyba to zostawię większym znawcom :)

@myoniwy używany QNAPik i dwie terówki NASowe spięte w RAID 1 (mirroring). Np. WD REDy, albo Seagate IronWolf. Synology są fajne, ale takiego dwubayowego QNAPa idzie wyrwać za kilka stówek. Idealnie 4 bayowy (możesz wtedy np. dorzucić trzeci dysk jako hot-swap, i wtedy jak padnie któryś z pary to tamten go automatycznie zastąpi), ale z tego co piszesz to taki podwójny Ci styknie, a tego jest sporo.

Można oczywiście kombinować ze zbudowaniem swojego NASa, albo szukanie jakiś wyrafinowanych sprzętów, ale jeśli nie jesteś na poziomie budowania szafy rackowej w domu to nie idź w tę stronę xD chociaż opensourcowe OSy pokroju TrueNASa są fajne, niektóre lepsze, "zwykłe" NASy mają dość zasobów żeby zastąpić seryjny system. Ale nawet starszy QNAP za 500-1000zł w zupełności się sprawdzi.

I pamiętaj o zasadzie 3-2-1. Przynajmniej 3 backupy, na przynajmniej 2 urządzeniach, z czego 1 jest w innej lokalizacji

@myoniwy

Blaszak z płytą obsługującą sprzętowy RAID1,

dwa dyski HDD 2TB (klasy surveillance) najlepiej tego samego typu lecz z różnych serii,

opcjonalnie mały SSD na OS,

Debian,

OwnCloud

i problem z głowy.

@myoniwy dysk TYSIONC!!!!!111

@fewtoast Na IEEE jest grupa pracująca nad standardem eVoting. Jest sporo więcej problemów związanych. Oparcie tego na odmianie blockchain, którą proponujesz, jest naturalne i oczywiste. Prawdziwy problem jest z autoryzacją, a ściśle, z ustaleniem prawdziwej tożsamości, bez naruszania prywatności.

To klasyczny problem interfejsu, gdzie owym interfajsem jest przejście z rzeczywistości fizycznej do wirtualnej. Oczywiście można wykorzystać istniejące narzędzia weryfikujące tożsamość (w przypadku Polski profil zaufany), ale pozostaje zawsze problem faktycznego władztwa nad profilem.

Co do samego schematu, o wiele sensowniej byłoby użyć w pełni homomorficznego szyfrowania i przetwarzania. Wtenczas, dodanie głosu odbywałoby się w formie niemożliwej do wychwycenia, a na końcu odszyfrowanie pierwotnym kluczem prywatnym pozwalałoby wyłącznie na poznanie samych sum, nie zaś sekwencji.

Dalej jednak pozostawałby choćby problem przydziału pochodnych kluczy.

Szumy to niezbyt fartowny pomysł, szczególnie jeśli są deterministyczne (bo jakoś musisz je odsiać).

Tu widoczne podłączone urządzenia z poziomu Routera A

dlaczego oba routery sa w tej samej sieci?

@szyms podepnij Asus do routera A na porcie Internet a nie na switchu. Będziesz miał dwie sieci z dwoma adresacjami. Asus dostanie na "internecie" adres 192.168.178.X a na LAN powinien mieć 192.168.1.1 i DHCP włączone.

Tylko zwróć uwagę że te routery mają słabą jak na dzisiejsze czasy wydajność na WiFI na poziomie 54Mbps.

Kupione, zobaczymy. Dzięki za pomoc, na Was zawsze można liczyć.

A to nie jest taki popularny model w którym lubiły wysychać kondensatory? Jakbym dobrze poszukał to jeszcze mam taki w domu. Ale już za 100 pewnie kupisz nowego mikrotika (jeśli lubisz dłubać w ustawianiach) albo kupisz coś fajniejszego.

#firstworldproblems

Nie wyobrażam sobie innego softu niż openwrt. Sam mam aktualnie 5 routerów, które są spięte ze sobą po kablu i zapewniają wifi w domu i w ogrodzie, a są w tej samej sieci więc dla wszystkich urządzeń jest to transparentne. No i kiedyś używałem jeszcze mwan, że gdy net mi padał to przełączało na mobilny, ale już jakiś czas tego nie potrzebuję

@VonTrupka nie używałem OpenWRT już długo, tzn mam jednego staruszka od zadań specjalnych, W8970, który zawsze leży gdzieś w aucie jakbym potrzebował coś tymczasowo gdzieś wpiąć. No ale tam postawiłem system z dekadę temu

Ostatnio potrzebowałem zrobić dwie sieci w małej placówce którą obsługuję, tzn. wypuścić sieć na której jest spięty system i są tam tylko serwer i końcówki z programem, żeby można było przeklikiwać klientów z lapka. Myślę OK, tam jest jakiś TP-Link którego gość który stawiał serwer kupił, nie wiem po cholerę bo to jakieś C20 czy inny śmieć z portami 100Mbps. Myślę OK, ma opcję sieci guestowej, to mogę mu na switchu puścić VLAN od serwera i na nim sobie rozdzielić. Ba, okazało się, że nawet przyjmuje VLANy. Godzina chyba 20 jak tam dotarłem. Więc co zrobiłem? Stwierdziłem że stawiam OpenWRT XD. Obraz trzeba przygotować na Linuxsie przez dd żeby wyciągnąć bootloader z oryginalnego obrazu. Oki, mam na szczęście zdalny dostęp do jednego takiego na innym serwerze, to sobie zrobiłem. Wgrałem, działa, pół godzinki roboty, myślę ale za⁎⁎⁎⁎ście poszło

Po czym siedziałem chyba do pierwszej i nie mogłem go zmusić do działania xD niby wszystko super, po LANie gitara, zmieniam VLANy na portach i jest dostaję adresy jak chcę, fajnie fajnie ale radio nie przydziela adresów. Aczkolwiek opcja że po 90 sekundach sam sobie wraca do poprzednich ustawień jeśli się nie zatwierdzi jest kozacka.

Przyjechałem dzień później, zrobiłem kolejny reset, i w 15 minut wszystko ustawiłem elegancko xD zabrakło jednego bridge'a.

Ale tak to super sprawa. Na tym starym 8970 mam normalnie WPA3 itp, a tak to byłby elektrozłomem. Nie wiem w sumie na czym stanęło z AXem, bo wiem że OpenWRT na początku miało jakieś problemy z obsługą urządzeń z WIFI6, no ale zakładam że już to mają ogarnięte.

Tak BTW jakby ktoś kiedyś chciał zamienić standardowe antenki RP-SMA na coś o większym zysku, to polecam 2408 od TP-Linka:

https://www.olx.pl/oferty/q-Ant-2408/?search%5Border%5D=filter_float_price%3Aasc

(chciałem osadzić link, no ale Hejto nie chce :P)

Dawno temu testowaliśmy anteny po pierdyliard dB i zazwyczaj chodziły jak te 5dB z zestawu, jak nie gorzej a te rzeczywiście robią robotę, miałem to 10 lat w routerze i dobrze siało, teraz mam dwie, w koordynatorze Zigbee i w koordynatorze w trybie routera, i tak samo jest wyraźna różnica względem seryjnych. Tylko trzeba szukać, bo niektórzy za to chcą i 5 dych, ja kupiłem niedawno dwie za 30zł w zestawie ze śmieciowym routerem xD