Cześć,
administruję pro publico bono dosyć rozległą (jak na warunki amatorskie) siecią w której jest ok 30 hostów: komputery, telefony, telewizory, printservery, etc. W jednym z domów, w którym działa ta sieć jest agroturystyka, w której goście używają WIFI.
Niestety goście agroturystyki, gdyby zechcieli, to mogliby uzyskać dostęp np. do mojej drukarki
Chciałbym gościom udostępnić WiFi w taki sposób, aby się przed takimi "chęciami" zabezpieczyć. Wiem, że jest to do skonfigurowania VLAN-ami, ale w sieci jest kilka starych switchy, mosty WiFi, których w cale nie chce zmieniać
Zastanawiam się nad jakimś prostackim rozwiązaniem, dla przykładu: adresem sieci jest 192.168.16.0 (obsługiwana przez router to pfSense). Gdybym za access point dla gości, użył routera z Tomato (uwielbiam pomidory i robię dotacje ), podpiął główną sieć do WAN-a Tomato, sieć za Tomatem np zaadresował 192.168.1.0 i wyłączył na Tomacie routing do 192.168.16.0, to by jakoś zadziałało?
Da się na Tomato zdefiniować routing na Null route?
Da się przez GUI-a Tomato poblokować porty dla połączeń wychodzących? Zaproponowałeś to rozwiązanie z jakichś powodów - chciałbym poznać jakich? Czy jest lepsze od wyłączenia routingu do sieci zewnętrznej?
W Access Restriction podczas definiowania reguł:
Any protocol,
Any port,
Dst IP: 192.168.16.0 (adres naszej sieci głównej)
adresem sieci jest 192.168.16.0 (obsługiwana przez router to pfSense). Gdybym za access point dla gości, użył routera z Tomato (uwielbiam pomidory i robię dotacje Smile), podpiął główną sieć do WAN-a Tomato, sieć za Tomatem np zaadresował 192.168.1.0 i wyłączył na Tomacie routing do 192.168.16.0, to by jakoś zadziałało?
oczywiście, ze to zadziała ale siec 192.168.1.0 i tak będzie widziala 192.168.16.0 bo wkoncu host z tej podsieci (16.1) będzie dla Tomato brama. Tu jednak można sobie sprobowac poradzić wlasnie wykorzystując firewall i iptables, tworząc regulke która zabroni widoczności tej podsieci i o tym wlasnie Hermes mowi.
Druga opcja (klikalna) która powinna zadzialac to Access Restriction. Dodac wpis ze dla wszystkich zabrania się dostępu do hostow docelowych 192.168.16.2-254. Adres 192.168.16.1 z oczywistych wzgledow pominalem - to przecież jest brama dla tomato (pfSense).
Router:Unifi Cloud Gateway Max Switch:Netgear MS510TXPP Switch:Unifi USW-Flex-Mini - szt. 2 Wi-Fi:Unifi U6-Lite - szt. 2 Proxmox VE:i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM #1:Synology SA6400 VM #2:Debian, WWW VM #3: Home Assistant OS
Ja też myślę o podpięciu jakiegoś routera z Tomato, tworząc osobną podsieć.
Moja gówna sieć ma adres: 192.168.16.0. Podłącze do niej Tomato, które na WAN-ie dostanie IP 192.168.16.101 oraz udostępni na swoim BR0 (LAN + WIFI) nową sieć 192.168.0.0.
Zależy mi, aby żaden z hostów z sieci 192.168.0.0 nie widział żadnego hosta z 192.168.16.0, a jedynie publiczne IP (internet).
Połączony z 26 May 2015 16:02:13:
shibby: thanks a lot!
O to mi chodziło Edytowany przez Tomek79 dnia 26-05-2015 16:02
Routery skonfigurowałem, zgodnie z Waszą sugestią, używając Access Restriction. Wszystko działa jak należy.
Mam jednak jeszcze pytanie.
Jako główny router sieci 30 hostów, tak jak pisałem wyżej, używam pfSense. Uruchomiony jest na terminalu za ok 100zł, który pobiera ok 15-20W. Sieć ma łącze asymetryczne 20/2.
Cyklicznie, co kilka lat burza go zabija i kupuję nowy Ostatnio stało się to również, więc powtórzyłem operację. Tym razem trochę obraziłem się na pfSense (znacznie spuchło - wymaga karty 1GB i niepoprawnie wczytało poprzedni config.xml).
I teraz do meritum: czy da się za 100zł - 150zł kupić router na Broadcom-ie aby uruchomić Tomato i obsłużyć tę sieć?
Jakie znacie największe sieci obsługiwane przez Tomato?
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
