10 Sierpnia 2022 22:29:32
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Konfiguracja vlanów...
· [MOD] FreshTomato-MI...
· [MOD] FreshTomato-AR...
· VLAN na podstawie MAC
· Asus RT-AX86U i WPA3
· [SOLVED] Przechwytyw...
· Asus 4G-AC68U
· TP-link EAP245
· S1200V3RP
· ER-X + AC PRO + Toma...
· [S] Unifi switch US-...
· Wireless Client bez NAT
· Jak to skonfigurowac...
· Asus RT-ac68u i prę...
· [HOWTO] Kompilacja "...
· [HOWTO] Link Aggrega...
· VPN TAP Tomato Nie d...
· [S] Sprzedam EdgeRou...
· Asus RT-AC56U mod to...
· Alternatywa dla Funb...
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [702]
· [MOD] FreshTomato... [380]
· Asus RT-AX86U i WPA3 [7]
· Asus 4G-AC68U [5]
· VLAN na podstawie... [2]
· [SOLVED] Przechwy... [1]
· Konfiguracja vlan... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
37% [148 głosów]

Broadcom ARM
Broadcom ARM
52% [209 głosów]

Atheros
Atheros
5% [21 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [4 głosów]

Żaden z powyższych
Żaden z powyższych
3% [13 głosów]

Ogółem głosów: 402
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.238.252.196
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
VLAN na podstawie MAC
saturnin
Cześć !

Mam router Asus RT-AC56U z FreshTomato 2022.4 który ma wyłączone WiFi. WiFi mam robione przez dwa urządzenia DecoM4 podpięte do routera po kablu.
Moje pytanie - czy da się na routerze przydzielać jakoś urządzenia łączące się z siecią WiFi do różnych podsieci/VLAN (np. na podstawie adresów MAC)?
Niestety DecoM4 nie obsługuje VLAN i stąd moje pytanie, czy da się w tym scenariuszu ustawić, żeby urządzenia IoT łączące się przez WiFi były oddzielone od urządzeń użytkowników (komputery, telefony)?

Z góry dziękuję za pomoc !
 
shibby
na wszystkie pytania odpowiedź brzmi "da się, ale nie na sprzęcie które masz i nie w sposób który chcesz".

ogólnie jak chcesz mieć rozdzielone sieci od siebie to musisz mieć router z obsługą vlanów, switche z obsługą vlanów i access pointy z obsługą vlanów.

Dodatkowo istnieją switche które potrafią ustawić port pod konkretny vlan na podstawie adresy MAC, czyli podpinasz np laptop do wybranego portu ma switchu - dostaje IP z jednej podsieci ale jak wepniesz do tego samego portu inny sprzęt np drukarkę to dostanie IP z innej podsieci. Ale nie zaprzęgniesz tego pod WiFi.

Inna sprawa że rozdzielanie sieci domowej od IoT w mojej ocenie nie ma sensu a wręcz tworzy problemy, bo często by sterować danym urządzeniem musisz być w tej samej podsieci. Można zrobić dwie sieci WiFi (ja mam sieć shibby i shibby-IoT) i do tej drugiej mam długie hasło, kttórego nikt nie zna i do niej podpinam wszystkie urządzenia inteligentnego domu, za to sieć shibby ma prostsze hasło ale też mogę je bez problemu częściej zmieniać, natomiast obie te sieci są w tej samej podsieci. Oddzielną mam tylko sieć gościnną.
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti U6-Lite - szt 2.
NAS: Xpenology DS920+
Serwer: Dell 3040M
 
saturnin
OK, dziękuję za pomocną odpowiedź !

Switche z obsługą VLAN akurat mam, bo mój dostawca internetu dostarcza mi światełkiem do domu internet i TV z osobnymi VLAN. Dzięki temu mogę jednym kablem puścić dane ze switcha stojącego koło routera do switcha stojącego w salonie, który obsługuje mi zarówno dostęp do internetu (podpięte AP) jak i do TV (podpięty dekoder).

Chyba jedyne co można w tej sytuacji zrobić żeby się jakoś trochę zabezpieczyć to ustawić reguły w firewallu powodujące, że dane z IoT przekazywane są tylko na konkretne adresy IP ("zaufane"Wink i ewentualnie zbierać na inne AP (chociażby Ubiquity).

Przy okazji chciałem Ci shibby podziękować za tyle lat ogromnej pracy i wsparcia, które świadczysz w tematach związanych z sieciami. Pamiętam, że moje pierwsze sieci robione kilkanaście lat temu (?) na Linksys WRT-54GL korzystały z Twoich wersji Tomato Smile
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 5

· Użytkowników online: 0

· Łącznie użytkowników: 24,101
· Najnowszy użytkownik: rdr3e
Czat
Musisz się zalogować, aby opublikować wiadomość.

sts
28-06-2022 11:11
Mój wynik po wifi 1.2GB/s (serwer po lan 1GB/s) https://tiny.pl/93
mj2 i szukam jeszcze czegos szybszego (mówimy o wifi)

maxikaaz
28-06-2022 10:50
@sts - nie, to wyniki z kabla. Klientów AC mam kilku, ale chyba wszyscy "jednostrumien
iowi" 80MHz (czyli 433Mbit/s), więc max. po radiu to ok. 200Mbit/s.

sts
28-06-2022 07:48
@maxikaaz Czy takie prędkości masz po wifi?

maxikaaz
27-06-2022 21:54
@sts - https://ujeb.se/tw
XQeW

maxikaaz
27-06-2022 21:42
@sts - u mnie światło 1000/300 obrabia R7000, awaryjnie mam AC56u. R7000 wykręca 930-940Mbit/s, AC56u mniej o jakieś 20-30Mbit/s. Na obydwu FreshTomato i CTF.

kille72
27-06-2022 19:11
Dołączył: 12/02/2007, zauważyłem ze jestem 15 lat starszy... Grin

sts
27-06-2022 13:30
No licze ze kiedys bedzie czyste czyste openwrt na ten sprzet. rdzenie sie nie licza, wazne prekosci po usb i predkosci działania internetu. A jaki router do 400zł byscie polecili? pod swiatło 600?

tamtosiamto
26-06-2022 19:26
dla testu wydac 250zl slabe to jest , jak sie to robi tylko dla rdzeni, skoro tyle jest sprawdzonych alternatyw

sts
21-06-2022 16:44
chinskie, mam nadzieje ze bedzie oficjalne, dla testu jak najbardziej ok

maxikaaz
21-06-2022 15:21
@sts - ale to oficjalne wsparcie jest...? Czy takie chińsko-szemrane, z ryzykiem, że komuś bitcoiny kopiesz na tych czterech rdzeniach?

54,317,876 unikalnych wizyt