04 Października 2022 03:19:02
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· server proxy tomato ...
· FreshTomato + Stubby...
· Xpenology na cienkim...
· OPNsense Orange FTTP
· nsa310- brak dostęp...
· AiMESH Asusa.
· TPlink a mesh
· Multiroom N z wykorz...
· Filtr geoip na er-12
· Połączenie site 2 ...
· Zaufany certyfikat S...
· [HOWTO] Kompilacja "...
· ruter z szybkim wi-fi
· VLAN na podstawie MAC
· Telkab vs Orange
· [MOD] FreshTomato-AR...
· Co kupić po uszkodz...
· Szafka - tablica bez...
· Serwer DNS w tomato
· EdgeRouter zamiast O...
Najpopularniejsze obecnie wątki
· Multiroom N z wyk... [1299]
· AiMESH Asusa. [45]
· nsa310- brak dost... [19]
· TPlink a mesh [3]
· server proxy toma... [2]
· FreshTomato + Stu... [2]
· Xpenology na cien... [2]
· OPNsense Orange FTTP [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
37% [149 głosów]

Broadcom ARM
Broadcom ARM
51% [209 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
3% [14 głosów]

Ogółem głosów: 406
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
44.210.237.158
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
VLAN na podstawie MAC
saturnin
Cześć !

Mam router Asus RT-AC56U z FreshTomato 2022.4 który ma wyłączone WiFi. WiFi mam robione przez dwa urządzenia DecoM4 podpięte do routera po kablu.
Moje pytanie - czy da się na routerze przydzielać jakoś urządzenia łączące się z siecią WiFi do różnych podsieci/VLAN (np. na podstawie adresów MAC)?
Niestety DecoM4 nie obsługuje VLAN i stąd moje pytanie, czy da się w tym scenariuszu ustawić, żeby urządzenia IoT łączące się przez WiFi były oddzielone od urządzeń użytkowników (komputery, telefony)?

Z góry dziękuję za pomoc !
 
shibby
na wszystkie pytania odpowiedź brzmi "da się, ale nie na sprzęcie które masz i nie w sposób który chcesz".

ogólnie jak chcesz mieć rozdzielone sieci od siebie to musisz mieć router z obsługą vlanów, switche z obsługą vlanów i access pointy z obsługą vlanów.

Dodatkowo istnieją switche które potrafią ustawić port pod konkretny vlan na podstawie adresy MAC, czyli podpinasz np laptop do wybranego portu ma switchu - dostaje IP z jednej podsieci ale jak wepniesz do tego samego portu inny sprzęt np drukarkę to dostanie IP z innej podsieci. Ale nie zaprzęgniesz tego pod WiFi.

Inna sprawa że rozdzielanie sieci domowej od IoT w mojej ocenie nie ma sensu a wręcz tworzy problemy, bo często by sterować danym urządzeniem musisz być w tej samej podsieci. Można zrobić dwie sieci WiFi (ja mam sieć shibby i shibby-IoT) i do tej drugiej mam długie hasło, kttórego nikt nie zna i do niej podpinam wszystkie urządzenia inteligentnego domu, za to sieć shibby ma prostsze hasło ale też mogę je bez problemu częściej zmieniać, natomiast obie te sieci są w tej samej podsieci. Oddzielną mam tylko sieć gościnną.
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti U6-Lite - szt 2.
NAS: Xpenology DS920+
Serwer: Dell 3040M
 
saturnin
OK, dziękuję za pomocną odpowiedź !

Switche z obsługą VLAN akurat mam, bo mój dostawca internetu dostarcza mi światełkiem do domu internet i TV z osobnymi VLAN. Dzięki temu mogę jednym kablem puścić dane ze switcha stojącego koło routera do switcha stojącego w salonie, który obsługuje mi zarówno dostęp do internetu (podpięte AP) jak i do TV (podpięty dekoder).

Chyba jedyne co można w tej sytuacji zrobić żeby się jakoś trochę zabezpieczyć to ustawić reguły w firewallu powodujące, że dane z IoT przekazywane są tylko na konkretne adresy IP ("zaufane"Wink i ewentualnie zbierać na inne AP (chociażby Ubiquity).

Przy okazji chciałem Ci shibby podziękować za tyle lat ogromnej pracy i wsparcia, które świadczysz w tematach związanych z sieciami. Pamiętam, że moje pierwsze sieci robione kilkanaście lat temu (?) na Linksys WRT-54GL korzystały z Twoich wersji Tomato Smile
 
outlook

shibby napisał:

Inna sprawa że rozdzielanie sieci domowej od IoT w mojej ocenie nie ma sensu a wręcz tworzy problemy, bo często by sterować danym urządzeniem musisz być w tej samej podsieci.

a jakie to urządzenia? użytkuję shelly, sonof, xiaomi, aquara, tuya, conBee, osram itp i home assistant, zarówno poprzez CoIOT jak i MQTT i o ile masz dobrze popisane reguły firewall'a pomiędzy vlanami to wszystko działa gładko.
 
shibby
chociażby Blebox, który wykrywa czy jesteś w tej samej (pod)sieci. Jeżeli nie to nie masz dostępu do opcji konfiguracji bleboxów. Zatem będąc w innym VLANie mam taki dostęp jak przez chmurę (mogę sterować, czytać ale konfigurować, aktualizować itd nie mogę).

Większość rzeczy, które wymieniłeś działa jak mniemam na zigbee, więc łączą się do coordynatora - ty bezpośrednio się do nich nie łączysz.
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti U6-Lite - szt 2.
NAS: Xpenology DS920+
Serwer: Dell 3040M
 
outlook

shibby napisał:

Większość rzeczy, które wymieniłeś działa jak mniemam na zigbee, więc łączą się do coordynatora - ty bezpośrednio się do nich nie łączysz.

większość lokalnie po wifi. shelly - wifi - lokalnie, sonof - wifi - lokalnie, aquara - cloud lub wifi lokalnie przez HA, xiaomi - zigbee, tuya - zigbee. ogólnie omijam takie wynalazki jak ten Blebox a i z aktualizacją czy konfiguracją nie ma problemów. jak nie bezpośrednio przez webgui to przynajmniej przez HA.
Edytowany przez outlook dnia 19-09-2022 13:09
Router: Ubiquiti UniFi Dream Machine
Switch: Ubiquiti USW-24-POE
Wi-Fi: Ubiquiti U6 PRO + U6 Lite
NAS: Synology
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 5

· Użytkowników online: 0

· Łącznie użytkowników: 24,110
· Najnowszy użytkownik: HCI
Czat
Musisz się zalogować, aby opublikować wiadomość.

man1
28-09-2022 22:19
Czy mając vectrę i ich router 6g w trybie bridge (ale wszystkie porty LAN działają) da się zrobić z tego bonding lub cokolwiek by wykorzystać 1,2Gbps od nich?

kerios83
15-09-2022 21:03
@pedro cos tam poleciles? Bo nie widze wiadomosci z shouta nigdzie. Przypominam, chodzi mi o jak najdszybsze wifi (w przystepej cenie) do swiatla 1gB/1gB (bo nie moge dac tam kabla).

tamtosiamto
13-08-2022 20:57
nie za wczesnie na przejmowanie sie takimi sprawami? Wifi 6 jeszcze dobrze nie zagoscilo w domach, mozna powiedziec, ze wcale Smile pozyjemy zobaczymy. Najwyzej da sie po 1 apeku na 1 room i git Wink

dziubek
11-08-2022 22:09
Ciekawi mnie jak z przenikaniem sygnału przez przeszkody? https://www.telepo
lis.pl/tech/sprzet
/...y-z-wifi-7

sts
28-06-2022 11:11
Mój wynik po wifi 1.2GB/s (serwer po lan 1GB/s) https://tiny.pl/93
mj2 i szukam jeszcze czegos szybszego (mówimy o wifi)

maxikaaz
28-06-2022 10:50
@sts - nie, to wyniki z kabla. Klientów AC mam kilku, ale chyba wszyscy "jednostrumien
iowi" 80MHz (czyli 433Mbit/s), więc max. po radiu to ok. 200Mbit/s.

sts
28-06-2022 07:48
@maxikaaz Czy takie prędkości masz po wifi?

maxikaaz
27-06-2022 21:54
@sts - https://ujeb.se/tw
XQeW

maxikaaz
27-06-2022 21:42
@sts - u mnie światło 1000/300 obrabia R7000, awaryjnie mam AC56u. R7000 wykręca 930-940Mbit/s, AC56u mniej o jakieś 20-30Mbit/s. Na obydwu FreshTomato i CTF.

kille72
27-06-2022 19:11
Dołączył: 12/02/2007, zauważyłem ze jestem 15 lat starszy... Grin

56,054,540 unikalnych wizyt