חיבור ראוטר pfSense למודם של הוט

zork17 · שליחה 13/02/2018 11:02

@sys_admin
זה חדשות ממש טובות אם המתאם הזה עובד מניסיונך עם קופסאות של pfsense כמו שלי.
אין לי פורטים פנויים בסוויצ׳ים וגם אם היה, אז הפתרון שאתה מציע נשמע לי מורכב מבחינת הגדרות ולא הייתי יכול לבצע אותו לבד.
1) אתה יודע אם מוכרים את המתאם הזה בארץ?
2) אחרי שאני מכניס אותו ל pfsense, מה אני מגדיר כדי שיעבוד עם המתאם הזה והפורט הפנימי השני ביחד בצד ה wan?

sys_admin · שליחה 13/02/2018 11:20

מן הסתם שמתאמים כאלה לא מוכרים בארץ אצל המשווקים שעובדים עם לקוחות פרטיים או SMB, אלה רק כאלה שמוכרים לארגונים. אבל אתה יכול לרכוש את המתאם מכל משווק בחו''ל, למשל מכאן:
https://www.amazon.com/StarTech-com-Gig ... B00D8XTOD0
אחרי שאתה מחבר את המתאם, נוצרים לך שני ממשקי רשת חדשים ue0 ו ue1 שאותם אתה כבר מגדיר כממשקי רשת רגילים לכל דבר. צירפתי לך גם צילום מסך של אחד המערכות כאלה, עם מחשב בידיוק כמו שלך ועם מתאם רשת כזה, שעובד כך כבר שנים.

רק כמו שהסברתי לך מקודם, מדובר כאן בפתרון מצוין ואמין ביותר למקרים שהוא מתאים להם, אבל בפתרון שפחות מתאים לך, וגם הסברתי גם את הסיבות לכך.

zork17 · שליחה 13/02/2018 13:51

sys_admin כתב:רק כמו שהסברתי לך מקודם, מדובר כאן בפתרון מצוין ואמין ביותר למקרים שהוא מתאים להם, אבל בפתרון שפחות מתאים לך, וגם הסברתי גם את הסיבות לכך.
...

השאלה אם הפתרון הזה מתאים לי ויעבוד אצלי למרות שיש פתרון נקי יותר ויעיל יותר או שהוא לא מתאים?
לרכוש מתאם כזה זו הוצאה לא יקרה יחסית.
האלטרנטיבה היא לרכוש סוויטש שתומך ב VLANs שעולה הרבה יותר ואז להזמין איש IT שיקנפג לי את כל הסיפור הזה, כי מההסבר שלך לא הבנתי כלום.

sys_admin · שליחה 13/02/2018 13:59

zork17 כתב:
...
...
השאלה אם הפתרון הזה מתאים לי ויעבוד אצלי למרות שיש פתרון נקי יותר ויעיל יותר או שהוא לא מתאים?
לרכוש מתאם כזה זו הוצאה לא יקרה יחסית.
האלטרנטיבה היא לרכוש סוויטש שתומך ב VLANs שעולה הרבה יותר ואז להזמין איש IT שיקנפג לי את כל הסיפור הזה, כי מההסבר שלך לא הבנתי כלום.
...

·

ההסבר הפשוט, כן הפתרון זה, הוא גם יעבוד, למרות שהוא פחות מתאים ונוח. אבל לפתרון זה עדיין נדרשות הגדרות בתוך המערכת בשביל להשתמש בו. ההגדרות הן, כמו לכל כרטיס רשת אחר שנדרש להגדיר. למשל בהקשר של MULTIWAN , זה הגדרה של ניהול ה Gateways וכל מה שקשור בהם ושילוב שלהם במנגנון של NAT.

sigamore · שליחה 13/02/2018 14:06

@zork17
הפתרון של ה USB הוא quick and dirty אם תרצה ....
חלופת הסוויץ' המנוהל כמובן שעדיפה.
השאלה היא עד כמה עניין היתירות הכרחי מבחינתך? כאמור אני לא לקוח הוט מזה שנים רבות אבל לא התרשמתי שמדובר ששירות רעוע שנופל חדשות לבקרים...
זכור ששמירת קו ושירות ה VDSL תעלה לך בעלות חודשית נוספת.
אם אין לך ליווי צמוד של אותו איש IT שקינפג לך את המערכת מלכתחילה אז ההצעה שלי היא לעבור להוט, לוודא שהכל עובד, להתרשם עד כמה יציב השירות ורק אז לקחת החלטה לגבי קו נוסף לתגבור / גיבוי.

zork17 · שליחה 13/02/2018 14:56

@sys_admin
קודם כל תודה על ההסברים המפורטים!
אתה טוען שרמת הסיבוך של הגדרת המתאם USB הזה היא כמו לצרף מתג חדש?
כמה עולה מתג מינימלי שתומך במה שצריך?

@sigamore
בשנה האחרונה היו לי פעמיים הפסקות באינטרנט עם בזק.
לכן חשבתי לקחת את השרות בזקנט שלהם ששולח טכנאי תוך 3 שעות.
השרות יקר ובעבר התקלות לא היו קשורות אלי אלא לתשתית במקום גבוה יותר ולכן לעבוד עם 2 ספקים במקביל נראה לי גם יותר זול וגם נותן מענה מיידי בזמן שיש לאחד הספקים בעיה והכי חשוב נותן אפלואד גדול (שזה ממש עוזר לעסק ששולח קבצים)

מבחינתי חשוב שהפתרון יהיה יציב, הכי זול כמובן וקל לקינפוג. dirty זה לא שיקול.

אם כך, מה אתם ממליצים?

shaked · שליחה 14/02/2018 23:10

בזקנט כבר שנים לא קיים, אולי התכוונת לאבנט (זה עדיין קיים?)

zork17 · שליחה 15/02/2018 7:26

shaked כתב:בזקנט כבר שנים לא קיים, אולי התכוונת לאבנט (זה עדיין קיים?)
...

זה נקרא ביזנט
https://www.bezeq.co.il/business/internetanddata/biznet/

385 ₪ לחודש. מתקינים לך צ׳קפוינט 730 ומנהלים אותו. קצב 50/5. טכנאי מגיע עד 3 שעות אם התקשרת עד 14:00.
לדעתי כמעט ולא צריך טכנאי שיגיע פיזית לבית/לעסק. ממה שאני נתקלתי, מדי פעם יש תקלות ברשת עצמה של הספק או התשתית.
לכן אם עובדים עם 2 תשתיות וספקים שונים אז העלות יותר נמוכה, מקבלים קצב יותר גבוה וכאשר יש תקלה בספק/תשתית אחת אז זה עדיין עובד.

sigamore · שליחה 15/02/2018 8:57

@zork17
נו מה נסגר - הלכת בסוף על אופציית הסוויץ' המנוהל ?

zork17 · שליחה 15/02/2018 9:06

@sigamore
כן, אני אלך על הסוויטש המנוהל. אתה גורר אותי להוצאות...

כמו שאתה יודע, אני מחפש מישהו שיעזור לי לקנפג אותו.

אגב, אם הסוויטש הזה יושב בצד ה WAN איך אני ניגש בכלל לניהול שלו מצד ה LAN?

zork17 · שליחה 01/03/2018 16:00

sys_admin כתב:מן הסתם שמתאמים כאלה לא מוכרים בארץ אצל המשווקים שעובדים עם לקוחות פרטיים או SMB, אלה רק כאלה שמוכרים לארגונים. אבל אתה יכול לרכוש את המתאם מכל משווק בחו''ל, למשל מכאן:
https://www.amazon.com/StarTech-com-Gig ... B00D8XTOD0
אחרי שאתה מחבר את המתאם, נוצרים לך שני ממשקי רשת חדשים ue0 ו ue1 שאותם אתה כבר מגדיר כממשקי רשת רגילים לכל דבר. צירפתי לך גם צילום מסך של אחד המערכות כאלה, עם מחשב בידיוק כמו שלך ועם מתאם רשת כזה, שעובד כך כבר שנים.

רק כמו שהסברתי לך מקודם, מדובר כאן בפתרון מצוין ואמין ביותר למקרים שהוא מתאים להם, אבל בפתרון שפחות מתאים לך, וגם הסברתי גם את הסיבות לכך.
...

הזמנתי את הפלאג שהמלצת עליו.
כשאני מחבר אותו ל PFSENSE הוא מזוהה ומתקבל UE0:
[img2=1061x266]http://take.ms/QDyAU[/img2]
אבל לא נוצר חיבור בין ה PFSENSE להוטבוקס.
ניסיתי להגדיר את החיבור כ DHCP וגם כ STATIC IP אבל לא נוצר חיבור בין המכשירים:
[img2=455x726]http://take.ms/9Wk90[/img2]

אתה בטוח שהפלאג הזה עובד או שאולי צריך להתקין דרייבר כלשהוא?

sys_admin · שליחה 01/03/2018 23:31

@zork17
·
דבר ראשון לא מובן על איזה פלאג מדובר. אבל, אם ב"פלאג" הכוונה היא לבקר רשת USB , אז אני בטוח שהוא עובד, גם מהסיבה שכרגע אני מחובר דרך בקר כזה בדיוק באחד הקווים שלי.

כמובן גם שלא נדרש להתקין שום דרייבר. ( הדרייבר כבר קיים ב FREEBSD ) ואם המערכת כבר זיהתה אותו ונתנה לו שם של כרטיס רשת, אז הדרייבר כבר נטען ופעיל. בכל מקרה בבקר רשת זה קיימים שני ממשקי רשת נפרדים וכל אחד מהם מזוהה במערכת. יכול להיות שאתה חיברת את כבל רשת לא ל UE0, אלה ל UE1 וזו הסיבה ש UE0 לא מזהה חיבור. כמובן ליד כל אחד מהממשקים קיימים נוריות לד שמייצגות חיבור שנוצר. אתה צריך לראות את הנורות אלה שנדלקו ליד הממשק המתאים. צירפתי תמונות עם הסימון של הממשקים ועם צילום מסך של המערכת שלי.

zork17 · שליחה 01/03/2018 23:39

@sys_admin
מדובר על אותו פלאג של סטארטק רק עם חיבור רשת אחד.
קניתי מאותו לינק שצירפת מקודם.
זה אותו דבר.
חיברתו אותו למק ושם היה צריך דרייבר ואז הוא עובד.
ב pfsense הוא מזוהה ומופיע ue0 אבל בכל חיבור שניסיתי הוא לא עובד.
ניסיתי l2tp כשההוטבוקס בברידג’ וניסיתי dhcp ו static ip כשהחייגן בהוטבוקס.
לא יודע מה עוד לעשות?
הנורות נדלקות בפלאג (כתום וירוק) אבל אין חיבור.

sys_admin · שליחה 02/03/2018 0:06

@zork17
·
צירפתי בפרוש קישור לבקר שעובד ונבדק והוא עם שני ממשקי רשת. אם מדובר על מוצר עם ממשק רשת בודד אחד, אז מן הסתם מדובר על מוצר אחר לגמרי, שלדעת אם הוא בכלל עובד או לא לא ניתן עד שלא מנסים אותו ומגדירים אותו. כמובן גם במקרה כזה מדובר על בקר שמבוסס על סט רכיבים שונה לגמרי שמתנהג גם שונה במערכות שונות. ואת הבקר הספציפי בחרתי לא סתם, אלה בגלל הסט רכיבים שהוא בנוי עליו. גם בקישור שצירפתי לא קיים שום בקר רשת בעל ממשק אחד, אלה בקר ספציפי בעל שני ממשקים.

zork17 · שליחה 11/03/2018 13:47

sys_admin כתב:@zork17
·
צירפתי בפרוש קישור לבקר שעובד ונבדק והוא עם שני ממשקי רשת. אם מדובר על מוצר עם ממשק רשת בודד אחד, אז מן הסתם מדובר על מוצר אחר לגמרי, שלדעת אם הוא בכלל עובד או לא לא ניתן עד שלא מנסים אותו ומגדירים אותו. כמובן גם במקרה כזה מדובר על בקר שמבוסס על סט רכיבים שונה לגמרי שמתנהג גם שונה במערכות שונות. ואת הבקר הספציפי בחרתי לא סתם, אלה בגלל הסט רכיבים שהוא בנוי עליו. גם בקישור שצירפתי לא קיים שום בקר רשת בעל ממשק אחד, אלה בקר ספציפי בעל שני ממשקים.
...

קניתי לפי המלצתך את הבקר השני.
הוא גם לא עובד ומראה את אותה התנהגות כפי שניתן לראות בתמונות למטה.
מכיוון שהבקר הזה והבקר הקודם מראים את אותה התנהגות אני מניח שזו לא בעיה בבקר ושגם הקודם היה עובד...
בכל מקרה, אשמח לעזרתך מה אני אמור לעשות כדי שזה יעבוד?

sys_admin · שליחה 11/03/2018 14:05

מצב של Status Down יכול להיות ממספר רב של סיבות, למשל מכבל רשת לא תקין ועד פורט לא מתאים או תקין בצד של המודם הוט. הבדיקה הפשוטה שאפשר לנסות, היא לחבר את הכרטיס רשת זה להתקן אחר, במקום הוטבוקס למתג כלשהוא למשל וגם עם כבר רשת אחר. כי, אם ניסית שני בקרי רשת שונים ובשניהם אותה תופעה, אז רוב הסיכויים שהבעיה היא לא בצד של כרטיס רשת.

zork17 · שליחה 11/03/2018 14:15

sys_admin כתב:מצב של Status Down יכול להיות ממספר רב של סיבות, למשל מכבל רשת לא תקין ועד פורט לא מתאים או תקין בצד של המודם הוט. הבדיקה הפשוטה שאפשר לנסות, היא לחבר את הכרטיס רשת זה להתקן אחר, במקום הוטבוקס למתג כלשהוא למשל וגם עם כבר רשת אחר. כי, אם ניסית שני בקרי רשת שונים ובשניהם אותה תופעה, אז רוב הסיכויים שהבעיה היא לא בצד של כרטיס רשת.
...

הבעיה היא לא בפורט של ההוטבוקס כי התחברתי אליו עם כבל רשת ארוך אחר ישירות ממחשב וזה עבד.
הבעיה לא בפלאג USB הזה (או הקודם) ולא בכבל רשת כי חיברתי את שניהם למחשב וזה עבד.

sys_admin · שליחה 11/03/2018 14:35

zork17 כתב:
...
...
הבעיה היא לא בפורט של ההוטבוקס כי התחברתי אליו עם כבל רשת ארוך אחר ישירות ממחשב וזה עבד.
הבעיה לא בפלאג USB הזה (או הקודם) ולא בכבל רשת כי חיברתי את שניהם למחשב וזה עבד.
...

·

אם כך, אז הבעיה היא בזה שה PFSENSE הותקן לא בצורה תקינה.

zork17 · שליחה 11/03/2018 14:44

sys_admin כתב:
...
...
·

אם כך, אז הבעיה היא בזה שה PFSENSE הותקן לא בצורה תקינה.
...

מה זה אומר?
ה PFSENSE עובד והכל בסדר.
ה PFSENSE עובד כרגע ומחובר ב WAN1 למודם VDSL והכל עובד, כולל חוקי פיירוול.

sys_admin · שליחה 11/03/2018 18:17

כרגע חשבתי על משהו הזוי במיוחד, שרק אולי סרן מובן מאליו הייה יכול להציע. האם בכלל הפעלת את הממשק הזה בהגדרות?
צירפתי את הצילום מסך של המקום המדויק ואפילו סימנתי בחץ אדום את תיבת סימון הנדרשת. כי בלי שהממשק כלשהוא מאופשר במערכת הוא מן הסתם לא יהיה פעיל.