ziv_r כתב:היתרון הרציני של פתרונות Mesh הוא אפשרות ההתקנה הנוחה מאוד לכל הדיוט בהשוואה לנתב רגיל עם AP. בדרך כלל התקנה של פתרון כזה לוקחת לא יותר מ- 15 דקות (אם עוברים על כל ההגדרות). כאשר מגדירים נתב עם AP, זה לרוב מטפס לשעות + גיגול ופתיחת שרשורים בפורומים כי זה אף פעם לא עובד Plug & Play.
לא לשכוח כי לפני מספר חודשים ה- Wi-Fi Alliance הכריז על Wi-Fi EasyMesh , כאשר תמיכה בסטנדרט מבטיחה תאימות בין פתרונות של יצרנים שונים. הפתרון מבוסס תוכנה בלבד ואין צורך להחליף חומרה, דבר שמקל על יצרניות להכניס תמיכה כזאת במוצרים הקיימים שלהם במידה וירצו.
לגבי ה-Easy Mesh - כתבתי על כך פוסט מפורט. בשורה התחתונה זה תלוי אם יצרניות החומרה יפתחו קושחה שתתמוך בכך - המוטיבציה שלהם בנושא לא גבוהה כי הם אוהבים את זה שאתה כבול לציוד שלהם.
באתר http://www.netcheif.com תוכלו למצוא מדריכים וסקירות על רשתות ביתיות, חיבורי אינטרנט ונתבים.
NetCHEIF
גורו רשתות
תגובות: 2678
הצטרף: ספטמבר 2012
מיקום: מרכז
שליחה
oferlaor כתב:
...
...
·אני חושב בדיוק הפוך ממך.
אחרי שקרוב משפחה התקין Ubiquiti רק חיזק לי את האמונה שאין בכלל טעם יותר להתקין AP רגיל אלא רק Mesh.
...
·
למזלנו, עדיין אפשר במדינה הזו לחשוב אחרת. לקלות הזו יש מחיר - אתה כבול לציוד של חברה אחת, הנתב והלווינים חסרים תכונות בסיסיות שניתן למצוא בכל נתב וגם המחיר לא זול. ל-MESH יש יתרון בהגדרה אם החיבור בין כל המרכיבים של הרשת הוא אלחוטי. אם הולכים על חיבור קווי - שהוא תמיד עדיף - מבחינתי ציוד סטנדרטי של נתב ונקודות גישה הוא הבחירה הטובה ביותר.
באתר http://www.netcheif.com תוכלו למצוא מדריכים וסקירות על רשתות ביתיות, חיבורי אינטרנט ונתבים.
oferlaor
מנהל
תגובות: 79028
הצטרף: נובמבר 2004
שם מלא: עפר לאור
מיקום: מודיעין, ישראל
שליחה
@NetCHEIF
·ברור לחלוטין אחרת לכולם היה בדיוק את אותו הרכב ולא היה צריך פורומים כמו שלנו שכל הפואנטה שלהם זה להחליף רעיונות. דעותיך רלוונטיות ותקפות בדיוק כמו שלי ואני מאוד מכבד את דעתך.
מסכים שכראוטרים הם לרוב פשוטים בהרבה ונותנים הרבה פחות אופציות. לי אישית המשמעות המיידית של זה היא שאני צריך גם ראוטר "רגיל" מתוחכם וגם Mesh עבור הרשת. אני לא מספיק סומך על ה-Mesh של Asus למשל בכדי להשתמש בו בתור פיתרון אלטרנטיבי למרות שזה הראוטר שאני הכי אוהב.
השאלה המעניינת יותר היא האם הקהל הרחב (לא אני ואתה) צריכים ראוטרים מתוחכמים כאלה. ממה שאני רואה בסביבתי התשובה היא חד משמעית לא. הם לא רוצים ולא צריכים את מרבית התכונות שעבורי הן קריטיות (מבחינתי גם מה ש-Asus נותנים לא מספק ואם לא היה לי בעיית תקציב כנראה שהייתי עולה עוד רמה ל-enterprise grade router). הפשרה שלי היא שאני מתקין Merlin על הראוטר שלי ומקבל עוד כמה פיצ'רים חביבים (שעדיין לא מספיקים לי...).
מבחינת אנשים כמו הורי, גיסי או הורי אישתי, הם רוצים רשת אלחוטית עם סיסמא וכל השאר זה לוקסוס שלא מעניין אותם. הם רוצים לתקוע את זה, לבחור סיסמא ושזה יעבוד.
אגב, ב-Ubiquiti יש המון אופציות, זה לא פשוט כמו Deco למשל. דווקא שם למשל יש יותר מדי אופציות לטעמי ולאו דווקא בתחומים שמעניינים אותי אישית.
אם הבנתי נכון, הרעיון בMESH הוא לעבוד גם באותו SSID כאשר בקע המערכת יודעת לנתב אותך לאנטנה החזקה מבחינתה ללא התנתקות....
אני מעוניין להתקין לחבר יחידה אלחוטית, במקה שלו יש לו נקודת רשת בקומה העליונה.
מעוניין בAP הזה של לינקסיס:
1. האם ממליצים?
2. האם ידע להתחבר בכבל ולספק את אותו הSSID
3. האם זה בכלל חשוב לסיטואציה הנ"ל לשמור על אותו הSSID כשבקומה למעלה מקבלים מהיחידה המחוברת קווית את הרשת האלחוטית?
4. או פשוט לחסוך ולקנות את הסיני התורן שיספק SSID נפרד לכול הקומה (לא שטח גדול) ?
3. תלוי בצרכים והעדפות אישיות והאם אתה מפעיל roaming (ראה המשך). בלי roaming, הרבה פעמים עדיף לעבוד עם SSIDs שונים ואז אפשר לשלוט בצורה ידנית לאיזה AP אתה מתחבר.
4. תלוי בצרכים ובתקציב.
בלי ניסיון אישי, ההתרשמות שלי (מהיכרות עם מוצרים אחרים וקריאה על המוצר הזה) שהוא לא שווה את המחיר שלו. החיסרון הכי גדול שלו הוא שה-roaming יעבוד רק מול ראוטר אחר של linksys שתומך ב-Max-Stream, מה שלא רק נועל אותך על ראוטר של linksys אלא גם הסדרה הכי טובה של linksys, סדרת ה-WRT, לא תומכת בזה (למיטב הבנתי).
אם אתה מוותר על roaming יש כנראה אופציות יותר זולות או במחיר דומה שיענו על הצרכים ויהיו יותר גמישות לשימושים עתידיים (כל ראוטר מלא יכול לשמש גם כ-AP אבל גם יוכל לשמש בעתיד כראוטר מלא במידת הצורך) .אם מדברים על מערכת שלמה אז עדיף כבר לקנות מערכת mesh אמיתית (google wifi, orbi אפילו deco וכו') או את פתרונות ה-unifi של ubiquiti שהוזכרו כאן. שם לב שעל אף המחיר הלא זול, עדיין האופציות של ה-RE7000 מוגבלות יחסית ולדוגמא אין תמיכה ב-guest network: https://community.linksys.com/t5/Access ... -p/1075408
על אף זאת, אם כבר יש לחבר שלך ראוטר של linksys שתומך ב-Max-Stream והוא מעוניין ב-roaming ואין דרישות מיוחדות אחרות, אז יתכן וה-RE7000 כן אופציה טובה עבורו.
msex
חבר פעיל מאוד
תגובות: 322
הצטרף: יולי 2009
שליחה
רק מעדכן; התחדשתי ב 2 יחידות של;
Ubiquiti unifi uap-ac-pro
מבסוט עד הגג, בלי יותר מדי התעסקות בינתיים. בסופו של דבר חיברתי אותם אחד לשני ( נכון לעכשיו ). הנדידה עובדת מצוין וחלק, גם תוך כדי שיחות wifi calling לממד- בדיוק מה שרציתי. רוב הבית תוצאות בין 200-330. יחידה אחת הוצבה על הנמכת גבס במיקום אסטרטגי עכשיו יש קליטה מלאה גם בממד.
עכשיו נשאר לשדרג לראוטר של ubiquiti שתומך 1gb ב wan ( יתחבר לסיבים של פרטנר ), יש לכם המלצות לדגם מסוים?
Nemesis
חבר מביא חבר
תגובות: 4593
הצטרף: יוני 2005
שליחה
ה edgerouter lite עושה 1 גי'גה בלי למצמץ אבל הוא לא שייך למשפחת ה unifi וממשק ההגדרות שלו פחות נוח. לפעמים צריך cli.
msex
חבר פעיל מאוד
תגובות: 322
הצטרף: יולי 2009
שליחה
הכוונה למשל לדגם ER-X-SFP? יש ראוטר שכן שייך למשפחת ה unifi במחיר שקרוב ל er-x? מה היתרון בראוטר ממשפחת ה unifi ?
eran405
אחראי תחום רשתות
תגובות: 3388
הצטרף: פברואר 2012
שליחה
@msex
·
יש לי גם את ה-erx וגם את ה-erlite, היתרון העיקרי של ה-erlite הוא יכולות ניתוב יותר גבוהות: ה-erlite מגיע ל-1 גיגה סימטרי בעוד ה-erx מוגבל ל-1 גיגה upload+download ביחד (כמובן בהנחה שהאצה חומרתית מופעלת). לדעתי זה לא קריטי כי גם ה-erx אמור לספק אותך לכל חיבור אינטרנט ביתי סביר (נגיד תקבל "רק" 900/100 בפרטנר פייבר), במיוחד בהינתן שה-erx הוא כחצי מחיר מה-lite, המעבד שלו קצת יותר חזק וכולל גם switch שזה אמנם לא קריטי אבל מאד נח. אם לדעתך הביצועים של ה-erx לא יספקו אותך תשקול בחיוב את ה-er4 שהוא כבר באמת משמעותית יותר חזק (אבל גם עולה בהתאם).
למען הדיוק אציין שאין לי ניסיון עם חייגן pppoe ב-edgerouters. גם ה-erx וגם ה-erlite תומכים באצה חומרתית של ה-pppoe אז לדעתי לא תהיה בעיה להגיע לקצב של גיגה.
אין לי ניסיון עם ה-erx-spf ואין לי מושג האם אפשר להשתמש ב-spf שלו בשביל לחבר את הסיב של פרטנר ישירות אבל למה בכלל להתסבך עם זה? אם אני מבין נכון אתה מקבל מתאם אופטי מפרטנר (או איך שאתה רוצה לקרוא לזה) שממנו יוצא לך חיבור רשת שאפשר לחבר ל-ERX (ללא spf) ולקנפג בו את החייגן. היתרון בקונפיגרוציה כזו היא שאם יש לך בעיות בקו אתה יכול לחבר את הכבל רשת מהמתאם האופטי ישירות למחשב, להגדיר בו חייגן ולהוכיח לפרטנר שהבעיה בתשתית או ציוד שלהם ולא בראוטר הפרטי שלך.
יש גם את הסדרת ה-USG שלהם שלמיטב הבנתי נותנת קינפוג יותר מלא בממשק גרפי וכולל ניהול של APs מסדרת ה-unifi באותו ממשק ניהול. אני לא מכיר אותם מספיק בשביל להגיד עד כמה הם מומלצים (סדרת ה-edgerouters לדעתי מאד מומלצת למי שמסוגל להתמודד עם CLI במקרה הצורך). למיטב ידעתי אין להם דגם מקביל ל-ERX (כן יש דגם מקביל ל-erlite).
Nemesis
חבר מביא חבר
תגובות: 4593
הצטרף: יוני 2005
שליחה
msex כתב:הכוונה למשל לדגם ER-X-SFP? יש ראוטר שכן שייך למשפחת ה unifi במחיר שקרוב ל er-x? מה היתרון בראוטר ממשפחת ה unifi ?
...
·
לא, התכוונתי ל- ERLite-3.
יש את ה- USG, עקרונית גם אמור לסחוב קו של ג'יגה כמו ה- ERX.
msex
חבר פעיל מאוד
תגובות: 322
הצטרף: יולי 2009
שליחה
eran405 כתב:@msex
·
יש לי גם את ה-erx וגם את ה-erlite, היתרון העיקרי של ה-erlite הוא יכולות ניתוב יותר גבוהות: ה-erlite מגיע ל-1 גיגה סימטרי בעוד ה-erx מוגבל ל-1 גיגה upload+download ביחד (כמובן בהנחה שהאצה חומרתית מופעלת). לדעתי זה לא קריטי כי גם ה-erx אמור לספק אותך לכל חיבור אינטרנט ביתי סביר (נגיד תקבל "רק" 900/100 בפרטנר פייבר), במיוחד בהינתן שה-erx הוא כחצי מחיר מה-lite, המעבד שלו קצת יותר חזק וכולל גם switch שזה אמנם לא קריטי אבל מאד נח. אם לדעתך הביצועים של ה-erx לא יספקו אותך תשקול בחיוב את ה-er4 שהוא כבר באמת משמעותית יותר חזק (אבל גם עולה בהתאם).
למען הדיוק אציין שאין לי ניסיון עם חייגן pppoe ב-edgerouters. גם ה-erx וגם ה-erlite תומכים באצה חומרתית של ה-pppoe אז לדעתי לא תהיה בעיה להגיע לקצב של גיגה.
אין לי ניסיון עם ה-erx-spf ואין לי מושג האם אפשר להשתמש ב-spf שלו בשביל לחבר את הסיב של פרטנר ישירות אבל למה בכלל להתסבך עם זה? אם אני מבין נכון אתה מקבל מתאם אופטי מפרטנר (או איך שאתה רוצה לקרוא לזה) שממנו יוצא לך חיבור רשת שאפשר לחבר ל-ERX (ללא spf) ולקנפג בו את החייגן. היתרון בקונפיגרוציה כזו היא שאם יש לך בעיות בקו אתה יכול לחבר את הכבל רשת מהמתאם האופטי ישירות למחשב, להגדיר בו חייגן ולהוכיח לפרטנר שהבעיה בתשתית או ציוד שלהם ולא בראוטר הפרטי שלך.
יש גם את הסדרת ה-USG שלהם שלמיטב הבנתי נותנת קינפוג יותר מלא בממשק גרפי וכולל ניהול של APs מסדרת ה-unifi באותו ממשק ניהול. אני לא מכיר אותם מספיק בשביל להגיד עד כמה הם מומלצים (סדרת ה-edgerouters לדעתי מאד מומלצת למי שמסוגל להתמודד עם CLI במקרה הצורך). למיטב ידעתי אין להם דגם מקביל ל-ERX (כן יש דגם מקביל ל-erlite).
...
תודה על תגובתכם.
איזה erlite יש לך? האם גם ה erlite-3 מומלץ? האם גם ה erlite-3 יגיע ל1 ג'יגה סימטרי?
לגבי cli, אין ממשק גרפי כמו ברוב הראוטרים הבייתיים / כמו ב unifi ? באיזה מקרים יש צורך להתעסק עם cli? ה er4 נראה טוב... אבל המחיר יקר. צריך לחשוב על זה .. אני חושב בעקרון קדימה. לא מאמין שב 10 שנים הבאות יציעו חיבור ביתי מעל 1 ג'יגה ככה שבמקרה הקיצוני.. מוכן גם לשים אלפיה על ראוטר כזה, רק מטריד אותי עניין הממשק.
נערך לאחרונה על ידי msex ב 21/11/2018 18:04, נערך פעם 1 בסך הכל.
Nemesis
חבר מביא חבר
תגובות: 4593
הצטרף: יוני 2005
שליחה
לא מכיר ER3. יש ERLITE3 שזה הדגם המדובר. סוחב גי'גה בלי למצמץ.
הגדרה פשוטה של PPPOE אפשר דרך ה-GUI, יש לו GUI בסיסי. כל עוד אתה לא צריך יותר מהגדרות פשוטות, DHCP, חייגן וקצת ניתוב פורטים אפשר לעבוד רק עם ה-GUI.
msex
חבר פעיל מאוד
תגובות: 322
הצטרף: יולי 2009
שליחה
מהן ההגדרות שלא ניתן לעבוד איתן דרך ה gui?
Nemesis
חבר מביא חבר
תגובות: 4593
הצטרף: יוני 2005
שליחה
אתה רוצה להגדיר איזה ניתוב ספציפי למשל שכל פניה ל-DNS של גוגל תעבור ל-DNS אחר.
תגיד מה אתה רוצה לעשות, אפשר לבדוק אם בר ביצוע ב-GUI.
msex
חבר פעיל מאוד
תגובות: 322
הצטרף: יולי 2009
שליחה
הפונקציות שאני משתמש בראוטר :
קביעת ip סטטי
אישור כתובות mac של מכשירים וקביעת שם לכל מכשיר - כמובן שמפעיל אופציה של אישור כתובת mac לפני הצטרפות לרשת.
צפייה ברשימת מכשירים שמחוברים כולל שמות + צריכת תעבורה
צריכת תעבורה עם סטטיסטיקות
הפניית פורטים לפעמים
עדכון קושחה
כיום מחובר hd לראוטר שמשמש כשרת קבצים - האם אפשרי ב erlite בכלל?
התחברות דרך חייגן
יצירת רשת guest והגדרותיה
יצירת Vlan
eran405
אחראי תחום רשתות
תגובות: 3388
הצטרף: פברואר 2012
שליחה
@msex
·
דבר ראשון erlite זה ה-erlite3 או ה-edgerouter lite או איך שאתה רוצה לקרוא לו. למיטב ידעתי יש ל-Ubiquiti רק edgerouter אחד שנקרא lite (ויש לו 3 פורטי רשת ולכן לפעמים מוסיפים 3 לשם שלו).
שנית לגבי רשימת הדברים:
1. קביעת ip סטטי
מבחינה טכנית זה לא משהו שיש בראוטר (קובעים ip סטטי במכשיר עצמו ואז הוא בכלל לא פונה ל-DHCP שכרגיל רץ בראוטר). אתה כנראה מתכוון לחלוקת כתובות קבועות לפי כתובת mac ע"י ה-DHCP ואת זה כמובן שיש.
2. אישור כתובות mac של מכשירים
זה לא ממש קשור לראוטר כזה: תזכור זה ראוטר "נטו" כלומר אתה מחבר את המכשירים ל-AP או ל-switch ולכן אין לראוטר כל השפעה על תקשורת בין מכשירים בתוך הרשת הפנימית.
אפשר לחסום כתובות mac מסוימות מכל מיני שירותים (כמו לדוגמא לחסום גישה לאינטרנט) וכנראה שאפילו אפשר יהיה לחסום את כל הכתובות ואז להרשות רק לכתובות מסוימות.
עיצה שלי תשכח מהנושא הזה. זה רק מכביד עליך מכל הבחינות ולא מוסיף שום דבר מבחינת security. כאמורmac spoofing הוא דבר ממש טריוויאלי. תסכל נגיד כאן: https://security.stackexchange.com/ques ... -filtering
וכאן הם מדברים על ציוד עסקי ברמה אחרת עם הגנות משלימות. אני די בטוח שבראוטר ביתי אפשר לעקוף הגנה כזו הרבה יותר בקלות.
3. קביעת שם לכל מכשיר
זה לא דבר שמוגבר היטב מחינה טכנית. אם אתה מתכוון לתת שמות בהגדרות של ה-DHCP יש את זה. בנוסף, בניגוד לראוטרים ביתיים, אפשר גם בקלות להוסיף את השמות שאתה מגדיר ב-DHCP ל-DNSmasq (כמו גם שמות לכתובות אחרות שתרצה).
4. צפייה ברשימת מכשירים שמחוברים כולל שמות (לדעתי אתה בכלל מתכוון לניתור צריכת תעבורה שזה הסעיף הבא)
שוב לא משהו שמוגדר היטב מבחינה טכנית. אם אני מחבר מכשיר בעל כתובת סטטית (כלומר כתובת קבועה מוגדרת במכשיר עצמו) שלא משדר שום דבר אף פעם ורק מאזין - המכשיר נקרא מחובר? (ברור שאין שום דרך טכנית לראוטר לדעת שהוא מחובר). שלא לדבר על דברים כמו ip spoofing וכו'.
אני בטוח שלצעצועים ביתיים יש כל מיני יוריסטיקות שמציגות לך מידע כלשהו, השאלה מה המשמעות האמיתית של המידע שהם מציגים? (כי כאמור אין דרך לראוטר לדעת את המידע שביקשת).
ב-edgerouter כמובן יהיה לך את כל הכלים לקבל מידע אמיתי וממנו להבין את מה שאפשר לדעת ולהבין את מה אי אפשר לדעת.
5. צריכת תעבורה עם סטטיסטיקות
יש ב-GUI את האופציה הזו, אני אף פעם לא הפעלתי אותה ולא התעמקתי בנושא.
אני מציע לך לחפש בגוגל "edgerouter traffic analysis" ולעבור על התוצאות. הנה התוצאה הראשונה שאני קיבלתי מגוגל:
6. הפניית פורטים לפעמים
הפניית פורטים כמובן שיש. אני לא מבין מה אתה מתכוון "לפעמים", הפניית פורטים תמיד עובדת. בניגוד לראוטר ביתי אפשר להריץ כל מיני scriptים שידליקו ויכבו את הפניית הפורטים (או ישנו הגדרות אחרות) לפי הדרישות שלך.
7. עדכון קושחה
יש ולפחות מהניסיון שלי זה ברמה אחרת לגמרי מבראוטרים ביתיים.
8. כיום מחובר hd לראוטר שמשמש כשרת קבצים - האם אפשרי ב erlite בכלל?
לא. זה ראוטר נטו ללא גימיקים. בגדול ל-edgerouter יש אך ורק פורטים רשת - אין איפה לחבר HD.
בשביל שרת קבצים תריץ NAS או תחבר את ה-HD למחשב ותגדיר שיתוף (פתרונות אילו כמובן יעבדו מצוין גם עם edgerouter).
בגדול כל דבר שקשור באמת לתקשורת ושאתה יכול לעשות בראוטר ביתי תוכל לעשות ב-edgerouter והרבה הרבה מעבר. השאלה היחידה זה הנוחות למשתמשים שלא מבינים לעומת הגמישות והכלליות. ברור שלרב המשתמשים יותר מתאים ראוטר ביתי שיוכלו ללחוץ על כפתור בלי להבין מה שהם עושים ושמשהו איכשהו יעבוד. למי שמוכן להשקיע ולהבין לעומק את הדברים ובתמורה לקבל הרבה יותר גמישות וכח ה-edgerouter אופציה מצוינת לדעתי.
דרך אגב, הפאונטה של הפוסט הקודם שלי הוא שכמעט תמיד erx (או er4) יהיה יותר מתאים מ-erlite. אם אתה עדיין בכיוון של edgerouter תקרא שוב את הפוסט הקודם שלי ושם לב לפרטים.
msex
חבר פעיל מאוד
תגובות: 322
הצטרף: יולי 2009
שליחה
תודה רבה על התגובה, אני במחשבות אם ללכת על ה er4 / erlite או בכלל לקחת את הUSG שיכול להתממשק עם מערכת הUNIFI שברשותי.
הכיוון החזק יותר כרגע הוא ה USG - קראתי קצת ברשת ולא הצלחתי להגיע להבנה חד משמעית אם עם ה USG אוכל לנצל את רוחב הפס של הפרטנר פייבר 1000/100 שיש אצלי. אין ספק שהEr4 חזק יותר אבל אני לא יודע אם אני צריך את כל האופציות המתקדמות. מצד אחד אני לא משתמש "פשוט" מצד שני גם לא "מתקדם" סוג של באמצע.
