המלצה לראוטר עבור הפרדה של 2 דירות

[ilia987]

היי,
אני מברר עבור חבר שיש ברשותו דופלקס שמחולק ל2 יחידות נפרדות בקומות שונות.
הוא מתכוון להשכיר את אחת היחידות ורוצה לתת לה שירותי אינטרנט ורשת פרטית על בסיס VLAN וכמובן WIFI פרטי עבור כל יחידה

מה שקיים תשתית 1G בכל הבית, בכל קומה יש ארון תקשורת שבו ישב הראוטר

יחידה1
* ראוטר HOT עם רשת חוטית וWIFI
יחידה2
* ראוטר 100MB עם WIFI

איך נכון יותר לעשות את זה. אני מבין שיהיה צורך ברכישה שלנתב חדש.
מחפש פתרון אמין (לא משהו שדורש הפעלה מחדש לעיתים קרובות. כי זה ישב בארון תקשורת )
אין בעיה לרכוש מאמזון או אתר אמין השולח לארץ.

הפתרון צריך לתת 1GB עבור קומה1 ולפחות 100M עבור הקומה השניה)
אפשרות להגיביל רוח פס כלומר. אני לא רוצה שהשוכרים יחנקו את האינטרנט עם טורנטים, כלומר לתת אפשרות לשלוט על המהירות או להגביל ל % מהקיבולת במהלך היום

[NegativeIQ]

אתה יכול לעשות את זה עם VLAN, אבל אני ניסיתי לחשוב איך עושים את זה, זה ידרוש ממך המון התקשקשות ובוודאות ידרוש החלפה לקושחת צד ג' על אחד הנתבים לפחות.
יש דרך יותר קלה לעשות את זה - פשוט תקנה שני נתבים (בנוסף לנתב של הוט) וחבר את שניהם לנתב של הוט דרך כניסות ה-WAN שלהם. זה בעצם ייצור Double NAT וייצור את הפיצול בין שתי היחידות. תוודא כמובן שאתה משתמש בטווח IP שונה בין הרשת החיצונית (בין הנתבים הפנימיים לנתב של הוט) לבין הרשתות הפנימיות (שיש לכל יחידה).

כדי לתת לדיירים שלך את האפשרות להשתמש בביטורנט ואפליקציות אחרות שדורשות חיבורים נכנסים תפנה בנתב של הוט את פורטים 10000-19999 לנתב הפנימי של יחידה 1 ואת פורטים 20000-29999 לנתב הפנימי של יחידה 2 (אפשר כמובן להשתמש בטווחי פורטים אחרים אבל הרוב חייבים להישאר בלי הפניה אחרת יהיו לך בעיות של גלישה החוצה).
תגיד לכל דייר איזה טווח פורטים הפנית אליו ותן לו את הסיסמה לנתב של היחידה שלו וככה הוא יוכל להפנות את הפורטים למחשבים הפנימיים שלו.
את הנתב של הוט תשאיר במקום מוגן.

[ilia987]

קניה של נתב זה הגיוני. אני רוצה פעם אחת להגדיר משהו כדי שבעתיד לא תהיהי יותר התעסקות. כלומר לא רוצה לגעת בפורטים וכדומה.. אין לי בעיה לשבור את הראש. בפעם הראשונה...
לא רוצה להסביר לשוכרים מה לעשות כשמשהו לא עובד. אני רוצה שזה יהיה שקוף.

[NegativeIQ]

קניה של נתב זה הגיוני. אני רוצה פעם אחת להגדיר משהו כדי שבעתיד לא תהיהי יותר התעסקות. כלומר לא רוצה לגעת בפורטים וכדומה.. אין לי בעיה לשבור את הראש. בפעם הראשונה...
לא רוצה להסביר לשוכרים מה לעשות כשמשהו לא עובד. אני רוצה שזה יהיה שקוף.

...

זה יהיה, אבל ברגע שאחד מהם רוצה לפתוח ביטורנט תהיה לך בעיה.

[ilia987]

אין פתרון ?

[sys_admin]

אין פתרון ?

...

·
יש לא רק פתרון אחד, אלה אפילו כמה וכמה. האופצייה הפשוטה והזולה, זה נתב ביתי שמריץ את OpenWRT , למשל נתב מדגם LinkSYS WRT1900ACS . הנתב יתחבר למודם של הספק תשתית ( הוט ) שיהיה מוגדר כ Bridge בין חיבור WAN של הנתב ובין רשת docsis של הכבלים.
בנתב ניתן להגדיר VLAN חדש וליצור ממשק רשת חדש שיהיה משויך ל VLAN החדש. על הממשק הזה מגדירים רשת משנה חדשה, שלא תהייה חופפת בטווח כתובות עם הרשת LAN הקיימת. אחרי זה מגדירים בנתב על רשת החדשה שרת DHCP חדש בשבילה. בשלב הבא ניתן להגדיר את הניתובים בין הרשתות וה WAN , את הכללים של FireWall ( למשל כל שכל אחת משהרשתות LAN תהייה מורשית לגשת לאינטרנט, אבל ללא תקשורת בין LAN אחד לשני ) , אחרי זה ניתן להגדיר חוקי QoS , כך שכל אחת מהרשתות לא תנצל את כל הרוחב פס.
בשלב הבא לנתב צריך לחבר מתג מנוהל שהוא כבר יתחבר לכל אחת מהנקודות תקשורת של המבנה. את החיבור בין מתג לנתב מגדירים כ VLAN Trunk ואת כל אחד מהחיבורים של נקודות תקשורת במתג משייכים ל VLAN נדרש ( אלה של יח' דיור אחד נגיד VLAN1 ואלה של יח' דיור השנייה נגיד כ VLAN3 , בגלל ש VLAN2 משמש כברירת מחדל ב OpenWRT לחיבור WAN ) . ביחידת דיור המרוחקת ניתן להוסיף נקודת גישה אלחוטית לאחד מהנקודות תקשורת, כך שתיתן גם כיסוי ליחידת דיור השנייה עם הרשת משלה.
זהו קיבלנו שני רשתות LAN נפרדות מאובטחות ועם שמירה של רוחב פס לכל אחת מהן, שלכל אחת מהן ניתן לפתוח פורטים לאינטרנט לצורך Torrent וכו' , מבלי שאחת תפריעה לשנייה. ואם רוצים לעשות אוטומצייה של פתיחת פורטים, ניתן גם להגדיר בנתב שימוש ב UPnP , כך שזה יהיה שקוף לכל אחד מהמשתמשים מכל אחד מיחידות דיור. וכמובן לא יהיה שום NAT כפול או כל צרות אחרות שלא נותנות להשתמש בצורה תקינה ברשת אינטרנט.
אופצייה אחרת, יותר מתקדמת לבצע את אותו הדבר, רק עם מערכת משובצת שמריצה את PFSense .
מהזולות אפשר את זו למשל:
http://www.aliexpress.com/item/2016-New ... 7640a61d9c

[ilia987]

לדעתי הבנתי את הפתרון הראשון. אבל הוא דורש גם נתב וגם switch מנוהל. ועדיין דורש התעסקות מידי פעם לפתיחת פורטים.
והפתרון השני אני לא יודע כמה הוא יציב.

האם יש פתרון שלא דורש התעסקות בכלל למעט ההגדרה הראשונית

[sys_admin]

@ilia987
·
בהקשר של פתיחת פורטים, בכל מקרה או בכל קונפיגורצייה יש רק שני אפשרויות: או פתיחת פורטים ידנית דרך ממשק ניהול של הנתב או פתיחה אוטומטית על ידי מערכת UPnP .
בקשר למתג מנוהל, זו האפשרות הפשוטה, הגמישה, ההיגיונית וכזאות שנותנת בהמשך מקום לאפשרויות מתקדמות חדשות, אבל קיימת גם אפשרות אחרת, שהיא די מסורבלת, מגבילה ומהווה מתכון לצרות והיא להשתמש בשני מתגים לא מנוהלים, שכל אחד ישמש רק את הרשת שלו וכל אחד מהמתגים יתחבר לפורט שונה של הנתב ושבכל אחד משני הפורטים האלה של הנתב יהיה מוגדר VLAN לא מתוייג בודד מתאים, מה שמכונה בשם access port .

הפתרון שמתבסס על PFSense הוא יותר יציב בגלל שהוא מתבסס על חומרה יותר חזקה ועם יותר אפשרויות של הגדרות מתקדמות ושדרוגים בעתיד. בכללי מדובר על פתרון זהה לראשון, רק שמתבסס על מערכת יותר מתקדמת וחומרה יותר חזקה בהרבה.
כל אחד מהפתרונות האלה, הוא לא דורש שום התעסקות, חוץ מהתקנה ראשונית, הגדרות בהמשך למשל, אם נדרש לשנות קונפיגורצייה ( מעבר ספק אינטרנט או תשתית, חיבור של קו אינטרנט נוסף לנתב, שינוי רוחבי פס לכל אחד מהרשתות או כל דבר אחר שנדרש לבצע ) וא אפשרות נוספת של התעסקות היא אם אחד הציודים התקלקל ויש צורך להחליף אותו, דבר שיכול לקרות בכל ציוד תקשורת, אפילו באכי אמין.

[ilia987]

מה העלות הצפויה והקושי של ההרמה הראשונית.? לפתרון שיהיה אוטומטי ללא שום התעסקות בעתיד

כי אם העלות גבוהה או שזה יהיה מורכב מידי פשוט כנראה יהיו 2 קוי אינטרנט

[sys_admin]

מה העלות הצפויה והקושי של ההרמה הראשונית.? לפתרון שיהיה אוטומטי ללא שום התעסקות בעתיד

כי אם העלות גבוהה או שזה יהיה מורכב מידי פשוט כנראה יהיו 2 קוי אינטרנט

...

·
גם, אם יהיו שני קוי אינטרנט, אז את המתג מנוהל אחד או שני מתגים טיפשיים עדיין צריך יהיה לרכוש, גם את הנקודות גישה אלחוטיות יהיה צורך לרכוש בשביל לכסות את האזורים הנדרשים בתוך הבית, בנוסף לזה צריך יהיה לרכוש לא נתב אחד, אלה שניים בשביל שני קווי אינטרנט נפרדים ולצורך שני רשתות נפרדות, בגלל שהציוד קצה שמסופק על ידי חברות תשתית ( בזק או הוט ) מתאים רק לשימוש כ BRIDGE במקומות שיש בהם שימושים כמו Torrents וכו' שדורשים נתב עם משאבים הרבה יותר גדולים ממה שיש בציוד שמסופק על ידי חברות תשתית. בנוסף לזה את ההגדרות של פתיחת פורטים יהיה נדרש במצב כזה לבצע לא רק בנתב אחד, אלה בשניים, דבר שגם לא מוסיף לתחזוקה השוטפת. לזה אפשר להוסיף ששני קווי אינטרנט גם מין הסתם יעלו כפול ומדובר על תשלום חודשי כפול שבחשבון של כמה שנים, כבר מהווה הוצאה משמעותית.
בקשר לעלויות של הנתב, אז מחיר של LinkSYS WRT1900ACS בחו''ל, הוא כ 900 ש''ח ולרכיבי המערכת PFSense שהיזכרתי מקודם, המחיר בחו''ל הוא כ 1500 ש''ח . בארץ הנתב של LinkSYS עולה פי שניים וחצי ומערכת משובצת מקבילה ל PFSense יקרה פי ארבע ממה שזה עולה בחו''ל.
בקשר לקושי של ההתקנה, אז זה תלוי, כי למשל לאיש מקצוע מדובר על כל ההתעסקות של אפילו לא יום של ההגדרות הראשוניות.
בקשר להתעסקות בעתיד, אז היא יותר קטנה מהתעסקות עם שני קוים בנפרד וגם אפשרית בהתחברות מרחוק בהמשך.

[ilia987]

לאחר כמה בירורים ה PFSense נשמע מעניין
נניח וארכוש את המחשב שהצעת. אני לא מבין איך זה יחחבר ל 2 רשתות וWAN . הרי יש למחשב רק 2 כניסות.

[sys_admin]

לאחר כמה בירורים ה PFSense נשמע מעניין
נניח וארכוש את המחשב שהצעת. אני לא מבין איך זה יחחבר ל 2 רשתות וWAN . הרי יש למחשב רק 2 כניסות.

...

·
כמו שכבר כתבתי לפני זה, נתב מחובר למתג באמצעות VLAN Trunk ולמרות שפיזית זה כבל רשת אחד, אבל בפועל מדובר על אפשרות של עד ל 4094 רשתות עצמאיות, נפרדות ובלתי תלויות אחד בשנייה, וכל אחד מהפורטים של המתג יכול להיות משוייך לאחת מביניהן, לפי מה שנדרש. כך למרות של מחשב ( נתב ) יש שני כרטיסי רשת פיזיים, עדיין הוא יכול לשרת מספר רב של רשתות LAN נפרדות וגם להיות מחובר למספר רב של ספקי תשתית אינטרנט במקביל לצורך שרידות של חיבור או אגריגצייה של רוחב פס.

[JEXY]

מנסיון שלי יותר נוח, זול ופרקטי להזמין קו נוסף (בזק או הוט) והראוטר הנוסף יהיה שייך לדיירים ובכל תקלה לא יהיה צורך שאתה תהיה בבית אלא רק הדיירים עם הטכנאי בדירה שלהם...

[sys_admin]

@JEXY
·
רכישת ציוד כפול מיותר, שמהווה בנוסף לזה גם נקודות כשל מיותרות ותשלום חודשי קבוע על קו נוסף, שכבר במשך שנה מסתכם ביותר מאלף ש''ח ובמשך מספר שנים מגיע לאלפים רבים של שקלים, לא רק שזה חד משמעי פי כמה וכמה יותר יקר, אלה גם זה מקור נוסף לתקלות וגם מייצר מצב של טלאים על גבי טלאים שעלו כסף רב, ושסבופו של דבר צריך יהיה להיפתר מהן במוקדם או מאוחר בשביל לעשות סדר בבלגן ולשלם על זה עוד כסף .

[JEXY]

@JEXY
·
רכישת ציוד כפול מיותר, שמהווה בנוסף לזה גם נקודות כשל מיותרות ותשלום חודשי קבוע על קו נוסף, שכבר במשך שנה מסתכם ביותר מאלף ש''ח ובמשך מספר שנים מגיע לאלפים רבים של שקלים, לא רק שזה חד משמעי פי כמה וכמה יותר יקר, אלה גם זה מקור נוסף לתקלות וגם מייצר מצב של טלאים על גבי טלאים שעלו כסף רב, ושסבופו של דבר צריך יהיה להיפתר מהן במוקדם או מאוחר בשביל לעשות סדר בבלגן ולשלם על זה עוד כסף .

...

אתה מבין שהקו עבור דיירים? אתה מבין שאין לך שליטה עבור קו לדיירים? אתה מבין שאם תקח ראוטר שעולה 3000ש"ח ותגדיר את כל מה שאתה רוצה להגדיר עדיין אתה אחראי על תקינות הקו?

בעלות של 39 ש"ח לחודש אתה מביא לדייר שלך אינטרנט ונגמר הסיפור... יש תקלה? הלקוח מתקשר לשירות לקוחות ואתה רק נותן את פרטי הזיהוי שלך...

בעבר הייתי אצל הרבה לקוחות שביקשו להתקין קו נוסף או חיבור לראוטר שלהם עבור הדייר ומנסיון שלי הרבה מהם ניתקו את זה ואמרו לדייר שיעשה לבד כי הם לא רוצים להיות אחראים לכל שטות קטנה בקו אינטרנט של הדייר...

כל אחד יעשה מה שבא לו, אבל לדעתי להתחיל להגדיר וילאנים וכל מני ציודי קצה רק עבור הדייר זה מיותר לחלוטין. תוריד לדייר 50 ש"ח בתשלום החודשי וסגרת עניין.

[sys_admin]

@JEXY
·
בידיוק כמו שכבר כתבתי מקודם, אפשר ליצר טלאים על גבי טלאים, ולתת לדיירים לשבור את הראש ולחורר את הקירות על ידי התקנת קוים מיותרים, או שאפשר לתת להם פיתרון כולל ומסודר, שלא מצריך מהדיירים שום התעסקות בשטויות של התקנות נוספות, אלה רק חיבור של המחשבים וציוד תקשורת שלהם לשקעים מוכנים והתחברות של ציוד נייד שלהם לרשת האלחוטית שכבר קיימת וזמינה. וגם שהם עוזבים הם לא צריכים לדאוג לפרק ולבטל את ההתקנות המיותרות וגם שיגיע דייר חדש לא יהיה צורך לסובב את כל הגלגל מחדש.

[Gico]

אני מצטרף לדעתו של JEXY. אולי בעיניו של sys_admin שעושה את כל ההגדרות הללו בעיניים עצומות זה נראה פשוט,
אך לא כך בעיניו של אדם מהשורה, גם אם יש לו קצת יכולות טכניות.
דווא שני קוים נפרדים אינם "טלאים על גבי טלאים" אלא שתי תשתיות נפרדות.
ובכלל כל העניין שבעל הדירה הוא בעל הקו כבר עבר מהעולם לפני 20 שנה.
כיום נותנים לדייר להתחבר לתשתית ולספק שהוא רוצה, הוא בוחר את רמת השירות ולא בא בטענות כל פעם שיש בעייה. זה מקטין חיכוכים.

[sys_admin]

@Gico
·
היום גם בעל הדירה וגם הדייר מעדיפים לקבל פתרון תקני, נוח ויעיל ולא קומבינה מלפני עשרים שנה, שגם מחייבת אותם לשלם פעמיים על השרות ועל הציוד המיותר. ובידיוק כמו שאדם מהשורה שנדרש למערכת מיים או חשמל במבנה ולא מבין בזה, היום לא יתחיל בקומבינות של אילתורי צינורות או כבלים מעריכים עם מפצלים בכל הבית, אלה יפנה למתכנן שיחשב ויתכנן בשבילו את כל המערכת וגם יפקח אחרי זה על השיפוצניקים שכל הזמן מנסים לעגל פינות ולהימנע מביצוע עבודות תקניות, כי זה מסובך מידי בשבילם ואת הסיפורים שלהם שהם יכולים לספר לאדם מהשורה, הם לא יכולים לספר למפקח של הפרוייקט.

[Gico]

על אילו קומבינות אתה מדבר? מדברים עם חברת התשתית שתתקין לדירה השנייה בדופלקס קו.
רשמי, מקצועי, באחריותם. כל עוד עובד, למי אכפת איך עשו זאת?

ו"לשלם פעמיים" מדובר על אנשים שונים שמשלמים פעמיים, אז כל אחד מהם משלם פעם אחת.
נכון, חברות התקשורת יקבלו הכנסה כפולה, אבל בשביל איזה 100 ש"ח נוספים בחודש שחלקם אפשר להעמיס על הדייר
(כפי שהציע JEXY: הנחה של 50 ש"ח על דירה ללא קו),
ומול השקעה ראשונית מאוד גדולה בציוד של בעל הדירה - שווה "לשלם פעמיים".

אני בכלל לא מדבר על הסיכון שמישהו גולש באופן קבוע בקו שרשום על שמך, ולך תדע מה יכול לעשות: לשון הרע בטוקבקים, האקינג, פדופיליה.
אחרי זה לך תוכיח שאין לך אחות.

[sys_admin]

@Gico
·
פעם שלישית גלידה . והפעם ההסבר עוד יותר פשוט. הכסף שמשולם לחברות תקשורת לא מגיעה מהחלל החיצון. מישהו משלם אותו, למשל הדייר משלם אותו. אם הדייר הייה מקבל את השרות הזה מהבעל הבית ( שכבר שילם על השרות הזה בישביל עצמו ), הוא לא הייה צריך לשלם עליו לחברת תקשורת. מחיר של התשתית וספק אינטרנט במשך שנה, הוא הרבה יותר מאלף ש''ח ובמשך כמה שנים, מדובר על הרבה אלפים של שקלים, בנוסף לכאבי הראש של התקנות ואינטרקצייה עם השרות והטכנאים של חברות תשתיות, שגם עולות כסף בכל מעבר דירה מצד של הדייר או בכל החלפת דייר, מצד של בעל הבית . לא הדייר ולא בעל הבית לא רוצים את הכאב הראש הזה בכל מעבר. בעל הבית רוצה בפעם אחד לגמור עם הסיפור ולא להתעסק בזה בכל פעם מחדש. גם הדייר רוצה לבוא למקום החדש ושכבר הכל יהיה מוכן ולא להתעסק בכל השטויות האלה ולא לאבד ימי עבודה בהמתנה לטכנאי שצריך להגיע.

ובקשר לדמיונות של מה שהדייר יכול לעולל לרשת אינטרנט העולמית. אז בידיוק עכשיו התוכי של בזק בינלאומי סיים להוסיף שיכבת הגנה על הכבל התת ימי, שנועדה לפתור בידיוק את הבעיות האלה, כך שאתה יכול להסיר את הדאגה מליבך.