המלצה | ראוטר תומך הפרדת רשתות

Cyber · שליחה #1 31/01/2021 20:27

שלום!

אני מעוניין לרכוש ראוטר חדש לבית.

אני מחפש ראוטר שיאפשר לי להגידר לכל יציאת LAN טווח כתובות אחר ב-DHCP, האם יש חיה כזאת בראוטר ביתי?
האם יש מכשיר שמאפשר לשלוט גם על טווח חלוקת הכתובות של ה-WiFi?

תקציב עד 750 ש"ח

אשמח להמלצות...

תודה!

sys_admin · שליחה #2 01/02/2021 12:05

אם רוצים משהו הכי פשוט עם אפשרויות אלה, אז כל נתב ביתי שתומך ב OpenWRT מתאים לכך. למשל מהכי זולים יש את ה Archer C7 של TP-Link :
https://eilat.megacell.co.il/product/%d7%a8%d7%90%d7%95%d7%98%d7%a8-tp-link-1750mbps-archer-c7/
או, אם רוצים נתב עם יותר משאבי חומרה, אז יש את Linksys WRT3200ACM , למשל מכאן:
https://ksp.co.il/?ref=mobileToDesktop&uin=39366

בכל אחד מנתבים אלה אתה יכול להגדיר ב OpenWRT לכל אחת מ 4 פורטים של המתג המובנה שבנתב את השיוך של ממשק משנה נפרד ועצמאי,

שניתן להפעיל עליו גם שרת DHCP נפרד ולהגדיר עליו את חוקי ניתוב וכללי FireWall שונים בין הרשתות משנה אלה וגם לקבוע את רוחב פס השמור לכל אחת מהרשתות משנה אלה. גם AP של המכשיר זה ניתן להגדיר מספר רב של SSID, שכל אחד מהם יהיה משוייך לתת רשת נפרדת.

ניתן לעשות את זה מהממשק וובי או משורת פקודה של ממשק ניהול של המכשיר. גם, אם נדרש לחבר ברשת עוד כמה נקודות גישה בכדי לתת כיסוי במקומות מרוחקים, אז כל נקודת גישה אלחוטית יכולה להיות מוזנת עם מספר רשתות משנה נפרדות ולשדר אותן בנפרד על ידי שימוש ב SSID נפרד.

nir11 · שליחה #3 01/02/2021 14:45

מי שצריך את הסגרגציה הזו בבית כנראה יש לו בעיות יותר גדולות

eran405 · שליחה #4 04/02/2021 0:09

31/01/2021 20:27
Cyber כתב: אני מחפש ראוטר שיאפשר לי להגידר לכל יציאת LAN טווח כתובות אחר ב-DHCP, האם יש חיה כזאת בראוטר ביתי?
האם יש מכשיר שמאפשר לשלוט גם על טווח חלוקת הכתובות של ה-WiFi?
...

בראוטר ביתי תצטרך להסתבך עם קושחות צד שלישי כמו ש-sys_admin פירט יפה לעיל. זאת בהחלט אופציה, אבל אם כבר אתה קונה ראוטר חדש אפשר לשקול גם משהו כמו לדוגמא:
https://www.senetic.co.il/product/ER-X
לדעתי ב-ER-X ההגדרות יותר פשוטות מאשר בקושחות צד שלישי. שם לב שיחסית לציוד ביתי (ללא קושחות צד שלישי), דרוש קצת ידע ברשתות ו"התעסקות" בשביל להגדיר, במיוחד הגדרות מתקדמות, חלק מההגדרות זמינות בממשק web וחלק רק דרך ה-CLI. בנוסף שם לב שאין לו wifi, לכן צריך לצרף אליו פתרון wifi נפרד, אפשר להשתמש בכל ראוטר ביתי או לקחת לדוגמא U6Lite וכדומה.

אם ה-wifi מחובר בנפרד (כלומר לפורט משלו) אז אין בעיה לחלק בו כתובות אחרות. אם אתה לוקח ציוד כמו ה-APs מסדרת ה-unifi אז אפשר גם להגדיר מספר רשתות אלחוטיות נפרדות ולכל אחד יהיה טווח משלו. בעזרת VLANים גם אפשר לחבר ללא ניתוב בין פורטים מסויימים ורשתות wifi מסויימות (או "הרשת" של ה-wifi במקרה של ציוד אלחוטי ביתי שאינו תומך ב-VLANs). שם לב שציוד ביתי עם קושחה צד שלישי כמו openwrt תומך גם ב-VLANs והפרדת רשתות אלחוטיות (כולל במקרה שהוא רק ה-AP של ציוד כמו לדוגמא ה-ER-X).

ראה גם את הדיון שמתחיל בפוסט הזה:
viewtopic.php?p=3147584#p3147584
אם אתה רוצה עוד פרטים תשאל ואנסה לענות.

בנוסף שם לב שיש גם ציודים דומים של חברות אחרות כמו לדוגמא של mikrotik:
https://mikrotik.com/products/group/ethernet-routers
אני פחות מכיר אבל את הדברים הבסיסיים שאתה מבקש אמור להיות. למיקרוטיק יש גם ראוטרים משולבים עם אלחוטי:
https://mikrotik.com/products/group/wir ... and-office

Cyber · שליחה #5 09/02/2021 0:56

01/02/2021 12:05
sys_admin כתב: אם רוצים משהו הכי פשוט עם אפשרויות אלה, אז כל נתב ביתי שתומך ב OpenWRT מתאים לכך. למשל מהכי זולים יש את ה Archer C7 של TP-Link :
https://eilat.megacell.co.il/product/%d7%a8%d7%90%d7%95%d7%98%d7%a8-tp-link-1750mbps-archer-c7/
או, אם רוצים נתב עם יותר משאבי חומרה, אז יש את Linksys WRT3200ACM , למשל מכאן:
https://ksp.co.il/?ref=mobileToDesktop&uin=39366

בכל אחד מנתבים אלה אתה יכול להגדיר ב OpenWRT לכל אחת מ 4 פורטים של המתג המובנה שבנתב את השיוך של ממשק משנה נפרד ועצמאי,

שניתן להפעיל עליו גם שרת DHCP נפרד ולהגדיר עליו את חוקי ניתוב וכללי FireWall שונים בין הרשתות משנה אלה וגם לקבוע את רוחב פס השמור לכל אחת מהרשתות משנה אלה. גם AP של המכשיר זה ניתן להגדיר מספר רב של SSID, שכל אחד מהם יהיה משוייך לתת רשת נפרדת.
ניתן לעשות את זה מהממשק וובי או משורת פקודה של ממשק ניהול של המכשיר. גם, אם נדרש לחבר ברשת עוד כמה נקודות גישה בכדי לתת כיסוי במקומות מרוחקים, אז כל נקודת גישה אלחוטית יכולה להיות מוזנת עם מספר רשתות משנה נפרדות ולשדר אותן בנפרד על ידי שימוש ב SSID נפרד.
...

וואו! תודה על המענה המפורט!

Cyber · שליחה #6 09/02/2021 0:57

04/02/2021 0:09
eran405 כתב:
31/01/2021 20:27
Cyber כתב: אני מחפש ראוטר שיאפשר לי להגידר לכל יציאת LAN טווח כתובות אחר ב-DHCP, האם יש חיה כזאת בראוטר ביתי?
האם יש מכשיר שמאפשר לשלוט גם על טווח חלוקת הכתובות של ה-WiFi?
...
בראוטר ביתי תצטרך להסתבך עם קושחות צד שלישי כמו ש-sys_admin פירט יפה לעיל. זאת בהחלט אופציה, אבל אם כבר אתה קונה ראוטר חדש אפשר לשקול גם משהו כמו לדוגמא:
https://www.senetic.co.il/product/ER-X
לדעתי ב-ER-X ההגדרות יותר פשוטות מאשר בקושחות צד שלישי. שם לב שיחסית לציוד ביתי (ללא קושחות צד שלישי), דרוש קצת ידע ברשתות ו"התעסקות" בשביל להגדיר, במיוחד הגדרות מתקדמות, חלק מההגדרות זמינות בממשק web וחלק רק דרך ה-CLI. בנוסף שם לב שאין לו wifi, לכן צריך לצרף אליו פתרון wifi נפרד, אפשר להשתמש בכל ראוטר ביתי או לקחת לדוגמא U6Lite וכדומה.

אם ה-wifi מחובר בנפרד (כלומר לפורט משלו) אז אין בעיה לחלק בו כתובות אחרות. אם אתה לוקח ציוד כמו ה-APs מסדרת ה-unifi אז אפשר גם להגדיר מספר רשתות אלחוטיות נפרדות ולכל אחד יהיה טווח משלו. בעזרת VLANים גם אפשר לחבר ללא ניתוב בין פורטים מסויימים ורשתות wifi מסויימות (או "הרשת" של ה-wifi במקרה של ציוד אלחוטי ביתי שאינו תומך ב-VLANs). שם לב שציוד ביתי עם קושחה צד שלישי כמו openwrt תומך גם ב-VLANs והפרדת רשתות אלחוטיות (כולל במקרה שהוא רק ה-AP של ציוד כמו לדוגמא ה-ER-X).

ראה גם את הדיון שמתחיל בפוסט הזה:
viewtopic.php?p=3147584#p3147584
אם אתה רוצה עוד פרטים תשאל ואנסה לענות.

בנוסף שם לב שיש גם ציודים דומים של חברות אחרות כמו לדוגמא של mikrotik:
https://mikrotik.com/products/group/ethernet-routers
אני פחות מכיר אבל את הדברים הבסיסיים שאתה מבקש אמור להיות. למיקרוטיק יש גם ראוטרים משולבים עם אלחוטי:
https://mikrotik.com/products/group/wir ... and-office
...

מעולה, תודה רבה על ההסבר והפירוט!