Σχεδιασμός τοπικού δικτύου

[projectX]

νομίζω κάπως βρήκα την τοπολογία με το wiring και την εγκατάσταση του pfsense. Σίγουρα θα πάω στο MT που προτάθηκε αρχικά καθώς φαίνεται αξιόλογο μηχάνημα και θα μάθω 5 πράγματα παίζοντας μαζί του. Σε πρώτη φάση θα δοκιμάσω λίγο το pfsense και πως παίζει το δίκτυο μέχρι να πάρω το MT.

ISP's modem router at bridge mode ---> pfsense WAN assigned port

pfsense LAN assigned port ----> switch ----> all my network devices including the proxmox management port

Σας φαίνεται σωστό το παραπάνω; Με τα powerline θα έχω θέμα; Δεν με αφήνει ο ιδιοκτήτης να στήσω δομημένη ώστε να καταργήσω τα PL. Θα δημιουργήσουν πρόβλημα στο δίκτυο;

Ευχαριστώ!

[vat]

Σωστά φαίνονται αυτά που λες.
Με τα powerline αν τώρα δεν έχεις θέμα, ούτε μετά θα έχεις

[projectX]

Γενικά πως μου προτείνετε να στείσω το δίκτυο με γνώμονα την ασφάλεια;

Να πάρω managed switch? Με ενδιαφέρει γενικά να προστατέψω τον nas server ώστε να είναι ασφαλη τα backup μου χωρίς κίνδυνο ανεπιθύμητης πρόσβασης.

Επίσης κάποια test vm θέλω να τα απομονώσω τελείως από το δίκτυο μου, πως μπορώ να το κάνω αυτό;

[deniSun]

Γενικά πως μου προτείνετε να στείσω το δίκτυο με γνώμονα την ασφάλεια;

Να πάρω managed switch? Με ενδιαφέρει γενικά να προστατέψω τον nas server ώστε να είναι ασφαλη τα backup μου χωρίς κίνδυνο ανεπιθύμητης πρόσβασης.

Επίσης κάποια test vm θέλω να τα απομονώσω τελείως από το δίκτυο μου, πως μπορώ να το κάνω αυτό;

Την ασφάλεια θα την κάνεις με fw (hw ή/και sw).

[projectX]

Έπειτα από αρκετούς μήνες με pfsense στημένο, ήρθε η ώρα να πάω σε κάτι λιγότερο ενεργοβόρο για router.

Υπενθυμίζω οτι έχω ήδη ένα asus n17-u σε bridge mode και ένα switch netgear gs308v2 (unmanged)

Χρειάζομαι λοιπόν ένα router/fw στην μέση ώστε να αναλάβει τα υπόλοιπα.

Ένα από τα features που πρέπει να τρέχουν όσο το δυνατόν καλύτερα είναι ipsec vpn για να μπορώ να συνδέομαι στους home server με ασφάλεια και όσο το δυνατόν καλύτερο performance.

Έπειτα θα ήθελα να "σπάω" τις συσκευές/clients του σπιτιού μου σε διαφορετικά vlan/interfaces για λόγους ασφάλειας όπου μόνο συγκεκριμένες συσκευές θα έχουν πρόσβαση σε άλλα vlan/interfaces.

Φαντάζομαι οτι πάω σε microtik καθαρά για λόγους features/κόστος, το θέμα είναι ποιο να επιλέξω για να καλύψει τις ανάγκες μου χωρίς προβλήματα με το καλύτερο δυνατόν performance.

Να πω οτι δεν με ενδιαφέρει το wifi στο router καθώς έχω ξεχωριστά access point.

[vat]

Mikrotik RB750Gr3 (hEx)

[eliasbats]

Mikrotik RB750Gr3 (hEx)

plus one

[projectX]

Το παράγειλα, μπορώ να το σετάρω με κάποιο πρόγραμμα/web GUI ή setάρεται αποκλειστικά με CLI?

[vat]

Με το winbox θα το σεταρεις. Ειναι gui εφαρμογή. Υπάρχει και web gui

[projectX]

documentation και best practices models υπάρχουν φαντάζομαι δωρεαν έτσι;

[Anogios]

αφου εχεις το pfsense και το προβλημα σου ειναι η καταναλωση γιατι δεν πας σε pfsense apliance οπως το sg1000?

[projectX]

δεν το σκέφτηκα ποτέ η αλήθεια είναι, δεν ήξερα οτι στέλνουν τα pfsense apliances στην ελλάδα.

Απο την άλλη θα έχω το microtik αύριο στα χέρια και δεν με χαλάει να παίξω και με αυτά. Έτσι κι αλλιως για το σπίτι μου είναι, οχι για κάποιο critical περιβάλλον, οπότε δεν με νοιάζει να αγοράσω κάτι δεν έχω ξαναχρεισιμοποιήσει ποτέ