στησιμο δικτυου με 2 σπιτια

[pit_hal]

Όταν λες Mikrotik εννοείς κάτι τέτοιο :


Και τα Vlan χρειάζονται γιατι ουσιαστικά οι ethernet που έχει πάνω δεν ειναι ξεχωριστές κάρτες δικτύου αλλα ενα switch άρα πρέπει να τα "ξεχωρίσει" με τα VLAN?
Ένα τέτοιο routerboard βγαίνει γύρω στο 50άρικο.

Με 29€ αν πάρει ενα switchάκι ψευτομανατζ σαν το tp-link κόψει εκει 2 vlan στο ένα βάλει το καλώδιο που πάει στο δίπλα σπίτι και εκει ενα απο τα ρουτεράκια που εχει για AP ανοίξει και dhcp?

Αν και γενικά εμενα μου άρεσε η ιδέα να τα κάνει όλα πάνω σε ενα routerboard οπως το ΜΤ.

[sxbcl]

Όταν λες Mikrotik εννοείς κάτι τέτοιο :


Και τα Vlan χρειάζονται γιατι ουσιαστικά οι ethernet που έχει πάνω δεν ειναι ξεχωριστές κάρτες δικτύου αλλα ενα switch άρα πρέπει να τα "ξεχωρίσει" με τα VLAN?
Ένα τέτοιο routerboard βγαίνει γύρω στο 50άρικο.

Με 29€ αν πάρει ενα switchάκι ψευτομανατζ σαν το tp-link κόψει εκει 2 vlan στο ένα βάλει το καλώδιο που πάει στο δίπλα σπίτι και εκει ενα απο τα ρουτεράκια που εχει για AP ανοίξει και dhcp?

Αν και γενικά εμενα μου άρεσε η ιδέα να τα κάνει όλα πάνω σε ενα routerboard οπως το ΜΤ.

Ναι, κάτι τέτοιο, κατηγορίας RB750, πιστεύω ότι και το πιο φτηνό θα κάνει τη δουλειά.
Σε ότι αφορά αυτό που προτείνεις, ποιος θα κάνει το routing όμως από τα vlan προς το router του παρόχου; Χρειάζεσαι ένα layer 3 device και το ψευτοmanaged switch δεν είναι κάτι τέτοιο.

[macro]

γιατι τα vlans πρεπει να υποστηριζονται απο hardware γα να περασει. Ειπε οτι εχει switch και εχει κουμπωσει 2 παλια wifi ρουτερς. To switch σιγουρα ειναι unmanaged, οποτε δεν υποστηριζει vlan οποτε δε παιζει το σεναριο να στησει ρουτερ με vlan.

Aυτο......

[sxbcl]

γιατι τα vlans πρεπει να υποστηριζονται απο hardware γα να περασει. Ειπε οτι εχει switch και εχει κουμπωσει 2 παλια wifi ρουτερς. To switch σιγουρα ειναι unmanaged, οποτε δεν υποστηριζει vlan οποτε δε παιζει το σεναριο να στησει ρουτερ με vlan.

Aυτο......

Μα ότι είναι πίσω από την κάθε πόρτα του MT θα είναι σε isolated sub, το δικό του VLAN. Υποστήριξη VLANs από τον υπόλοιπο εξοπλισμό θα χρειαζόταν αν ήθελε να ορίζει πολλαπλά VLANs σε κάθε σπίτι. Εδώ όμως προτείνω ένα VLAN ανά σπίτι.
Διόρθωσέ με αν κάνω λάθος, αλλά ακόμη και ένα αρχαίο hub, ή ένα unmanaged switch να συνδέσει πάνω σε μια πόρτα του MT που έχει συγκεκριμένο VLAN untagged, όλες οι συσκευές που θα είναι στο hub, θα ανήκουν σε αυτό το VLAN.

[jkoukos]

Από την στιγμή που δεν θέλει επικοινωνία των δύο δικτύων, μπορεί να το κάνει και με τις συσκευές που έχει τώρα μέσω PPPoE Passthrough, αρκεί στο δεύτερο σπίτι μια από τις υπάρχουσες συσκευές να παίξει ως router μέσω θύρας WAN.

Από εκεί και πέρα, είτε με PPPoE Passthrough είτε με σύνδεση από την συσκευή του παρόχου στο άλλο σπίτι, με οποιοδήποτε κανονικό router όπως ένα Mikrotik ή το Edgerouter που ανέφερε ο ίδιος μπορεί να γίνει δουλειά. Ειδικά στο ER-X, υπάρχει ξεχωριστό hardware switch.

Για κόψιμο διαφημίσεων κλπ, από την στιγμή που πρόκειται για διακριτά δίκτυα, το καθένα θα έχει την δικιά του υλοποίηση.
Ευκολότερα γίνεται με Pi-hole σε Raspberry, αλλά και σε κάποιον router με αντίστοιχη δυνατότητα, απλά δυσκολότερα.

Π.χ. προσωπικά θα τα έκανα όλα με OpenWrt και Adguard ή Adblocking, είτε σε Mikrotik είτε σε ER-X.

[bebakos11]

καλημερα. μπαινουν αυτα OpenWrt και Adguard ή Adblocking σε αυτα τα μηχανηματα ? αλλαζεις το λειτουργικο ?ποιο μηχανημα θα προτεινες?

[jkoukos]

Όπως έγραψα και πριν, για αρχή κι εφόσον έχεις διαθέσιμο Raspberry, δοκίμασε να δεις πως παίζουν και τι σε βολεύει μεταξύ των Pi-hole και Adguard. Και για τα δύο υπάρχουν αρκετοί σχετικοί οδηγοί στο διαδίκτυο.

Όσον αφορά επιλογή μεταξύ Mikrotik και Ubiquiti, εξαρτάται κυρίως από τις γνώσεις που υπάρχουν και την θέληση να ασχοληθείς σοβαρά ή θέλεις κάτι που να παίζει σχεδόν αμέσως.
Σε Mikrotik έχεις πολύ περισσότερες δυνατότητες, αλλά δεν είναι plug & play και χρειάζεται να σηκώσεις ψηλά τα μανίκια και να πέσεις στα βαθειά, "λερώνοντας τα χέρια".
Σε Ubiquiti από την άλλη, είναι εύκολο να κάνεις όλες σχεδόν τις βασικές ρυθμίσεις (ακόμη και το QoS), αλλά για πολύπλοκους κανόνες θα πρέπει να καταφύγεις σε γραμμή εντολών, αλλά και πάλι υπολείπονται σε δυνατότητες των Mikrotik.

Σε καμία συσκευή αυτών των εταιρειών δεν υπάρχει εγγενής δυνατότητα ad-blocking. Ωστόσο σε Ubiquiti επιτρέπεται να εγκατασταθούν τρίτες εφαρμογές και υπάρχει μία σχετική.
Σε OpenWrt παίζει Ad Blocking με 3 διαφορετικές εφαρμογές (Adguard, Adblock και Simple AdBlock).

Σε κόστος 55-60€ υπάρχουν 2 συμβατές με OpenWrt αξιόλογες συσκευές. Το MikroTik RB750Gr3 και το Ubiquiti EdgeRouter X.
Και τα 2 έχουν ακριβώς ίδιο επεξεργαστή (MediaTek MT7621AT 880MHz), 256MB RAM, 5 Gigabit θύρες (η μία WAN) και καθόλου WiFi (είναι σκέτα Router). Οι κύριες διαφορές τους είναι:

• Το Mikrotik έχει μία θύρα USB 2.0 και μνήμη 16MB Flash.
• To Ubiquiti έχει 1 θύρα PoE-in και άλλη μία PoE-out (Passthrough) κι επίσης πολύ μεγαλύτερη μνήμη Flash (256MB).
• Το Ubiquiti πλεονεκτεί στην ευκολότερη εγκατάσταση του OpenWrt και στο ότι ήδη έχει στην πλακέτα κολλημένα τα headers για σύνδεση με Serial to TTL USB αντάπτορα σε πιθανό πρόβλημα για αποκατάσταση του όποιου firmware.

Με τo firmware του κατασκευαστή και τα 2 έχουν μέγιστο throughput:

• Με ενεργό Hardware Acceleration, σχεδόν τερματίζουν μία Gigabit (~930Mbps) σύνδεση, αλλά με υψηλό Bufferbloat.
• Με κανόνες QoS, φθάνουν ~700Mbps αλλά εξαιρετικά χαμηλό Bufferbloat.

Αντίστοιχα και τα 2 σε OpenWrt έχουν μέγιστο throughput:

• Με ενεργό Hardware Acceleration, φθάνουν ~900Mbps, με περίπου 200ms Bufferbloat.
• Με ενεργά SQM και Software Acceleration, φθάνουν ~200Mbps αλλά εξαιρετικά χαμηλό 3ms Bufferbloat.
• Χωρίς SQM και οποιοδήποτε Acceleration, φθάνουν ~600Mbps, με περίπου 80ms Bufferbloat.

Οι όποιες παραπάνω διαφορές οφείλονται στο ότι το firmware του κατασκευαστή είναι κλειστή υλοποίηση της κάθε εταιρείας και αξιοποιούν πλήρως τις δυνατότητες του υλικού, έχοντας πληρώσει τα σχετικά δικαιώματα.
Στο OpenWrt γίνεται χρήση ανοικτών οδηγών και ως συνήθως δεν γίνεται πλήρης αξιοποίηση του υλικού (εκτός αν ο κατασκευαστής δώσει τον κώδικα). Γι' αυτό εδώ έχουμε καταρχήν το Software acceleration και μέσω αυτού (αν θέλουμε) ενεργοποιούμε το Hardware Acceleration.

[bebakos11]

Αυτο μας κανει που ειναι και οικονομικο MIKROTIK HAP LITE RB941-2ND-TC HOME ACCESS POINT ??

[jkoukos]

Κάνει αλλά μην περιμένεις να βάλεις σε OpenWrt άλλο πακέτο, πόσο μάλλον να τρέξεις Ad Blocking.
Το "κακόμοιρο" έχει ελάχιστη μνήμη και δεν είναι για πολλά-πολλά πέραν το bare firmware.
Καλύτερα μείνε με το κανονικό του firmware και βρες άλλη λύση γα τις διαφημίσεις.

Για αυτό που θέλεις να πετύχεις, σου έγραψα τις οικονομικότερες επιλογές σου. Μακάρι με 20€ να τα κάναμε όλα, αλλά θαύματα δεν γίνονται κάθε μέρα.