Innbox v50 in ruter - volume 2

Zakaj volume 2? Ker sem pred časom že imel vprašanja s to kombinacijo, zdaj pa želim upgrade :)

Torej, topologija omrežja je taka:

Innbox V50-u    <---- UTP-kabel ---->   WRT610n  ---kabel---> mrežni printer
| |  |                                     | |
| |  |                                     | |-----kabel---> PC3 ali katera druga naprava
| |  |---> PC1                             |
| |                                        |---- wi-fi ----> Prenosnik 4, Prenosnik 5 itd.
| |---->  PC2
|
|---> Tel1

- Wifi na Innboxu je izključen, na WRT610 pa vključen.
- DHCP teče na Innboxu.
- Na WRT610n teče DD-WRT

Želja je videti dodatno wi-fi omrežje (v bistvu SSID) za obiskovalce, katerim bo na voljo le internet. Kako se zadeve lotiti, da bo prav?

Kako to misliš dodatno WiFi omrežje? Dodatno WiFi omrežje ob že obstoječem WiFi omrežju ali dodatno WiFi omrežje ob obstoječem omrežju.

Našel sem ta tutorial: link

Se vam zdi v redu? Bi kaj dodali? Pred začetkom bom kreiral backup konfiguracije tako ruterja, kot modema.

Nisem prepričan v kateri port gre (postavitev ni pri meni doma), vendar če je potreba lahko to spremenimo ne glede na to kateri port je v uporabi.

Da, vse mašine so zaenkrat v istem mrežnem segmentu. "Wi-fi gost mašine" pa bodo očitno morale biti v svojem segmentu, da bom lahko ločil promet in vidljivost...?

Še približna shema prve variante:

Innbox(192.168.0.1)<--->Linksys(br0 192.168.0.2/24 via 192.168.0.1)
                           |
                          ---masquerading + firewall 
                           |
                           --->Public WiFi(br1 192.168.1.1/24 via 192.168.0.2)

Za sliko ki si jo narisal pa še vedno velja, da je innbox tisti, ki je vezan na svet (internet)?

Če se Linksys obnaša samo kot switch, potem je Innbox "glavni".

http://www.alter.si/tabla/showflat.php/...

http://forumi.siol.net/showpost.php?p=1...

Na innboxu ti načeloma ni treba izklopiti DHCP-ja. Linksys sam bo imel dva IP-ja enega v 192.168.0.x (bridge0, ki se prek switcha povezuje z Innboxom) in enega v 192.168.1.x (bridge1). Drugi DHCP postaviš na Linksys in naj servira samo 192.168.1.x na bridge1 v katerem je notri tudi virtualni WiFi interfejs za public access. Bistvo je tudi da bridge1 postaviš v VLAN 3 (predvidevam, da je VLAN 1 za bridge0 VLAN 2 pa za WAN port, ki ga ne uporabljaš). Tukaj pa pride do situacije, kjer ne boš mogel prek GUI-a skonfigurirati routinga za bridge1 preko bridge0, saj GUI predvideva, da se ves routing dogaja z notranjih VLAN-ov prek WAN-a (o tem piše tudi tutorial ki ga omenjaš), kar pa v tvojem primeru ne drži. To bi moral narediti ročno prek eksternih skript. Predstavljaj si pa tako, da je bridge0 oziroma IP 192.168.0.2 tvoj WAN interfejs, skozi katerega moraš zrutati interno omrežje 192.168.1.x. Narediti moraš tudi FW pravila, da uporabniki iz 192.168.1.x ne bodo mogli slučajno "pristati" v 192.168.0.x.

Obstajata še dve varianti. Ena je da potegneš še en UTP iz Linksys WAN porta v data port na Innboxu in tukaj čez zrutaš samo public WiFi (to bi se dalo potem vse prek dd-wrt GUI-ja skonfigurirati). Druga je pa da povežeš Linksys z Inboxom samo prek WAN porta ter operating mode na Linksysu zamenjaš v router namesto gateway. V tem primeru boš še vedno moral ročno nastavitit firewall za public WiFi VLAN in pa imel boš 3 subnete, ki se bodo rutali med sabo.

bsslo je 7. mar 2014 ob 17:53 izjavil:

Drug teden grem tole rihtat. Nekaj pa mojemu laičnemu znanju ne da miru. Ne glede na to, kaj jaz nastavim na linksysu kako bo innbox vedel, da mora public wifi kliente pustiti čez? Ali bo treba še na innboxu kaj konfigurirat? Innbox je tisti, ki je povezan z internetom. Hkrati so na innboxu fizično priključene tudi druge naprave iz istega mrežnega segmenta (če gledamo Blayotovo skico, je to segment 192.168.0.x)

bsslo je 7. mar 2014 ob 17:53 izjavil:

Ne glede na to, kaj jaz nastavim na linksysu kako bo innbox vedel, da mora public wifi kliente pustiti čez? Ali bo treba še na innboxu kaj konfigurirat? Innbox je tisti, ki je povezan z internetom.

Public WiFi bo zrutan (znatan) v .0. prek .0.2 in zgledalo bo, kot da ves ta promet prihaja direktno z .0.2. Skratka za promet v/iz public WiFi segmenta boš imel dvojni nat.

Ponudnik je Telekom/Siol. Predvidevam da lahko to tudi oni naredijo, če želijo...?