Poznaj Najważniejsze Różnice Między Routerami

[@marcelguzenda]

🔥Pobierz darmową lekcję na temat podstaw routingu ➡ zrozumsieci.pl

[@CarsterPl]

Zdrowy rozsądek i wymiarowanie wg. potrzeb - to podstawa. U mnie na TP-Link z OpenWRT kupionym jako używany literalnie za 100zł stoi: - separacja sieci użytkowników i serwerowych (mam ich kilka) - trunk do Acces Point postawionego na Raspberry Pi (na którym stoi też serwer DNS, więc musi być trunk sieci użytkowinków i sieci serwerowej) - trunk do serwera wirtualizacji (komputer kupiony używany za 600 zł). Mam kilka wirtualek rozdzielonych na VLANy, a ruch między VLAN leci przez TP-Link, żeby mieć jedno miejsce obsługi warstwy 3 w całej sieci i tam też (na TP-Link) jest cały firewalling z przyciętymi politykami. W trakcie są jeszcze prace nad kilkoma innymi funkcjonalnościami jak np. przeniesienie serwera OpenVPN na ten sprzęt z obecnego serwera na Raspberry Pi. Najbardziej w tym TP-Link chyba brakuje obsługi redundancji łącz internetowych i wysokiej dostępności, więc w kolejnym kroku pewnie będę ćwiczył PfSense, tym bardziej że firewall PF daje duże możliwości konfiguracji. Także jeśli chodzi o obsługę sieci domowej i naukę konfiguracji sieci, TP-Link za 100 zł daje bardzo duże możliwości. Trzeba tylko się upewnić czy na dany model i daną wersję (!) jest dostępny OpenWRT, bo bez tego, na fabryczny oprogramowaniu faktycznie możliwości mogą się okazać ograniczone. Polecam sieciowe złomiarstwo, oczywiście z zapewnieniem akualizacji oprogramowania (np. poprzez oprogramowanie open source).

[@marcelguzenda]

Gratuluję podejścia!

[@machefi6539]

@CarsterPl Skoro kolega obeznany w temacie, to mam pytanie: Internet od dostawcy kablówki z ich punktem dostepu/ routerem gdzie nic nie da się w nim zrobić. Nie da sie tez wykupić stalego zewnetrznego IP u dostawcy. Czy stawiając w mojej sieci za urządzeniem z kablówki jest szansa bez wykupowania zewnetrzych usług mieć swój dysk, czy raspberry pi widziany dla urządzenia z zewnątrz, aby wrzucić coś, pobrać, czy mieć coś w stylu domoticza? Trzeba postawić jakiś swój vpn na routerze? Nie będzie przeszkadzać ze nie jest to pierwsze urządzenie w mojej sieci? Jak da się zrobić to będę kombinował i szukał jak to ogarnąć, tylko nie chce tracić czasu jeśli nie ma takiej możliwości przez ten router/ punkt dostępowy od dostawcy w którym nic nie da się zrobić.

[@CarsterPl]

@@machefi6539 * Czy stawiając w mojej sieci za urządzeniem z kablówki jest szansa bez wykupowania zewnetrzych usług mieć swój dysk, czy raspberry pi widziany dla urządzenia z zewnątrz, aby wrzucić coś, pobrać, czy mieć coś w stylu domoticza? - Bez wykorzystywania zewnętrznych usług się nie da. Da się bez wykupowania, bo można korzystać z darmowych. Jeśli masz adres publiczny, ale dynamiczny, to możesz skorzystać z dynamiczengo DNS (DynDNS) . - Jeśli w ogóle nie masz publicznego IP (tylko współdzielony z innymi klientami tego dostawcy) to też się da. Ja mam np. wykupiony VPS i tam postawiony OpenVPN. Łączę się do tego z domu (np. z TP-Linka, o którym pisałem. Z TP-Linka mam wystawiony drugi OpenVPN do którego łączę się za pośrednictwem tego VPSa. W rezultacie mam tunel w tunelu, co nie jest zalecane, ale u mnie działa ;-) Trochę się bawiłem tym i póki co najlepsze efekty (szybkość) osiągam ustawiając "zewnętrzny" tunel (ten wystawiony z VPS-a) na UDP, a "wewnętrzny" - ten z TP-Linka - na TCP. * Trzeba postawić jakiś swój vpn na routerze? - Rozumiem, że pytasz czy trzeba na routerze dostawcy? To zależy jak bardzo "nic" nie da się na nim zrobić. Jeśli tylko jest możliwość ustawienia na nim dNAT/przekierowania portów, to można wystawić ze swojego urządzenia wewnątrz sieci. - Generalnie w ogóle nie trzeba ustawiać VPN, tylko udostępnić usługę prosto do Internetu, ale wtedy trzeba zadbać o jej dobre zabezpieczenie, regularne upgrade'y i też dobrze przygotować się na ewentualny włam (np. poprzez dobry backup na osobnej maszynie albo w ogóle w innej lokalizacji / nośniku off-line). Oczywiście jak masz VPN, to musisz też dbać o aktualizacje oprogramowania VPN, ale wtedy za nim możesz postawić klika usług / mieć dostęp do całego swojego środowiska. * Nie będzie przeszkadzać ze nie jest to pierwsze urządzenie w mojej sieci? - Rozumiem, że chodzi o to, że to ma nie być urządzenie brzegowe - router dostawcy? - Jeśli ustawisz dNAT na routerze dostawcy, to nie będzie przeszkadzać, bo router przekaże ruch do wewnątrz sieci.

[@serwerobliczeniowy]

Mega ciekawy odcinek.

[@marcelguzenda]

Polecam się! 🫡

[@michabielecki5122]

Świetny odcinek

[@marcelguzenda]

miło czytać :) zachęcam do podesłania znajomym

[@karoldawid8981]

Właśnie kupiłem router Cisco 2811 za całe 100 pln i switch cisco 2950 za podobną cenę:) Profesjonalny topowy sprzęt sprzed 20 lat :)

[@marcelguzenda]

Super! Do nauki jak znalazł :)

[@karoldawid8981]

@@marcelguzenda Dzis to odebrałem :) Ale to głośne :D

[@Piotr_T]

Wentylator to najszybsza rzecz w takich starych urządzeniach.

[@marcelguzenda]

@@karoldawid8981 haha no to raczej sprzęt na strych lub do piwnicy jeśli mówimy o pracy w domu

[@zorzyk1981]

​@@Piotr_Tstary switch cisco zrobi lepszy routing niż te wynalazki z milionem anten.

[@DenisKaczor227]

jest coś lepszego do użytku domowego dający namiastkę porządnego routera niż MikroTik?

[@Krzysztof_Kania]

MikroTik obok porządnego routera to nawet nie stał ;P

[@romekatomek1419]

@@Krzysztof_Kaniado domowego neta mikrotik jest spoko, można ewentualnie poszukać coś z ubiqiti a ale MT jest naprawde zajebisty

[@marcelguzenda]

Stał... podczas migracji na inny ;) a co do pytania to dużo zależy od wymagań itd. Można spojrzeć w kierunku Pfsense czy Ubiquiti... choć ja pewnie wybrał bym jakąś używkę Cisco.

[@smerf2010]

Proszę was…. Połowa lokalnych telekomow chodzi na MT….

[@Krzysztof_Kania]

@@smerf2010 I każdy z nich Ci powie, że to gówno jest ............... ale tanie :P

[@krzysztofnowak6157]

Mam pytanie do pana Jak można zrobić żeby ktoś mi nie zakłócał wi-fi

[@marcelguzenda]

przeskanować kanały i wybrać ten najmniej zakłócany, ustawić wybór na auto lub przejść na 6 GHz

[@ClubsAnthems]

U rodziny w pubie ostatnio podłączyłem jeden router asus jako główny do tego 3 sztuki EBA63 AP w trybie aimesh i zasięgiem obiąłem cały pub w srodku i na zewnątrz, stabilność też mega tak jak u mnie w domu od lat. Można tanio i dobrze.

[@marcelguzenda]

Super! najważniejsze, że działa zgodnie z oczekiwaniami

[@Piotr-xp3fc]

dobry film ps czy waz też wkurza ze coraz więcej laptopów nie ma portu lan

[@manco77]

Co sądzicie o czystym openwrt

[@romekatomek1419]

dobre do TP-Zabawek

[@Piotr_T]

Hej! Znacie może jakąś płytę na lga1700 z dwoma lub trzema zlaczami PCIe x8 ( elektrycznie )? Pozdrawiam.

[@marekszymanski5367]

Mam do zrobienia sieć w swojej firmie (obecnie działa tam funbox od Orange) bo bedzie wiecej osób pracowało. Chcę mieć serwer VPN i port(y) LAN 2,5Gb. Co polecacie? Myślałem nad TP-LINK omada jako że jest to z tego co wiem przyjazny dla niedoświadczonych użytkowników system

[@marcelguzenda]

Może Unifi będzie dla Ciebie ok

[@bogusawmisztal9953]

👍

[@smerf2010]

Rozumiem, że pracujesz z CISCO bo pewnie się to sprawdza jak się pracuje dla dużych firm czy w wielkich miastach, ale przyszloscia jest raczej Fortinet :) ubicie serii ASA, kodowanie wkładek czyli licencjonowanie niestety powoduje, że czasy świetności w SMB Cisco ma raczej za sobą…

[@marcelguzenda]

Jestem zdania, że to rozwiązanie (i jego producenta) dobiera się do potrzeb, a nie odwrotnie ;) Forti też jest spoko

[@stalowyszczur3198]

Ubiquiti u mnie w domu i nie narzekam ... Cisco nie dla mnie .

[@marcelguzenda]

Ubi też jest spoko 👍

[@tomaszswierczynski7323]

to co wybrać do domu? chciałbym jakiś router cisco, tylko jaki ? potrzebuje vpn dla 1 osoby , najlepiej żeby był w standardzie i nie trzeba było płacić abonamentu, ostatecznie niewielki. i jaki jeżeli już trzeba ap do tego ? w tej chwili używam synology rt1900ac

[@marcelguzenda]

Zobacz sobie Cisco Meraki Go GX20. AP też może być z serii meraki lub CBS

[@Andy-w9y3v]

@@marcelguzenda VPN dopiero w Meraki Go GX50. W GX20 jest niedostępny. Niestety 29 kwietnia Cisco ogłosiło EOL dla Meraki Go - ostateczny koniec sprzedaży z dniem 29 kwietnie 2025 r.

[@MIlonek777]

super kanal like sub i dzowneczek moze po humanie uda mi sie wejsc do it i spelnic moje marzenie

[@marcelguzenda]

warto podążać za marzeniami :)