Роутер - Помогите!

[Dmitrulin]

Всем привет!

Короче говоря будит у меня роутер с wifi на котором будит сетка с выходом в инет и я хочу еще дать доступ по wifi к другим клиентам, но при этом что бы эти клиенты не имели возможности войти в рабочую группу, я хочу скрыть(защитить) свою рабочую группу локальной сети.

Подскажите какой мне нужен роутер, что бы я смог это сделать, может с функцией Vlan или VPN.

[AC Milan]

так по ходу если клиент не знает пароль к рабочей группе, то он к ней и не подключится, не?

[love_is]

дать доступ по wifi к другим клиентам, но при этом что бы эти клиенты не имели возможности войти

п.с. вы случайно с Кличко не знакомы?

[Davlat]

сделать отдельные VLAN, не?

Почесав затылок, юзер дописал через 27 минут

Сообщение от Dmitrulin

будит у меня роутер с wifi
на котором будит сетка

Подскажите какой мне нужен роутер, что бы я смог это сделать, может с функцией Vlan или VPN.

не дочитал. с функцией будильника нужен, однозначно.

кто там функционал помнит, в 740 есть такое?
видел такую штуку в Cisco WRVS4400N но не настраивал, попробую.

[Dmitrulin]

Сообщение от AC Milan

так по ходу если клиент не знает пароль к рабочей группе, то он к ней и не подключится, не?

Пароль к рабочей группе ни как не станет, это не возможно

Почесав затылок, юзер дописал через 3 минуты

Сообщение от Davlat

сделать отдельные VLAN, не?

Почесав затылок, юзер дописал через 27 минут


не дочитал. с функцией будильника нужен, однозначно.

кто там функционал помнит, в 740 есть такое?
видел такую штуку в Cisco WRVS4400N но не настраивал, попробую.

Vlan создать виртуальную сеть - это мне бы подошло, но какие роутеры vlan поддерживают?
Я чего спрашиваю, бо я с этим раньше не сталкивался, но мне надо ))

[pingwinator]

то что вам надо, это называется "гостевая сеть" на обычных роутерах (есть не во всех).
Если есть желание позадрачиваться с vlan то это смотреть в сторону mikrotik

[Dmitrulin]

Сообщение от pingwinator

то что вам надо, это называется "гостевая сеть" на обычных роутерах (есть не во всех).
Если есть желание позадрачиваться с vlan то это смотреть в сторону mikrotik

Т.Е. вы хотите сказать что мне подойдет (виртуальная частная сеть) VPN?

[indiens]

Сообщение от pingwinator

то что вам надо, это называется "гостевая сеть" на обычных роутерах (есть не во всех).
Если есть желание позадрачиваться с vlan то это смотреть в сторону mikrotik

В дополнение http://suli-company.org.ua/it/seti/m...chyu-vlan.html

на этой железке поставленную задачу можно сделать несколькими способами.

[Dmitrulin]

Сообщение от indiens

В дополнение http://suli-company.org.ua/it/seti/m...chyu-vlan.html

на этой железке поставленную задачу можно сделать несколькими способами.

Видел, читал, головняка и жопоотсиживанием заниматься не хочу ))) а что скажите за VPN?

Мне самое главное, что бы клиенты(гости) могли заходить по wifi и подключаться к инету но без доступа в локальную сеть

Почесав затылок, юзер дописал через 56 минут
Есть такие: tp-link AC750, AC1200, AC1750 у них есть гостевая сеть, осталось подобрать имеющиеся в продаже.

[indiens]

Сообщение от Dmitrulin

Видел, читал, головняка и жопоотсиживанием заниматься не хочу ))) а что скажите за VPN?

Мне самое главное, что бы клиенты(гости) могли заходить по wifi и подключаться к инету но без доступа в локальную сеть

Почесав затылок, юзер дописал через 56 минут
Есть такие: tp-link AC750, AC1200, AC1750 у них есть гостевая сеть, осталось подобрать имеющиеся в продаже.

))))))))улыбнуло, микротик настраивается вот это все за 15 минут и работает годами. ВПН на тиках настраивается за 5 минут.

[Dmitrulin]

Сообщение от indiens

))))))))улыбнуло, микротик настраивается вот это все за 15 минут и работает годами. ВПН на тиках настраивается за 5 минут.

Годами и у меня роутер работает уже 7лет, да и проблем ни каких.

[Walti]

Сообщение от Dmitrulin

Подскажите какой мне нужен роутер, что бы я смог это сделать, может с функцией Vlan или VPN.

Эта фигня находится по ключевому слову client isolation.
Это точно умеет OpenWRT.
https://forum.openwrt.org/viewtopic.php?id=30499

Из совместимых с OpenWRT есть множество железок.
Мне нравятся на Атеросе.
Например тот же "киевстаровский" TP-Link Tl-wr701.

Если самому брать за деньги, то TL-WR842ND v2.
Ибо у него флеша уже 8 метров, а в 8 метров может влезть нормальное количество дополнительных пакетов.

[Dmitrulin]

Скорее всего буду брать TP-link Archer C5 ac1200, думаю виснуть не будит, у меня 5-8 машин, 2-4 wifi машин, На гость сетке будит 5-10 wifi соединений.

[Walti]

Сообщение от Dmitrulin

Скорее всего буду брать TP-link Archer C5 ac1200, думаю виснуть не будит, у меня 5-8 машин, 2-4 wifi машин, На гость сетке будит 5-10 wifi соединений.

Извини. но это заявление уровня:
- На чем рация?
- На бронетранспортере.

Исправный роутер с нормальной прошивкой никогда не виснет. Любой.
Он может начать тупить, он может дропать пакеты, он может отстрелить Веб-интерфейс в связи с нехваткой памяти.
Но виснуть он никогда не будет.

Поэтому утверждение явно не корректное.
Обеспечит ли он требуемую производительность, вот этот вопрос задается при выборе, когда ставится задача по выбору железки.
С указанными требования легко справится даже ДИР-300, пусть не с космическими скоростями.

Нужно определится нужен ли 5ГГц, нужен ли 1ГБ свич, нужен ли 1ГБ аплинк. и т.д.
Тип подключения - православный DHCP или еретические L2TP.

Из простых - очень не плох Асус RT-n14u с правильной прошивкой.
http://forum.ixbt.com/topic.cgi?id=14:58757
ЕПсли бы у меня небыло "прокачанного" TL-MR3420 v2, я бы взял этот АСУС .
Притом не АСУС вообще,Ъ, а именно этот, единственно конкретно нормальный.

[Dale]

Сообщение от pingwinator

то что вам надо, это называется "гостевая сеть" на обычных роутерах (есть не во всех).
Если есть желание позадрачиваться с vlan то это смотреть в сторону mikrotik

У меня в Linksys такое есть, только просаживает скорость так не хило.

[Omg]

не понимаю людей..
одни за 10грн готовы удавится и ставят какой-то б/у оптикум для обслуживания 10 компьютеров по кабелю + столько же вифи устройств, а некоторые на 2 (условно) компьютера берут железку за 100$...

[Walti]

Сообщение от Omg

не понимаю людей..
одни за 10грн готовы удавится и ставят какой-то б/у оптикум для обслуживания 10 компьютеров по кабелю + столько же вифи устройств, а некоторые на 2 (условно) компьютера берут железку за 100$...

Знаете, я тоже. Особенно вас.
Вы явно что-то хотели сказать, но это было несколько не понятно. Видимо из-за того, что вы в вопросе не разбираетесь совсем, от слова никак.

Есть исходные данные, а именно скорость аплинка, скорость свича, тип подключения, диапазоны.
Если вы не знали, то в роутерах уже есть встроенный управляемый свич, который не/мало задействует ресурсы процессора.
Т.е. ему прожевать 10 компьютеров - это 0-3% загрузки.
ВАй-фай - полудуплексная технология, т.е. в один конкретный момент времени роутер всегда работает только с одним клиентом и только на прием или передачу отдельно. Так что на количество клиентов - тупо плевать.
У роутера с 32МБ ОЗУ легко умещается НАТит под 6-8 тыс. соединений. При этом провайдер обычно ограничивает их количество, так что опять же любой современный роутер не будет лимитировать.

В условиях Херсона для указанных целей хватит, как вы выразились и "10 гривневого".
Если есть дополнительные требования типа 5ГГц + Гигабитного аплинка или соединения типа PPtP/L2TP - то 100$ на роутер это очень, очень мало.
Тот же модный Mikrotik RB2011, с гиговым SFP на аплинке умеет NATить всего под 300МБит.
С подобными требованиями из бытовых справляются полтора Асуса, один из которых уже почти снят с производства, один Хуавей и гламурный Netgear Nighthawk. Только два армовских ядра по полтора ГГц стоят уже 2*100=200$.
У остальных, вроде указанного Арчера половина типов трафика не ходит через hardware off-loading NAT.

[Dale]

Сообщение от Walti

Знаете, я тоже. Особенно вас.
Вы явно что-то хотели сказать, но это было несколько не понятно. Видимо из-за того, что вы в вопросе не разбираетесь совсем, от слова никак.

Есть исходные данные, а именно скорость аплинка, скорость свича, тип подключения, диапазоны.
Если вы не знали, то в роутерах уже есть встроенный управляемый свич, который не/мало задействует ресурсы процессора.
Т.е. ему прожевать 10 компьютеров - это 0-3% загрузки.
ВАй-фай - полудуплексная технология, т.е. в один конкретный момент времени роутер всегда работает только с одним клиентом и только на прием или передачу отдельно. Так что на количество клиентов - тупо плевать.
У роутера с 32МБ ОЗУ легко умещается НАТит под 6-8 тыс. соединений. При этом провайдер обычно ограничивает их количество, так что опять же любой современный роутер не будет лимитировать.

В условиях Херсона для указанных целей хватит, как вы выразились и "10 гривневого".
Если есть дополнительные требования типа 5ГГц + Гигабитного аплинка или соединения типа PPtP/L2TP - то 100$ на роутер это очень, очень мало.
Тот же модный Mikrotik RB2011, с гиговым SFP на аплинке умеет NATить всего под 300МБит.
С подобными требованиями из бытовых справляются полтора Асуса, один из которых уже почти снят с производства, один Хуавей и гламурный Netgear Nighthawk. Только два армовских ядра по полтора ГГц стоят уже 2*100=200$.
У остальных, вроде указанного Арчера половина типов трафика не ходит через hardware off-loading NAT.

Я думаю ему легче для гостей купить wifi-ap, она не дорого стоит. Если как я понимаю точка доступа уже есть?

[KBA3AP-Mikpo]

Сообщение от Walti

ЕПсли бы у меня небыло "прокачанного" TL-MR3420 v2

настроил на openwrt модем или не интересовался данным?

[Walti]

Сообщение от KBA3AP-Mikpo

настроил на openwrt модем или не интересовался данным?

Это который у-бут от pepe2k+ 64МБ-рам и 16Мб-флеш мод+ разгон до 700МГц?

Нет конечно, не осилил

[KBA3AP-Mikpo]

Сообщение от Walti

16Мб-флеш

ага, на моем 3220в2 всего 8

[Walti]

Сообщение от KBA3AP-Mikpo

ага, на моем 3220в2 всего 8

Подходящего трупика с флешкой на 8Метров небыло, а тут подвернулся на аукро продавец с 64 метровой СД РАМой и 16 метровой флешкой в ките.Сейчас свободно 7 метров, так что в 8 тоже можно напихать от души всего, на что хватит фантазии.

С 64 метрами ОЗУ - засада: Если их 32, то ни на что не расчитываешь, соответственно ничего лишнего не ставишь и их хватает.
А вот 64 метра уже мало для извращений.
Вот такой вот парадокс.