Postavitev domacega omrezja in deljenje internet povezave

Port v konfiguraciji na strežniku nastavi na 443. Če imaš router vmes in port forrward ga popravi še tam in v konfiguraciji na klientu.

Drugače je nastavljanje tega na recimo RPI čisto zares mala malica z https://www.pivpn.io/

Bo pa najbrž res najbolj zanesljivo in enostavno postaviti Zerotier.

na https://my.zerotier.com/ si ustvari novo omrežje, potem pa ta ID samo vnesi na obeh napravah, kjer ga boš rabil. V free verziji lahko imaš do 50 naprav v mreži. Ne pozabi nato naprave s kljukico še potrditi na https://my.zerotier.com/

Zerotier dela OK na OpenWRT, boš pa moral najbrž dodati nekaj firewall pravil, da boš imel dostop do cele mreže. Alternativno pa vržeš Zerotier direkt na NAS, če podpira.

Zakonodaje se ne ukvarja s takimi malenkosti ampak so te malenkosti prepuščene pogojem uporabe.

Kršitev pogojev uporabe pa ni zakonsko kazniva, je pač kršitev pogojev uporabe. Operater te pač lahko odklopi in da na blacklisto če hoče, morda še kaj drugega pač odvisno od teh pogojev.

Kaksno prakso tocno isces?

Legalni vidik je enostave. Ne obstaja zakon, ki bi taksno pocetje prepovedoval samo po sebi.

Imas pa z operaterjem pogodbo, kjer so skladno z obligacijskim pravom dolocebi pogoji pod katerimi ti nudi storitev. In tam operater seveda taksno pocetje lahko prepove in posledicno taksno ravnanje pomeni krsitev pogodbe.

Sem v končni fazi pred postavitvijo domačega omrežja.
Problematika s katero se trenutno srečujem:

1. Omrežje predvideva tudi videonadzorni sistem
- POE 24 portno stikalo ali brez POE in ločeno stikalo z POE za kamere?
- Managed ali ne? Nočem se zanašati na modem od ponudnika (A1). Želim preprečiti, da bi oprema samodejno karkoli pošiljala kamorkoli (HIKvision planirano).

2. Ali te želje lahko rešujem preko managed stikala ali je vseeno boljša alternativa da je med modemom še temu primeren router?

3. Priporočilo glede opreme? Rad bi zanesljivo opremo, ki ni ravno v visokem cenovnem rangu. Oprema brez aktivnega hlajenja. Zadeva je planirana v komunikacijski omarici, tako da so za večji switch željena tudi vodila.

- POE 24 portno stikalo ali brez POE in ločeno stikalo z POE za kamere?

Odvisno od števila kamer in posledično moči, ki jo rabiš. Če imaš tri kamere je 24 portni POE s 500w čisti overkill in posledično odpade pasivno hlajenje.

Managed ali ne?

Odvisno koliko se boš imel interesa ukvarjat s tem. Managed ti omogoča bistveno večjo kontrolo, ampak seveda zahteva čas/znanje.

Ali te želje lahko rešujem preko managed stikala ali je vseeno boljša alternativa da je med modemom še temu primeren router?

IMO router, samo z managed switchom boš ali preveč omejen ali pa boš switch "matral" s stvarmi, ki jim ni namenjen.

Priporočilo glede opreme?

Mikrotik ali ubiquiti, mogoče še liksys ampak tega osebno ne poznam. Je pa to odvisno od globine denarnice in časa/znanja, ki ga imaš.

Za nas, zahtevnejše amaterje je vmes med navadnim in "managed" še "smart managed switch". Ki bo s prve delal brez nekih oh in sploh nastavitev, hkrati pa bo kasneje po potrebi nudil precej bombončkov "managed" switcha - ko jih boš skonfiguriral.
Jaz bi za kamere sicer naredil svoj poe switch. Za nas, amaterje, bolj enostavna rešitev.

Dobu starlink, zadeva deluje do routerja odlično. Potem pa precejšen problem.
Ok Starlink mi pravi, da dobim hitrosti 250Mbps download in 50Mbps upload med starlinkom in routerjem. Potem pa se povežem gor s telefonom (iPhone, piše 5Ghz wifi) in pade hitrost na 40/10Mbps, razen če stojim direktno čisto zraven routerja.
Preneova mreže doma očitno. Torej kaj rabim pokriti:
- domača pisarna rabi dobiti UTP kabel, od tam bo šlo naprej preko kakega switcha na računalnike (kater switch bo ok, da bo tudi vsaj 1GBps povezave med računalniki) - trenutno je vse večinoma wifi, pa spet kaj več kot kakih 5MB/s ne gre kopirat fajle. Tu je hitrost kritična oz. mora biti prioriteta.
- ostali prostori (4 rabijo dostopno točko wifi - večinoma za mobilne naprave, za gledanje videa in brskanje po netu) - med prostori je precej slab signal, očitno imamo precej hude stene tak da sharing signala med sobami skorajda odpade.

Ok za starlink na UTP imam naročen adapter, zdaj pa kako naprej speljati čimveč interneta do pisarne. Kako opremo vse nabavit, zdaj kable lahko potegnem čez podstrešje in potem v vsako sobo ločeno, kaka soba bi šla tudi preko AC, ker se ne rabi veliko hitrosti.
Skratka najbolj nujno mi je, da lahko en računalnik priotiriziram promet, torej če ostali vsi nekaj delajo na netu, da imajo moji paketi še vedno priority, če ne drugače pa da vse dostopne točke omejim nekje na 10-20mbps. Razmišljal sem povezava od starlink routerja preko UTP do switcha/drugega routerja, kjer vsaka soba dobi svoj kabel, in seveda vsak računalnik v pisarni (4 v pisarni).
V prihodnosti bo tudi nadgradnja interneta na optiko, samo ne vem kdaj bo to, lahko da enkrat naslednje leto... ne vem. Skratka, če bo optika bo potem upam da, 1Gbps povezava na internet in tudi med računalniki.

Solid explorer ima vgrajen FTP server.

mtosev je 16. okt 2022 ob 08:41 izjavil:

Hvala za nasvet. Je to edina možnost? Android nima vgrajenega file sharinga na nivoju OSa kot Windows ane?

Od kje ti to?

Malo googlaj, pa boš videl, da so osnovne variante prenosa preko bluetooth in USB. Vse ostalo pa je bolj ali manj križ, povezano z rootanjem, ipd.

Verjetno si mislil na Linux - ta dejansko pride z celo paleto dodatnih možnosti izmenjave datotek preko omrežja.

Drugače obstaja še en kup orodij od proizvajalcev Android naprav ali celo od MS "Your Phone" app, ki pa izmenjujejo bolj ali manj le fotografije...

Dosti priljubljena je še izmenjava datotek preko Cloud-a (OneDrive, GoogleDrive, DropBox,..), ki pa vsi delujejo 'z zamudo', saj se morajo datoteke najprej prenesti v Cloud, predenj lahko 'druga stran' posega po njih. Za backup dovolj dobro. Za 'slikam in imam takoj na PC' pa ne ravno.

SeMiNeSanja je 16. okt 2022 ob 15:07 izjavil:

Geho je 15. okt 2022 ob 17:22 izjavil:

Dobu starlink, zadeva deluje do routerja odlično. Potem pa precejšen problem.
Ok Starlink mi pravi, da dobim hitrosti 250Mbps download in 50Mbps upload med starlinkom in routerjem. Potem pa se povežem gor s telefonom (iPhone, piše 5Ghz wifi) in pade hitrost na 40/10Mbps, razen če stojim direktno čisto zraven routerja.
Preneova mreže doma očitno. Torej kaj rabim pokriti:
- domača pisarna rabi dobiti UTP kabel, od tam bo šlo naprej preko kakega switcha na računalnike (kater switch bo ok, da bo tudi vsaj 1GBps povezave med računalniki) - trenutno je vse večinoma wifi, pa spet kaj več kot kakih 5MB/s ne gre kopirat fajle. Tu je hitrost kritična oz. mora biti prioriteta.
- ostali prostori (4 rabijo dostopno točko wifi - večinoma za mobilne naprave, za gledanje videa in brskanje po netu) - med prostori je precej slab signal, očitno imamo precej hude stene tak da sharing signala med sobami skorajda odpade.

Ok za starlink na UTP imam naročen adapter, zdaj pa kako naprej speljati čimveč interneta do pisarne. Kako opremo vse nabavit, zdaj kable lahko potegnem čez podstrešje in potem v vsako sobo ločeno, kaka soba bi šla tudi preko AC, ker se ne rabi veliko hitrosti.
Skratka najbolj nujno mi je, da lahko en računalnik priotiriziram promet, torej če ostali vsi nekaj delajo na netu, da imajo moji paketi še vedno priority, če ne drugače pa da vse dostopne točke omejim nekje na 10-20mbps. Razmišljal sem povezava od starlink routerja preko UTP do switcha/drugega routerja, kjer vsaka soba dobi svoj kabel, in seveda vsak računalnik v pisarni (4 v pisarni).
V prihodnosti bo tudi nadgradnja interneta na optiko, samo ne vem kdaj bo to, lahko da enkrat naslednje leto... ne vem. Skratka, če bo optika bo potem upam da, 1Gbps povezava na internet in tudi med računalniki.

Vzameš en osnovni L2 'managed' gigabitni switch, ki podpira VLAN-e in QoS. S tem lahko vsaj malo 'telovadiš'. Vprašanje je, koliko portov potrebuješ (vzemi z dovolj rezerve) in če bo potreben PoE zaradi accesspointov.
Več 'prioretiziranja' se da naresti na 'routerju', če imaš nekoliko bolj naprednega, ki omogoča bandwidth management, QoS, določanje prioritet določenim vrstam prometa, itd.

Začni s switchem, potem pa korak po korak naprej. Če hočeš ločevati promet pisarne od prometa gospodinjstva (priporočljivo), že v štartu začni razmišljati o ločenih podomrežjih oz. VLANih. To bo kasneje prav prišlo tudi pri accesspointih, ker boš lahko imel ločene SSID-je za gospodinjstvo, posarno, goste,..
Nujna osnova za to je managed switch. L2 switch je dovolj, če ti router podpira VLAN-e, ali če boš sčasoma nadgradil router na takega. Vzami tak switch, ki ga lahko v celoti upravljaš preko spletnega vmesnika. Ne verjamem, da bi se veselil učenja nekih ukazov, če to isto lahko narediš z nekaj kliki v spletnem vmesniku....

Odlično, super hvala. Imaš mogoče kak model za predlagat?

Kupil bi dostopno točko, kaj svetujete za pokritje 100m2?

Pozdravljeni,
morda je odgovor že kje napisan, ampak po večurnem iskanju žal tega nisem našel in se obračam tukaj na vas. Imam modem od Telemach-a(Ubee),(testiral sem tudi z routerjem TP-Link Archer AX73, vse je bilo isto). Sicer vse deluje normalno, gor sta preko WiFi povezana dva računalnika, edini problem pa je, da je komunikacija med tema dvema računalnikoma strašno počasna in pri kopiranju datotek iz enega računalnika na drugega hitrost kopiranja vsake 10 sekund pade na nič. Primer: fotografija v velikosti 100MB se kopira približno 4 minute, pri tem doseže največjo hitrost okoli 800-900KB/s. Prej se mi to ni dogajalo, odkar pa imam dva nova računalnika pa mi žal hitreje ne deluje, tako da sklepam da more biti problem v Windows oz. modem(router) nastavitvah. Ali se motim?
Najlepša hvala za odgovore,
Iztok

Kopiram kr v raziskovalcu tako da mapo oz. datoteko samo povlečem na moj računalnik iz drugega.

Na nobenem računalniku ni Antivirusnega programa(razen integriranega v Windows). Vse te možnosti ki so navedene sem pa že probal in nobena ne deluje. Tukaj mislim da so navedene predvsem rešitve za kopiranje iz USB, je pa res da se mi pri kopiranju iz USBja dogaja povsem isto kot iz pri kopiranju iz mreže iz drugega računalnika, se pravi hitrost kopiranja vsake 10 sekund pade na nič, najvišja hitrost pa je nekje malo pod 1MB/s. (Računalnika sta nova, prav tako usb ključki).

POE adapter Če ga ni bilo zraven ga kupi. Lahko pa tudi kupiš POE switch.

Tam kjer kabli srecajo rabis switch ali pa prestavit modem, ce imas samo 1 kabel na sobo.

Zvežeš sam, ni raketna znanost. Rabiš par konektorjev in klešče ter kakšen YT video ali članek o pravilni vezavi.

10 Gigabits - How to Connect!

@klinker: Ti je kaj uspelo razvozlat to uganko?

Lasten router in loceni subneti, ki med sabo ne komunicirajo.

Torej imate takole:

ISPjev ruter (Nat1) -> vaš ruter s svojim DHCP (Nat2) -> druge vaše naprave

Kateri ruter, ki omogoča več subnetov priporočate?
Po možnosti takšnega, ki omogoča enostavno nastavljanje preko GUI-ja :)

Bridge načina ne morem skonfigurirati na ISP-jevem usmerjevalniku - nimam možnosti - očitno je zaklenjen s strani ISP-ja.
Morda bo Telemach preklopil v bridge način, če jih lepo prosim.
Imam pa optiko - verjetno mi to zoža nabor (cenovno ugodnih) usmerjevalnikov.

> Saj imaš varne naprave, a ne?
Ne, nimam :) In nikoli se ne ve kaj mojega se lahko najde ne-zavarovanega v skupnem subnetu :)

Katerikoli Mikrotik. Ustvariš nov Wifi, kateremu je master obstoječi 2.4 Ghz ali 5 Ghz Wifi. Na vmesniku ustvariš SSID in geslo za WPA2/3. Nato ta vmesnik dodaš v bridge in v filter pravilih pri bridge dodaš drop pravila (spodnji primer je za 2,4 in 5 Ghz, zato je wifi5 in 6):

/interface bridge filter
add action=drop chain=forward in-interface=wifi5
add action=drop chain=forward out-interface=wifi5
add action=drop chain=forward in-interface=wifi6
add action=drop chain=forward out-interface=wifi6

wifi5 in wifi6 je bilo pač v mojem primeru, dodaš tiste vmesnike, ki so ustvarjeni pri tebi.

Oziroma verjetno se niti s tem ne bi rabil ukvarjati, ker imaš že v osnovnem Quickset opcijo Guest Wifi, ki ti sama nastavi vse potrebno.

Sem šel prav namensko preverjat na en Mikrotik, ki ga imam za testiranje, kaj se sploh zgodi, če ustvariš guest Wifi in očitno ni nič drugega kot par filter pravil v bridge vmesniku, ki preprečujejo promet med Wifi vmesniki. Povezal sem se s telefonom na ta Wifi in mi sploh ne najde računalnika, ki je priključen na isti Mikrotik, tako, da očitno deluje. Naprave na istem Wifi vmesniku se glede na moje testiranje med sabo vidijo. Torej sosed bo svoje naprave videl, tvojih pa ne. DHCP strežnik je en za oba.

Telemach sicer lahko da tvoj modem v bridge brez težav, moraš pa seveda potem imeti sposoben lasten router.

To je en od pristopov. Lahko pa seveda narediš povsem drugo varianto z VLANI in ločenimi DHCP strežniki in še marsikaj drugega. Povsem odvisno od volje in želja.

Mogoče je najbolje, da kakšnega znanca prosiš za pomoč, če jo sploh potrebuješ. Iz tvojih postov ni razumeti, kaj te pravzaprav tare. Če pomoč potrebuješ, moraš problem detajlno opisati.