Router+modem SIM do monitoringu działki

[wojteks]

Ilu masz klientów WiFi? Wiele routerów ma ograniczenie ilości klientów i potrafi przypadkowo wyrzucać urządzenia z sieci.

Dysk NAS w routerze? Przecież to z definicji bez sensu bo dyski po USB działają rozpaczliwie słabo.

Niestety musisz wybrać:
1. Dobry router z LTE-A i trybem bridge (większość ma z tym problemy)
2. Router z OpenWRT czy inny wypasiony kombajn zapewniający resztę funkcjonalności których potrzebujesz, do tego dodatkowe AP żeby rozdzielić ilość klientów WiFi na więcej urządzeń.
lub
1. Nie ma takiego urządzenia z wszystkimi wymaganymi funkcjonalnościami i modemem LTE-A (no może jakiś mikrotik ale ..... czy LBR20 który może być blisko spełnienia większości wymagań ale ....)

[Mig25]

Jest już testowa wersja Openwrt dla MF286D od Cezarego. I działa poprawnie.

[kwik44]

Hmm, nie jestem żadnym specjalistą i sam przez długi czas używałem rozwiązań all in one, ale przy pewnym stopniu komplikacji urządzeń w domu to przestaje mieć sens. Nie czarujmy się, średnio w domu jest teraz 2 urządzenia wifi na głowę. A nawet więcej. Do tego coraz więcej IoT. Ja poszedłem w rozwiązanie router kablowy + radia po kablu + dedykowany nas. Koszt nie jest jakiś mały, ale finalnie raz skonfigurowany setup to samograj. Odkąd tak zrobiłem, a będzie już 3 lata to skończyło się narzekanie w domu że coś nie działa. Transfer na NAS z laptopa spokojnie jest na poziomie 300/400 Mb/s. IoT odseparowane od reszty urządzeń w osobnym vlanie. No i trzeba chcieć się dokształcić.
Mesh jest pewnie rozwiązaniem ale na tym to ja się nie znam. Wspomniany wyżej netger ma tu dobre opinie. Zaletą takiego rozwiązania jest na pewno jeden spójny interfejs. Ja mam 3 osobne miejsca, gdzie muszę coś grzebać, czy pilnować uaktualnień. NAS tylko dedykowany. Jeśli to ma być faktycznie NAS. Jeśli nie to podpięcie dysku usb do kompa raz na jakiś czas będzie sensowniejsze. U mnie na NASie lądują backupy z kilku urządzeń, a całość dodatkowo wypycham do chmury rclone. Wiem, przerost formy nad treścią. Ale święty spokój jest…
Wracając do pytania to wygląda mi na to, że potrzebujesz porządny router, switch zarządzalny l2, pewnie 24 porty, z poe, do tego 2 lub 3 AP. Do tego jakiś dobry modem lte, który dostarczy ci internet. No i wiedzę, która pozwoli ci to spiąć w jeden ekosystem. Statyczne ip wymusisz na routerze robiąc odpowiednie wpisy. U mnie wypięcie jakiegoś urządzenia nie powoduje żadnych perturbacji. Wypięcie AP czy NAS czy kompa nie zakłóca pracy sieci. Brak prądu tak, bo mam tani ups bez sinusa i czasem potrafi to router zblokować. Działa, ale nie mogę się na niego zalogować po ssh. Gdybyś szedł w rozwiązania kablowe to aruba, mikrotik, ubiquiti. AP dobre ma aruba, ubiquiti ruckus. Ja mam ubiquiti teraz, w testach router mikrotik i nowe AP od ubiquiti. AP ma też tplink i netgear. Inni producenci też. Tańsza opcja to tak jak wyżej pisał wojteks jakiś mocny sprzęt na openwrt. Ale raczej nie allinone…

[wojteks]

Jest już testowa wersja Openwrt dla MF286D od Cezarego. I działa poprawnie.

Dyskutowałbym, testowa wersja jest dla miłośników/zapaleńców/hobbystów. Dla użytkownika liczy się wersja stabilna która nie wymaga ulepszania co drugi dzień. Czy to firmware pozwala resetować modem tak jak prądem?

Urządzenie ma być włącz, skonfiguruj i zapomnij.

[Mig25]

To zainstaluj i podyskutujemy.
Ja od kiedy zainstalowałem wczoraj rano ,do tej pory działa. Wystarczająco stabilnie jak na fw który się praktycznie 3 dni temu pojawił ?
Openwrt z definicji jest takie , skonfiguruj i zapomnij , nie widzę sprzeczności

[kwik44]

Jako testowy system tak. Ale jak takiej LP coś nie działa to lepiej mieć jednak stabilne rozwiązanie. Niestety, ale nawet domowe środowisko produkcyjne powinno być klasy 9999…

[Mig25]

MF286D jest na SOC IPQ4019 ,a ten jest od dawna na openwrt i problemów ze stabilnością nie ma. Poczekajmy 2 tyg i zobaczymy.

[wojteks]

Poczekać możemy ale z mojego punktu widzenia to raczej nic nie zmieni. Oczywiście zakładam że 100% konfiguracji da się zrobić z GUI bo wypisywanie poleceń mało kto lubi.

[Mig25]

Tak , i jeszcze na wieczór drinka zrobi... Nawet jakby było, to Twój tekst zahacza o roszczeniowe podejście : Tylko żeby mi to było wszystko w gui bo wypisywanie poleceń nie.... Jakoś to przeczy z tym ustawieniem i zapomnieniem

A no i gui ma być ładne i kolorowe , bo jak toporne to też nikt nie lubi

[wojteks]

Dlatego to oprogramowanie dla miłośników/hobbystów/koniecznie potrzebujących a nie dla każdego.

Na tym wyrażanie dalszych opinii z mojej strony zakończę.

[Mig25]

Ale chyba nie trzeba tego przypominać co to jest openwrt.
Daje więcej możliwości , ale jednocześnie wymaga więcej od użytkownika i jest oprogramowaniem alternatywnym ( choć nawet oryginalne oprogramowania korzystają z openwrt). Oczywiście ,że jest nie dla każdego.

[jfk]

Dlatego to oprogramowanie dla miłośników/hobbystów/koniecznie potrzebujących a nie dla każdego.

@wojteks widzę że trochę uprzedzony jesteś do OpenWRT (może kiedyś działało kiepsko na słabych routerach z niewystarczającą ilością pamięci RAM, trochę to przypomina mi update Microsoft Vista, gdzie poza oczywistymi wadami systemu, użytkownicy instalowali go "na byle czym" ...). Jest wielu producentów których bazuje na OpenWRT, nawet tak znani jak Asus, Zyxel i wielu innych... . Poza tym największą wartością dodaną OpenWRT są jego ciągłe aktualizacje, gdzie wielu producentów oryginalnego oprogramowania zapomina o wsparciu po pół roku (nawet gdy w oprogramowaniu są błędy/ ograniczenia...) .

[KemotXB]

Na tą chwilę mam modem LTE Huawei E398 rewelacji nie ma, stąd poszukiwania czegoś lepszego. Dysk NAS pełniłby funkcję dostępu do potrzebnych plików, coś na próbę jak to działa. Sieć po kablu mam skomplikowaną bo jest rozproszona niestety i nie da się wszystkich kabli wpiąć w jeden router, muszą być dwa switche po drodze (sieć się rozbudowała w trakcie używania) i jeszcze router wifi jako punkt dostępu do Zamela (jest w garażu a router na klatce schodowej i wifi nie łapie musiałem go dołożyć do całości). Klientów mam:
1. Po Wifi szt 9 - klima, zamel, robot sprzątajacy, domofon, 2 telefony, tablet, laptop, samochód (android) + pasuje coś dla gości w razie czego
2. Po kablu 15 - rejestrator+8 kamer IP z czego 6 jest bezpośrednio wpięte w switch rejestratora, 2 są już po sieci LAN (po drodze DOvado i switch), do tego sterownik reku, sterownik ogrzewania, 2 kompy stacjo, 2 TV, 2 kamery IP poza rejestratorem, no i router wifi jako dostęp do Zamela.
Przeglądam repertuar Mikrotika - może coś z serii HAP/Hap AC. Część wymagań mogę wykreślić, zależy mi na bezpieczeństwie sieci więc VPN, firewall, filtrowanie MAC,

[wojteks]

LBR20? Minusem jest tylko 2 porty LAN w tym urządzeniu ale switche "gigabitowe" nie są drogie.

To filtrowanie MAC to nie wiem po co w dobie WPA2-PSK.

[wojteks]

widzę że trochę uprzedzony jesteś do OpenWRT

Nie jestem uprzedzony. Widocznie nie potrzebuję funkcjonalności które on wprowadza czy na które pozwala. Nie mam w sieci domowej graczy ani heavy userów backupujących internet.

Poza tym największą wartością dodaną OpenWRT są jego ciągłe aktualizacje

Wyleczyłem się z taniego sprzętu pokroju tp-link/d-link/.... czy inne marki uduś a aktualizacja oprogramowania routera co kilkanaście dni jest bez sensu przynajmniej dla mnie.

[KemotXB]

To filtrowanie MAC to nie wiem po co w dobie WPA2-PSK.

W sumie racja, to może być jako dodatkowe zabezpieczenie, ale nie jest konieczne.

[jfk]

Wyleczyłem się z taniego sprzętu pokroju tp-link/d-link/.... czy inne marki uduś a aktualizacja oprogramowania routera co kilkanaście dni jest bez sensu przynajmniej dla mnie.

Ja nie aktualizację firmware co kilkaście dni (jedne sprzęty raz na kwartał, inne raz na kilka lat-jak mam informację że warto to zrobić/ lecz mam dostępne aktualizacje a nie porzucony sprzęt bez wsparcia przez producenta). Bardziej rozbudowane firmware E2 na tunery satelitarne/kablowe to są często aktualizowane pakiety... .

[kwik44]

kemot, z tego co piszesz twoja sieć wcale nie jest rozbudowana. Tylko połączenia między urządzeniami robią takie wrażenie. Powinieneś zainwestować w router. Pojedyncze urządzenie, a niekoniecznie jakiś allinone. Tam założyć vlany i odseparować kamery, IoT, telefony i komputery dzieci od głównej sieci. Do tego dołożyć 2-3 AP, skonfigurować kilka sieci wifi po tych vlanach i wtedy masz dobry zasięg wifi w domu i na działce. Żeby już nie komplikować na routerze stawiasz vpn i tylko tą drogą dostajesz się do sieci wewnętrznej z zewnątrz. Mając takie strefy separujesz urządzenia zaufane (twoje LAN) od mniej zaufanych (vlany) nie dopuszczając ruchu vlan --> LAN a pozwalając na LAN --> vlany. Ruch na świat załatwiasz modemem LTE. Kiedyś pewnie dociągną światłowód do ciebie to tylko ustawisz drugie połączenie WAN. Do tego potrzebujesz zarządzalny switch, żeby odpowiednie porty przypisać do vlanów. Większość routerów do domu ma teraz switch wbudowany, więc można jako alternatywę otagować poszczególne porty i później rozciągać już sieć tanimi switchami niezarządzalnymi. Możłiwości kombinacji jest dużo.
Rozwiązanie z vlanami ma tę zaletę, że pozwala ci na elastyczność. Do tego podnosisz bezpieczeństwo całej sieci. Jak dzieci ściągną jakieś draństwo to nie powinno to przejść do innych vlanów czy LANu. No i masz dużo łatwiejszą kontrolę nad urządzeniami. Możesz stosować polityki dla wszystkich urządzeń w danym vlanie. Ja tak jak dzieci były małe wyłączałem ruch wifi o 22 i blokowałem strony, których nie chciałem żeby oglądały. Możesz też łatwo ograniczać transfer. Ja teraz mam 3 podsieci w domu. Jedną dla gości, jedną dla IoT i główny LAN. Dzieci podrosły i są świadome zagrożeń. Bekapy NASa dodatkowo podnoszą bezpieczeństwo. Oczywiście jest to przerost formy nad treścią i może trochę przesada, ale chciałem mieć bezpiecznie. To mam.

[KemotXB]

Sieć nie jest wielka to zwykła domówka, ale podczas budowy domu zamierzeniem było jeden kabel do jednego urządzenia a całość miał skupiać jeden router, wifi miało być tam gdzie urządzenia nie oferują ethernet'u. Niby udało mi się zgromadzić większość głównych urządzeń przy routerze, ale mimo to pojawiła się konieczność kamer np w garażu zewnętrznym czy kotłowni i trzeba było dzielić łącze switch'ami. Teraz kupowanie wieloportowego routera mija się z celem bo i tak jest switch po drodze. Obciążenie sieci jest (kamery 5 MPix), tv, laptop itd - modem ledwo daje radę ale to nie on jest priorytetem. Hm kwik44 to jaki sprzęt polecasz ? jaki repertuar ?

[kwik44]

Ale czy to zarządzalny switch/switche? Bo to ma znaczenie. I druga sprawa jaki chcesz przeznaczyć na to budżet? Można reużytkować co się da. No i w sumie nie wiem do koñca co u ciebie jest problemem. Wygląda na to, że „router” który masz nie wydala z obsługą sieci wewnętrznej i jednocześnie ze zwiększonym zapotrzebowaniem na dostęp do internetu. Jeśli to pierwsze chcesz głównie usprawnić to edgerouter x albo mikrotik hap ac2/3 albo hex wystarczą w zupełności. Hap acX mają również wifi. Ale to niekoniecznie wystarczy do pokrycia dobrego wifi na cały dom. No i edgerouter i mikrotik wymagają wiedzy o sieciach. To nie są myszoklikalne systemy. Znaczy są ale i tak musisz wiedzieć co kliknąć i w jakiej kolejności, a i tak zaawansowane ustawienia wymagają pisania komend z terminala. Może faktycznie ten lbr20 jest jakimś rozwiązaniem. Satelity podreperują wifi. Na tym jednak ja się nie znam więc tutaj nie pomogę. Jeśli to drugie to musisz zacząć od początku i szukać sposobów na zwiększenie transferu od operatorów.
Za dużo niewiadomych do zgadnięcia więc trudno o jakieś rozwiązanie od ręki. A wydać dużo dutków bardzo łatwo… koszt ap to 500+ pln za sztukę. Routery 300-500. Switch zarządzalny zależy. Te z poe są droższe. Można kupić używany sprzęt po datacenter. Ale to znowuż jest problem, bo trzeba nauczyć się jego obsługi. Ja mam edgerouterx, switch ubiquiti lite 8 portów poe, ap ubiquiti. Router będę wymieniał na mikrotika 5009. Nie jest mi aż tak mocny router potrzebny, ale myślę o sieci szkieletowej 10Gb/s. Kupowałem bety po kawałku i na razie testuję. Ale taki komplet to wydatek rzędu 2.5k… wiedzę szlifuję już jakiś czas, a i tak tylko liznąłem temat… nie żyję z zakładania sieci więc idzie wolno.

[wojteks]

Tanie switche zwykle mają małą wydajność nawet jeżeli mają porty gigabitowe.

[kwik44]

Nie jest tak źle. Albo przynajmniej w tej trochę wyższej półce niż najtańsza. Mój 8 portowy tplink za 120zł daje radę Unifi switch też. No i ma poe. Fajne to jest. Wszystko zależy jak często duże ilości danych musisz przesyłać. Jeśli tylko www to nawet i te najtańsze pewnie dadzą radę. Wszystko zależy od parametrów jakie potrzebujesz. Ja teraz próbuję dojść do 0.7/0.8 Gb/s z wifi. Ale pewnie skończy się na 500/600Mb/s. Trzeba poczekać na wifi 6e albo wręcz 7 i zobaczymy.

[KemotXB]

Switche mam tanie marketówki tp linka może to błąd ale z informacji jakie czerpałem wychodziło na to, że switch nie powinien powodować żadnych utrudnień w sieci ot zwykły przełącznik - a tu jednak mają coś do powiedzenia. Kupiłem Mikrotika HAP Ac2 - uruchomienie tego to mordęga, wiedziałem że nie będzie to łatwe, wręcz trudne ale nie sądziłem że aż tak ... Na tą chwilę uruchomiłem sieć i modem i net działa, wifi 2ghz i 5 Ghz działa, szyfrowanie WPA działa, firewall'a wyłączyłem na razie póki nie ogarnę całości, zasięg wifi na razie weryfikuję czy lepiej czy gorzej,sprzęt wpięty kablem bezpośrednio w ruter zadziałał po restarcie samego rutera ale to co po switchu już nie działa i nie wiem co jest powodem czy brak przydzielenia IP z DHCP czy jeszcze coś innego, nie umiem jeszcze odczytać co jest połączone w sieci i zidentyfikować po hoście albo po IP, tak czy owak wygląda to podobnie jak z innymi routerami, tutaj połowicznie bo przynajmniej to co wpięte w porty ETH się połączyło, ale po switchu już lipa ... mniemam że MT z wachlarza ustawień i opcji miliona pozwoli to jakoś poprawnie skonfigurować.

[wojteks]

Prosty switch jest przeźroczysty, nie powinien powodować żadnych problemów. Są switche zarządzalne ale to inna cena.

Może któryś kabel niedomaga?

[kwik44]

Tak wygląda jak by był problem z bridge na mikrotiku. Dołączyłeś wszystkie porty poza wan do bridge? Jak wojteks pisze switche powinny po prostu mnożyć porty. Zaloguj się też na tplinka czy nie ma konfliktu ip gdzieś. Może zapomniałeś i coś statycznie poustawiałeś. Albo coś masz na switchu poklikane. Może wystarczy zresetować switche. Powodów może być p….liard. Ja szukam u siebie od dwóch dni dlaczego mi ping nie działa…