Inlägg

Inlägg som Clintwood har skrivit i forumet
Av Clintwood
Skrivet av LemonIllusion:

Observera att du länkar till hEX lite som saknar gigabitportar.

Tack för den informationen. Det hade jag totalt missat...
Då får jag se om det finns någon motsvarande med Gbit-stöd. Eller är det någon som vet?

Fann denna MikroTik RouterBOARD RB750Gr3 som är Gbit... däremot fattar jag inte om den harstör för separat port interface och/eller VLAN? (Står något om MPLS som är ett nytt begrepp för mig).

Jag är alltså forfrarande ute efter något som är jämförbart/likvärdigt med Ubiquity Edgerouter X.

Någon som har erfarenhet och kan rekommendera?...MikroTik eller annan tillverkare i rimlig prisklass (<1000 kr)

Av Clintwood

@ZaInT nämner MikroTik.
Jag har kollat på MikroTik Routerboard hEX som verkar vara likvärdig med Ubiquiti Edgerouter X.

Finns det någon som her erfarenhet av MikroTik routern och ev. kan rekommendera den?

  • Är den likvärdig med Edgerouter X?

  • Gör den samma jobb som Edgerouter X?

  • Enklare/svårare att konfigurera eller något annat att beakta?

Av Clintwood
Skrivet av erifri:

Har tyvärr inga andra tips. Du kan göra liknande saker med routrar från Mikrotik. Dom är väldigt prisvärda, men är tyvärr ganska omständiga att konfigurera. Jag hade väntat in att edgeroutern kommer in i lager eller sökt efter en begagnad.

Jag fann denna MikroTik hEX, som enligt uppgift ska vara likvärdig med Ubuquity Edgerouter X. (och den finns tillgänglig att köpa!)

Någon som har erfarenhet av den?

  • Är den likvärdig med Edgerouter X?

  • Gör den samma jobb som Edgerouter X?

  • Är svårighetsgraden att konfigurera den likvärdig?

  • Någon annan kommentar?

Av Clintwood

Jag skulle rekommendera dig att ta kontakt med en butik och diskutera dina behov så föreslår dom ett bygget till dig. Jag gör alltid så själv och är supernöjd med detta. I mitt fall använder jag mig av Inet och för +800:- så bygger dom ihop och levererar datorn till dig.

Senast för 2 månader sedan köpte jag ny speldator till min son på det viset. Han spelar främst FIFA22 & Call of Duty vilka båda kräver en hel del av dator och grafikkort. Med nya datorn är det inga problem. Dessutom fick han genomskinligt chassi med RGB-lysande minne och grafikkort, vilket han uppskattar mycket. Det var ingen större skillnad i pris, men viktigt för honom att det var "gaming".

Grejen är att du ringer Inets kundservice och får tala med kunniga tekniker. De är mycket trevliga, svarar på det mesta och ger rekommendationer utan att du behöver köpa något. Alltså kan du ta med dig deras förslag, fundera lite hemma på kammaren och ev. kolla upp på annat håll och sedan ringa upp igen med ytterligare frågor. Du kan alltså ringa upp och justera ditt datorpaket flera gånger innan du bestämmer dig. När du väl gjort ditt val och lägger ordern är det mycket stor sannolikhet att det blir ett bra val.

Rörande AMD eller Intel, så menade Inet att det var en smaksak, men konservativ som jag är valde jag en Intel - det blev en Intel Core i5 12600KF 3.7 GHz 20MB.
Utgå helt enkelt från valet av processor så får du rekommendationer/förslag/alternativ på resten av komponenterna.

Rörande grafikkort, så hade vi redan ett 1 år gammalt RTX2060, så det fick hänga med ett tag till (och det funkar utan probem). Ska du ha nytt grafikkort till bygget skulle jag dock rekommendera RTX3000-serien, exakt vilket för ditt behov och budget rekommenderar Inet åt dig.

Lycka till

Av Clintwood

Tack @erifri för ett kort och mycket tydligt svar.

Det är detta jag lutar åt, men tyvärr är Edgerouter X routern "slut på lager" överallt och verkar varit så en tid. Verkar som det har med den allmänna halvledarbristen att göra. En del butiker skriver den kommer in i september, och det kan man ju hoppas på, men är det någon som har något bra tips om ett konkurenskraftigt alternativ hade det varit uppskattat.

Av Clintwood
Skrivet av murzoo:

De flesta lite mer kvalificerade routrar inriktade mot pro-consumer och företag har ofta fler interface, men även stöd för VLAN.

Du kan uppnå exakt samma sak med VLAN och två fysiska LAN för att förenkla det hela.

Antingen så har du två interface, och har varsitt nät på dem. Detta blir såklart dyrt i längden, då du behöver byta hårdvara varje gång du behöver ett nytt nät. Så här kommer VLAN in. Du kan använda ett interface och dela upp det i flera VLAN. Det som händer är att trafiken taggas med en vlan-tagg, och på det sättet kan trafiken separeras. Dock om du vill köra VLAN så behöver du en switch som hanterar VLAN. Där konfar du så att en port har ett eller flera VLAN tilldelat.

För att sedan hindra dessa två nätverk att prata med varandra, så behövs någon form av filterfunktion. De flesta routrar har en sådan funktion, i form av en brandvägg.

En Edgerouter Lite t.ex har det du behöver. Men de är också end of life.
Det som är länkat i inlägget ovan kommer funka kanon, men det kan bli rätt avancerat.

Jag har en https://www.webhallen.com/se/product/245979-Ubiquiti-UniFi-US.... Klarar både av VLAN och vanliga interface.

OK, jag tror jag börjar fatta det här nu, i alla fall betydligt bättre än när jag började kolla på det.

Jag är dock tveksam till om jag verkligen behöver VLAN-switchar som du skriver. Mina 2 nät är helt fysiskt åtskilda (2 olika hus), och då ska jag väl inte behöva några VLAN-switchar? Kopplar jag en port från VLAN-routern till Hus1 och en annan port till Hus2, så ska det väl bara vara att tuta och köra sedan med vanliga dumma switchar i respektive nät?
VLAN-switchar ska väl bara behövas om jag har mina 2 VLAN nät på samma fysiska nätverk?

Har sneglat lite tidigare på UniFi USG routern som du tipsar om, så det är bra att du bekräftar denna. Tyvärr verkar både denna router och Edgerouter X vara slut på lager överallt och om jag förstår rätt så är det den generella halvledarbristen som spökar.

Av Clintwood

Jag gillar din visualisering @era909.

Jag har ju 2 skilda fysiska nät... så då återstår bar problemet att finna den där routern med portar (dörrar) för olika IP-nät (adressser) som ser till att posten kommer till rätt hus...

Av Clintwood
Skrivet av KAD:

Nej.

Det @murzoo föreslår har inget med VLAN (layer 2) att göra, bara routing (layer 3).

Den hårdvara som jag och GLaDER kör, APU:er från Teklager, kan köpas med tre riktiga nätverks-interface som man kan routa mellan. Typiskt WAN, LAN1 och LAN2 i ditt scenario. Jag kör OpenWrt, GLaDER kör pfSense - vilket kommer antagligen inte spela någon roll så länge du inte också ska trycka in WiFi-kort också, båda OS:en bör klara ditt scenario utan problem.

Vanliga konsumentroutrar har bara två riktiga interface, WAN och LAN och på LAN-sidan sitter det sedan en switch med flera fysiska portar. Med en sådan router blir man tvungen att mecka med VLAN, vilket är anledningen till att du får så många olika sorters svar.

Jag är tyvärr inte hemma, annars hade jag kunnat ta några skärmdumpar.

Teklager är extremt serviceinriktade, så ber du dem (på engelska) att installera det OS du vill ha och sätta upp detta så kommer de antagligen göra det. Personligen skulle jag kolla på installationen och sedan göra om allt från grunden, eftersom man av princip inte ska lita på någon annans installation - men det är ju en smakfråga. OpenWrt är betydligt enklare att installera/uppgradera/skriva över när det redan installerats en gång. Teklager finns här på forumet under namnet Teklager.

Oj, nu börjar det låta avancerat...eller?
Routern du beskriver har alltså olika fysiska nätverks interface (kort)? + en massa annat verkar det som när jag kollar din länk. Det verkar som en hel liten dator...hur stor är den?
Som sagt, det känns som det börjar bli lite väl avancerat för mig, men kan du skicka skärmdumpar när du får tid, så vore det intressant.

Av Clintwood
Skrivet av murzoo:

Nej, inga VLAN behöver blandas in. Vill du däremot bara använda ett interface på din router så kan du separera med VLAN.
Det jag skrev ovan ger dig precis det du vill ha. Två separata nätverk, som båda kan använda internet.

Jag har stött på detta förslag tidigare, men förstår inte skillnaden på en router som kan separera olika portar med olika interface (nätverk) och en router som hanterar VLAN. Är inte detta samma typ av router, men vill jag bara separera portarna så skippar jag helt enkelt att konfigurera VLAN?

Har du något exempel på en router som uppfyller endast det ena av ovanstående krav och eller båda kraven?

Av Clintwood

Tack för kommentaren @era909.

Nu är jag är med på vad du menar med att "ha en router i Hus 1 som hanterar DHCP för båda husens nätverk". Den router som delar ut sub-IP-näten måste även hantera DHCP för dessa nätverk.

I övrigt vet jag dock inte om jag blir klokare eller mer konfunderad när du skriver att jag inte behöver VLAN överhuvudtaget...
Som du skriver så struntar jag i om jag har VLAN eller inte, vad jag vill ha är 2 separata domäner/nät till 2 olika hus. Du säger då att det är en "router som kan ha två olika IP-nät på olika interface" jag behöver.

Då är min fråga om det inte är samma typ av router som även hanterar VLAN, fast jag konfigurerar den utan VLAN, bara delar ut olika IP-nät till olika portar och jag antar då även hanterar DHCP för dessa olika IP-nät?
Har du några exempel på en sådan router? Eller funkar Ubiquiti EdgeRouter X även för detta syfte?

Av Clintwood
Skrivet av Andersson89:

Som du tänkte så kommer hus 2 komma åt hus 1 nätverk.

Jag ser två lösningar, berorende på om du har 1 eller flera publika IP adresser.

https://i.imgur.com/Yr8SCzm.jpeg

Intressant @Andersson89.
Även om många skriver att din vänstra variant inte fungerar (eller har komplikationer) ska jag testa din vänstra variant i helgen. Om det funkar är det ju väldigt simpel lösning, även om den kanske inte är idiotsäker för att någon med vilja och kompetens kan komma åt enheter mellan de 2 näten. Funkar det inte, så kanske jag lär mig något i alla fall

Av Clintwood

@GLaDER - jag har läst och läst och läst både i min egen tråd och de trådar som hänvisas till, men det blir väldigt rörigt att förstå med personer som ger olika svar (även kanske fel svar?) och trådar som byter ämnen.

Eftersom min orginaltråd utvecklade sig till något helt annat än vad jag ursprungligen frågade (mest på grund av att jag själv totalt missuppfattat hur det fungerar och att frågan helt enkelt var fel ställd), bedömde jag att det var bättre att skapa en ny tråd bara för att förstå om det gick att sätta upp olika domäner utan VLAN-router. Jag kände att det skulle röra till det ytterligare att ta upp detta i den tidigare tråden där det faktiskt nu mynnat ut i en lösning för att dela upp nätverket genom att använda VLAN-router.

Av Clintwood

Vad du skriver @murzoo verkar vara att skapa flera VLAN.
"Köp en router med 3 interface, en för internet, och två för de separata nätverken"
För mig låter det som en router som kan skapa VLAN, och frågan var om det går att uppnå liknande lösning utan VLAN (endast genom att sätta upp olika sub-domäner). Alltså utan en speciell router som skapar/hanterar VLAN.

Du kanske missförstod min fråga?

Av Clintwood

Skapa sub-domäner utan VLAN?

@GLaDER skriver i min tidigare tråd: https://www.sweclockers.com/forum/trad/1669464-vlan-switch-fore-eller-efter-router-gateway
Kortfattat handlar tråden handlar om hur jag med VLAN kan dela upp en en fiberanslutning i 2 lokala nätverk till mina 2 hus.

Skrivet av GLaDER:

Först och främst. VLAN är bara ett annorlunda sätt att segmentera sitt nätverk. Du kommer behöva konfigurera grejer oavsett om du kör VLAN eller ej och du kan lika gärna: (1) sätta upp flera DHCP-servrar på "ett VLAN" och tilldela dem subnät och sen sköta allting med brandväggsregler, som (2) att sätta upp flera VLAN och en DHCP-server per VLAN, och ha dina brandväggsregler på VLAN-nivå istället.

Det här får mig att undra om jag kan skapa två separata domäner (subnätverk) på mitt nätverk utan att använda mig av VLAN genom att helt enkelt bara använda mig av 2 routrar där den ena har adress 192.168.1.1 och den andra 192.168.2.1?
Fibermodem --> Huvudrouter (192.168.1.1) --> Nätverk Hus1
"""""""""""""""""""""""""""""""""""""""""""""""""""""" --> Router2 (192.168.2.1) --> Nätverk Hus2

Kruxet är att jag vill minnas att vi redan testat detta när vi en gång i tiden satt upp befintligt nätverk (15 år sedan) och fick stora problem med uppkopplingar på nätet eftersom vi hade 2 DHCP routrar efter varandra. Routrarna fick spel helt enkelt.
Frågan är om vi kanske gjorde något fel och att detta borde fungera?

  • Någon som har erfarenhet av detta och kan bekräfta om det borde fungera?

  • Konsekvenser av denna setup?

  • Kommer det verkligen bli 2 separata nätverk eller kommer Nätverk1 se allting på Nätverk2?

  • Finnns det något annat/bättre sätt att sätta upp 2 DHCP-servrar (routrar) och skapa 2 nätverk utan att använda VLAN?

Av Clintwood

@era909: Ett litet tillägg - är det så att VLAN switch behövs för att hantera flera VLAN i samma switch? ...och endast då?
Alltså om man har 2 eller flera VLAn i byggnaden och vill att olika portar ska vara för olika VLAN?
Har jag fattat rätt rörande poängen med en VLAN switch då?

...men i mitt fall när jag vill skapa flera VLAN utifrån en ISP så är det en VLAN router jag behöver och inga VLAN switchar så länge VLAN-näten är fysiskt separerade i olika byggnader - korrekt?

Av Clintwood
Skrivet av era909:

Korrekt, en VLAN-kapabel switch delar inte upp en IP i flera sub-IP.

I exemplet som du anger att du vill ha lösningen så skulle det fungera fint att din "magic box" är en router som kan ha flera IP-nät konfigurerade på separata portar. Koppla en port till Hus 1 och en annan port med ett annat IP-nät till Hus 2. Jag har tyvärr ingen bra koll på vilka konsumentprodukter som har den funktionaliteten så där hoppas jag någon annan kan hjälpa till. Jag vet att t ex Ubiquity kan göra det men har ingen koll på vilka vanliga hemma-routrar som kan det.

Du kommer dock att ha all DHCP på en router som står i hus 1 i detta fall men om jag inte missat något borde detta inte vara något problem?

Du kan sen köra vanliga dumswitchar i Hus 2 och om du vill ha trådlöst nät där så sätter du upp en accesspunkt.

OM du har mer än en IP-adress från din ISP kan du sätta en vanlig switch som "magic box" och koppla in två routrar precis som din skiss ser ut. Det behöver inte vara någon VLAN-kapabel switch utan en vanlig dumswitch duger fint.

Jag tror jag börjar fatta lite mer nu...
Att få 2 IP från min ISP misstänker jag kan bli svårt, så den varianten kan vi glömma.
En VLAN switch verkar jag inte ha någon som helst nytta av, men då förstår jag inte vad man ska ha en sådan till?

Vad jag behöver är alltså en router som hanterar VLAN.
Jag kan ha funnit en vettig till en rimlig peng i Ubuquiti Edgerouter X
Kommer det att fungera med den?
Alltså att jag kopplar den som min "Magic box" direkt på ingående WAN från fibermodemet och sedan vidare till respektive hus?

Vad jag fann som oklart i vad du skrev var om jag fortfarande behöver en DHCP router för respektive hus eller om VLAN routern även hanterar DHCP för de olika nätverken? Du skrev "Du kommer dock att ha all DHCP på en router som står i hus 1 i detta fall..." är det VLAN routern du syftar på då? eller vilken router menar du kommer att ha all DHCP och med all - menar du då för båda VLAN-näten?
Är det så att VLAN-routern hanterar all DHCP för båda nätverken, tror du det går att stänga av det och bara låta VLAN-routen agera för att skapa VLAN-näten - alltså generera två domäner och sedan låta varje hus ha en router (befintliga) som hanterar DHCP för respektive hus?

Det kanske är mycket frågor, men jag känner att jag börjar närma mig en lösning och jag uppskattar verkligen all hjälp jag får...

Av Clintwood
Skrivet av kai:

@Clintwood Jag tror inte jag sett dig nämna vad du har för router idag och eventuellt detaljer såsom antal LAN-portar eller nätverkskort. Den detaljen är rätt viktig, alternativt hur stor budget du har för ytterligare utrustning utöver t.ex. en "managed switch" som kan hantera VLAN.

Sen är det tydligt att definiera vilket problem du vill lösa, för det finns många sätt att flå en katt. Du behöver säkert inte krångla till det så mycket om det du vill uppnå är någon form av segregering av trafik utan att nödvändigtvis "låsa ner" ditt nät med något, kanske för dig "onödigt", säkerhetstänk.

Fundera även på om någon enhet i hus 1 någonsin behöver nå någon annan enhet i hus 2 om de ligger på två separata lokala nätverk. Du behöver i så fall se till att den routingen tillåts, och eventuellt att de kan upptäcka varandra. Detta kan vara mer eller mindre krångligt speciellt för IOT-enheter såsom lampor och smarta högtalare där det sker "automatiskt" om man är på samma nätverk, och beror helt på vad det är för prylar.

Jag har en Huawei router som min ISP Bahnhof har levererat. Jag tror inte den har möjlighet att dela upp på flera VLAN på olika LAN-portar, men jag får kolla det.

Problemet jag vill lösa är helt enkelt att Hus 2 har sitt nät och kopplar upp hur och vad dom vill utan att det hamnar/dyker upp på Hus 1 nätverk eller påverkar Hus 1 nätverk. Varje hus hanterar sina egna IoT-enheter och något behov av att nå enheter mellan husen finns i dagsläget inte och som jag skrev tidigare så är det inte heller känsligt om någon med vilja och kompetens lyckas nå enheter mellan husen/nätverken. Det handlar lite mer om att jag vill slippa att min AP's prestanda påverkas av det andra huset och att det andra huset kopplar upp sig på min Chromecast och liknande saker. Vi vill helt enkelt ha 2 separata nätverk som i princip är oberoende, men ändå delar på samma fiberkoppling.

Frågan är om det går att finna något vettig lösning för detta utan större investeringar och behöva byta ut en mängd utrustning?

Av Clintwood
Skrivet av era909:

En switch hanterar inte IP-adresser/IP-nät utan jobbar med MAC-adresser.

Det maDa menar är att det rent fysiskt går att ha en VLAN switch först men att du ändå måste ha en router som hanterar uppdelningen av IP-näten. Detta kan inte switchen själv göra. Du kan sedan styra tillbaka trafiken till VLAN-switchen och därifrån koppla till ditt andra hus. Som jag skrev så är det ingen större vits med detta om det inte finns väldigt specifika behov där du absolut vill ha routern placerad på ett ställe men splitta ut nätet mellan husen från en annan plats som sitter i närheten av där fiberkonvertern finns.

Oj-oj...jag vet inte om jag blir klokare eller mer förvirrad, men det hade jag nästan räknat med när jag startade med detta...

Förstår jag dig rätt så säger du att en smart-switch som hanterar VLAN inte kan dela upp en ingående IP-adress i flera sub-IP? I så fall har jag olyckligtvis missuppfattat hela grejen. Jag trodde i min enfald att det var det en smart-switch gjorde.
Du säger alltså att jag måste ha en router som hanterar uppdelningen till 2 VLAN, korrekt?
- Vad är det för typ av router? Har du något exempel på en sådan?
- Vad gör då smart-switchen? Vad har jag för nytta av den? Har jag någon nytta alls om jag nu istället införskaffar en router som hanterar uppdelningen av nätet? Om denna special-router hanterar det antar jag att jag kan ha vanliga "dumma" switchar för övrigt behov i nätverket? (som jag har idag).

Jag bifogar en enkel skiss över hur det ser ut nu och hur jag vill ha det. (Hoppas det funkar - jag är inte så haj på HTML)
Det jag kallar "magic box" är alltså den enhet jag trodde kunde vara en smart VLAN switch, men som jag nu behöver bekräftat vad det måste vara eller om jag måste koppla helt annorlunda.

https://photos.app.goo.gl/hD2CqhFv84wb1TFc9

Skiss VLAN-split

Av Clintwood
Skrivet av era909:

En switch (varken smart eller dum) delar inte upp ett IP-nät i flera delar som du skriver, detta görs på en router eller en Lager-3 kapabel switch som då agerar router.

VLAN kan användas för att på ena sidan av en router hålla två olika IP-nät som hanteras av routern åtskilda i samma fysiska switch/kablar och på så sätt skapa två virtuella nätverk som du kan hindra från att prata med varandra.

Om du bara får en IP-adress av din ISP så måste du göra den uppdelningen bakom din router. Det går fortfarande att ha en VLAN-kapabel switch först så som maDa skrev, men den enda anledningen skulle vara att du rent fysiskt inte vill placera routern först pga problematisk kabeldragning eller liknande. Det kräver en del konfiguration och kunskap för att få det att fungera.

Om du får två IP-adresser av din ISP så kan du göra den uppdelningen direkt på inkommande anslutning. Detta kan göras på ett par olika sätt beroende på hur kapabel router du har och hur god kunskap du har att konfigurera denna.

Om syftet inte är att hålla näten åtskilda så är det dock oklart exakt vad du är ute efter och om det skulle finnas någon smidigare lösning.

Jo givetvis är syftet att hålla näten åtskilda, men om någon med rätt kunskaper kan (och vill) ta sig mellan näten är det inte hela världen. Det var vad jag menade med praktiskt syfte och inte säkerhetsmässigt syfte.

Dock blir jag lite ställd nu eftersom maDA skriver att det går att sätta smart-switchen först och att du nu skriver att jag måste sätta den bakom en router om jag inte har 2 IP från min ISP.
Har en av er fel eller kan du utveckla varför jag måste dela upp VLANet efter routern?

Av Clintwood

OK - tack både GLaDER & maDa.

Innan maDa svarade var jag precis på väg att be GLaDER om lite mer detaljer varför det inte skulle funka att koppla smart-switchen före routern.
Jag förstår nämligen inte skillnaden på om smart-switchen är före eller efter routern. Vad jag förstår tar smart-switchen ingående IP-adress och delar upp den i två eller flera sub-domäner (VLAN). Att det skulle spela någon roll om ingående IP-adress är en WAN-adress direkt från leverantören eller en lokal IP-adress från en lokal router förstår jag inte.
Eller är det så att leverantören känner av vad mottagande enhet är och det blir problem om det inte är en router?

Nu när maDa svarat att det funkar med att sätta smart-switchen först så låter ju det bra, men om någon har kommentar om för/nackdelar med detta hade det varit bra.
En nackdel jag själv gissar på är att jag inte har någon brandvägg för smart-switchen. Kopplar jag den först antar jag den är öppen för angrepp. Frågan är dock mm det spelar någon roll eftersom det efter smart-switchen sitter routrar som hanterar det?

Jag undrar också med det här om att be leverantören om 2 IP-adresser. Väldigt många hävdar att det är det bästa, men då syftet inte är att uppnå någon högre säkerhet mellan de olika subnäten, utan enbart för att det är mer praktiskt med uppdelning på flera VLAN, finns det då någon poäng med att ha olika WAN-IP?