Cześć,
administruję pro publico bono dosyć rozległą (jak na warunki amatorskie) siecią w której jest ok 30 hostów: komputery, telefony, telewizory, printservery, etc. W jednym z domów, w którym działa ta sieć jest agroturystyka, w której goście używają WIFI.
Niestety goście agroturystyki, gdyby zechcieli, to mogliby uzyskać dostęp np. do mojej drukarki
Chciałbym gościom udostępnić WiFi w taki sposób, aby się przed takimi "chęciami" zabezpieczyć. Wiem, że jest to do skonfigurowania VLAN-ami, ale w sieci jest kilka starych switchy, mosty WiFi, których w cale nie chce zmieniać
Zastanawiam się nad jakimś prostackim rozwiązaniem, dla przykładu: adresem sieci jest 192.168.16.0 (obsługiwana przez router to pfSense). Gdybym za access point dla gości, użył routera z Tomato (uwielbiam pomidory i robię dotacje ), podpiął główną sieć do WAN-a Tomato, sieć za Tomatem np zaadresował 192.168.1.0 i wyłączył na Tomacie routing do 192.168.16.0, to by jakoś zadziałało?
Da się na Tomato zdefiniować routing na Null route?
Da się przez GUI-a Tomato poblokować porty dla połączeń wychodzących? Zaproponowałeś to rozwiązanie z jakichś powodów - chciałbym poznać jakich? Czy jest lepsze od wyłączenia routingu do sieci zewnętrznej?
W Access Restriction podczas definiowania reguł:
Any protocol,
Any port,
Dst IP: 192.168.16.0 (adres naszej sieci głównej)
adresem sieci jest 192.168.16.0 (obsługiwana przez router to pfSense). Gdybym za access point dla gości, użył routera z Tomato (uwielbiam pomidory i robię dotacje Smile), podpiął główną sieć do WAN-a Tomato, sieć za Tomatem np zaadresował 192.168.1.0 i wyłączył na Tomacie routing do 192.168.16.0, to by jakoś zadziałało?
oczywiście, ze to zadziała ale siec 192.168.1.0 i tak będzie widziala 192.168.16.0 bo wkoncu host z tej podsieci (16.1) będzie dla Tomato brama. Tu jednak można sobie sprobowac poradzić wlasnie wykorzystując firewall i iptables, tworząc regulke która zabroni widoczności tej podsieci i o tym wlasnie Hermes mowi.
Druga opcja (klikalna) która powinna zadzialac to Access Restriction. Dodac wpis ze dla wszystkich zabrania się dostępu do hostow docelowych 192.168.16.2-254. Adres 192.168.16.1 z oczywistych wzgledow pominalem - to przecież jest brama dla tomato (pfSense).
Router:Unifi Cloud Gateway Max Switch:Unifi USW-Lite-16-PoE Switch:Unifi USW-Flex-Mini - szt. 2 Wi-Fi:Unifi U6-Lite - szt. 2 Proxmox VE:i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD VM #1:Synology SA6400 VM #2:Debian, WWW VM #3: Home Assistant OS
Ja też myślę o podpięciu jakiegoś routera z Tomato, tworząc osobną podsieć.
Moja gówna sieć ma adres: 192.168.16.0. Podłącze do niej Tomato, które na WAN-ie dostanie IP 192.168.16.101 oraz udostępni na swoim BR0 (LAN + WIFI) nową sieć 192.168.0.0.
Zależy mi, aby żaden z hostów z sieci 192.168.0.0 nie widział żadnego hosta z 192.168.16.0, a jedynie publiczne IP (internet).
Połączony z 26 May 2015 16:02:13:
shibby: thanks a lot!
O to mi chodziło Edytowany przez Tomek79 dnia 26-05-2015 16:02
Routery skonfigurowałem, zgodnie z Waszą sugestią, używając Access Restriction. Wszystko działa jak należy.
Mam jednak jeszcze pytanie.
Jako główny router sieci 30 hostów, tak jak pisałem wyżej, używam pfSense. Uruchomiony jest na terminalu za ok 100zł, który pobiera ok 15-20W. Sieć ma łącze asymetryczne 20/2.
Cyklicznie, co kilka lat burza go zabija i kupuję nowy Ostatnio stało się to również, więc powtórzyłem operację. Tym razem trochę obraziłem się na pfSense (znacznie spuchło - wymaga karty 1GB i niepoprawnie wczytało poprzedni config.xml).
I teraz do meritum: czy da się za 100zł - 150zł kupić router na Broadcom-ie aby uruchomić Tomato i obsłużyć tę sieć?
Jakie znacie największe sieci obsługiwane przez Tomato?
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
