29 Listopada 2022 20:12:38
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Problem z wejście d...
· Huawei B818-263 jaka...
· ASUS RT-AX88U wgrywa...
· Asus Merlin
· Moze ktoś z was ma ...
· [MOD] FreshTomato-AR...
· Huawei B818-263 czy ...
· Reanimacja ASUS RT-A...
· NordVPN - zrywa poł...
· Router
· [S] Unifi U6-PRO acc...
· Black Week od shibby
· [S] Sprzedam Router ...
· Rozszerzenie pokryci...
· Internet w Orange......
· Jaki router kupić?
· RT-N10U+OpenVPN Wind...
· Jaki router z modeme...
· Multiroom N z wykorz...
· Huawei B525s-23a i VPN.
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [737]
· Reanimacja ASUS R... [12]
· ASUS RT-AX88U wgr... [6]
· Moze ktoś z was ... [6]
· Huawei B818-263 c... [6]
· Problem z wejści... [5]
· Router [3]
· NordVPN - zrywa p... [2]
· Huawei B818-263 j... [0]
· Asus Merlin [0]
· [S] Unifi U6-PRO ... [0]
· Black Week od shibby [0]
· [S] Sprzedam Rout... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
37% [149 głosów]

Broadcom ARM
Broadcom ARM
52% [210 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
3% [14 głosów]

Ogółem głosów: 407
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.235.180.193
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
VLAN na podstawie MAC
saturnin
Cześć !

Mam router Asus RT-AC56U z FreshTomato 2022.4 który ma wyłączone WiFi. WiFi mam robione przez dwa urządzenia DecoM4 podpięte do routera po kablu.
Moje pytanie - czy da się na routerze przydzielać jakoś urządzenia łączące się z siecią WiFi do różnych podsieci/VLAN (np. na podstawie adresów MAC)?
Niestety DecoM4 nie obsługuje VLAN i stąd moje pytanie, czy da się w tym scenariuszu ustawić, żeby urządzenia IoT łączące się przez WiFi były oddzielone od urządzeń użytkowników (komputery, telefony)?

Z góry dziękuję za pomoc !
 
shibby
na wszystkie pytania odpowiedź brzmi "da się, ale nie na sprzęcie które masz i nie w sposób który chcesz".

ogólnie jak chcesz mieć rozdzielone sieci od siebie to musisz mieć router z obsługą vlanów, switche z obsługą vlanów i access pointy z obsługą vlanów.

Dodatkowo istnieją switche które potrafią ustawić port pod konkretny vlan na podstawie adresy MAC, czyli podpinasz np laptop do wybranego portu ma switchu - dostaje IP z jednej podsieci ale jak wepniesz do tego samego portu inny sprzęt np drukarkę to dostanie IP z innej podsieci. Ale nie zaprzęgniesz tego pod WiFi.

Inna sprawa że rozdzielanie sieci domowej od IoT w mojej ocenie nie ma sensu a wręcz tworzy problemy, bo często by sterować danym urządzeniem musisz być w tej samej podsieci. Można zrobić dwie sieci WiFi (ja mam sieć shibby i shibby-IoT) i do tej drugiej mam długie hasło, kttórego nikt nie zna i do niej podpinam wszystkie urządzenia inteligentnego domu, za to sieć shibby ma prostsze hasło ale też mogę je bez problemu częściej zmieniać, natomiast obie te sieci są w tej samej podsieci. Oddzielną mam tylko sieć gościnną.
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti U6-Lite - szt 2.
NAS: Xpenology DS920+
 
saturnin
OK, dziękuję za pomocną odpowiedź !

Switche z obsługą VLAN akurat mam, bo mój dostawca internetu dostarcza mi światełkiem do domu internet i TV z osobnymi VLAN. Dzięki temu mogę jednym kablem puścić dane ze switcha stojącego koło routera do switcha stojącego w salonie, który obsługuje mi zarówno dostęp do internetu (podpięte AP) jak i do TV (podpięty dekoder).

Chyba jedyne co można w tej sytuacji zrobić żeby się jakoś trochę zabezpieczyć to ustawić reguły w firewallu powodujące, że dane z IoT przekazywane są tylko na konkretne adresy IP ("zaufane"Wink i ewentualnie zbierać na inne AP (chociażby Ubiquity).

Przy okazji chciałem Ci shibby podziękować za tyle lat ogromnej pracy i wsparcia, które świadczysz w tematach związanych z sieciami. Pamiętam, że moje pierwsze sieci robione kilkanaście lat temu (?) na Linksys WRT-54GL korzystały z Twoich wersji Tomato Smile
 
outlook

shibby napisał:

Inna sprawa że rozdzielanie sieci domowej od IoT w mojej ocenie nie ma sensu a wręcz tworzy problemy, bo często by sterować danym urządzeniem musisz być w tej samej podsieci.

a jakie to urządzenia? użytkuję shelly, sonof, xiaomi, aquara, tuya, conBee, osram itp i home assistant, zarówno poprzez CoIOT jak i MQTT i o ile masz dobrze popisane reguły firewall'a pomiędzy vlanami to wszystko działa gładko.
 
shibby
chociażby Blebox, który wykrywa czy jesteś w tej samej (pod)sieci. Jeżeli nie to nie masz dostępu do opcji konfiguracji bleboxów. Zatem będąc w innym VLANie mam taki dostęp jak przez chmurę (mogę sterować, czytać ale konfigurować, aktualizować itd nie mogę).

Większość rzeczy, które wymieniłeś działa jak mniemam na zigbee, więc łączą się do coordynatora - ty bezpośrednio się do nich nie łączysz.
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti U6-Lite - szt 2.
NAS: Xpenology DS920+
 
outlook

shibby napisał:

Większość rzeczy, które wymieniłeś działa jak mniemam na zigbee, więc łączą się do coordynatora - ty bezpośrednio się do nich nie łączysz.

większość lokalnie po wifi. shelly - wifi - lokalnie, sonof - wifi - lokalnie, aquara - cloud lub wifi lokalnie przez HA, xiaomi - zigbee, tuya - zigbee. ogólnie omijam takie wynalazki jak ten Blebox a i z aktualizacją czy konfiguracją nie ma problemów. jak nie bezpośrednio przez webgui to przynajmniej przez HA.
Edytowany przez outlook dnia 19-09-2022 13:09
Router: Ubiquiti UniFi Dream Machine
Switch: Ubiquiti USW-24-POE
Wi-Fi: Ubiquiti U6 PRO + U6 Lite
NAS: Synology
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 9

· Użytkowników online: 0

· Łącznie użytkowników: 24,114
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
16-11-2022 19:59
po ile realnie są edgerouter ER-6P ? i edgeswitch 10x ?

tamtosiamto
16-11-2022 07:19
Przeczytaj uwaznie, o co pytalem, a raczej co stwierdzilem

Adooni
14-11-2022 23:04
przeciez napisalem ze juz nie ma w Orange umowy bez FB

tamtosiamto
14-11-2022 09:16
Adooni nie chodzi o opcje z fb czy bez, tylko w umowie ma byc cena podana za dzierzawe, jak byla i wziales to musisz niestety placic

belliash
14-11-2022 08:13
(...) z prawem. Wielu operatorów już się przejechało na dokładaniu do umowy niechcianych usług na siłę.

belliash
14-11-2022 08:12
Ja za FB akurat nei płacę, ale też z niego nie korzystam - leży w pudełku. Wystarczy mi ONT. Niemniej zastanowić się należy, czy takie wciskanie urządzenia na siłę za dodatkową opłatą jest zgodne z pr

Adooni
13-11-2022 21:31
nie ma w orange opcji bez FB.

tamtosiamto
13-11-2022 19:31
Jak nie bylo w umowie wzmianki o 3.99 to zerwac umowe, a jak byla, ale czytac sie nie chcialo to cierpiec do konca umowy

belliash
02-11-2022 09:42
Ja bym o ich praktykach zawiadomił UOKiK i kazal tego FunBoxa w 4 litery wsadzic. Niedosc ze sprzet beznadziejny to jeszcze kaza za dzierzawe placic.

belliash
02-11-2022 09:39
Wiec powinno dac sie z niej zrezygnowac. Zamawiasz Internet, a FunBox to dla Ciebie usluga dodatkowa. Na fakturze powinno byc tylko to co zamawiasz.

57,506,910 unikalnych wizyt