💪железки дорогие для твоих задач 2х 3011 вполне себе хватило бы + 2-3 точки доступа + 2 свитча пое, чтобы был комплект спроси провайдера, может ли он тебе еще одну сессию ип организовать у моего провадера есть такая опция называется max cpe, когда онт работает как мост и ты можеш подключить на 1 порт 2 роутера или компутера через свитч и они оба получат 2 белых адреса как будто 2 разных провайдера скорость конечно в 2 раза выше не станет, но это очень крутая вещь для сетевой лабы
@@Paranoid_mp3 кабельный в гермашке это нужно для того, чтобы на кабельных модемах работала телефония, если ты этот модем в режим моста переведеш и захочеш повесить свой роутер тогда один ип адрес получит сам модем для телефонии, а второй адрес получить внешний роутер мой роутер тоже от одной немецкой конторы и я там могу один из 4х лан портов подключить к виртуальному интерфейсу моста и через него отдельный роутер а сам роутер будет работать и дальше как обычно и давать инторнет и телефонию в этом году будет переход на гпон и там посмотрим, может быть это сохранится, т.к. онт будет всем поставлена, даже у кого нет договора с провайдером и в онт есть порт для телефона
Да, но прикол в том что диапазон 5 он имеет меньше радиус и меньшая пропускная способность у 2.4 компенсируется этим радиусом. Это типа консервативное устройство, Аля не для молодежи которые гонятся за новыми технологиями.
А локальной сети копирование с ПК на телефон 230 мегабит. Был бы гигабитный интернет, проверил бы тест на провайдера и с ПК, потому как тестировать с телефона это такое себе.
И как успехи? А в целом по идее реализации бесполезная трата денег. Если это частный дом, то ОДНОГО коммутатора на 24 или 48(для особых энтузиастов) хватит выше крыши. Роутера даже в таком случае хватит с 1 ethernet или SFP WAN и 1 ethernet/SFP lan. далее на коммутатор либо даем все скопом, либо разбиваем на логические сети с использованием VLAN и к примеру используем для сети несколько DHCP c /24 маской. Грубо говоря - компы VLAN 22 network 192.168.20.0/24, WIFI устройства VLAN 23 network 192.168.21.0/24, Гостевой WiFi рулим либо на точках (желательно иметь AP а не кашу на маршрутизаторе), выдавая к примеру 192.168.22.0/24, либо загоняем в отдельный VLAN. Блокируем для гостей хождение к сеткам основных устройств сети. При желании все это загоняем в SNMP. Городить сеть в виде NAT -> NAT -> NAT - противопоказано. Работать оно как-то будет (но это не точно) но скрытых глюков (например проблемы с SIP) - не оберешься
NAT только один, на центральном, ещё 2 роутера висят как точки доступа, получая ip с центрального dhcp Покупка роутеров не основывалась на задачах или целях, просто чтобы закрыть вопрос, думаю возможностей хватит на любые задачи которые в будущем могут появиться. Гостевая сеть не создаётся, как и разбитие на подсетки, как и VLAN но это пока, так как периодически при желании копаюсь в роутерах, меняя конфигурацию. А вообще, кроме роутеров есть чем заняться типа доменной сети и её углублённое изучение, линуксоидные системы и так далее. Так что по факту, не сетью единой можно кормиться, попутно отбивая себе желание тратить на это всё время, при загрузке лишней информации в мозги.
Специализированная железка выиграет в энергопотреблении и целенаправленности. Я не вникал в pfsense но судя по описанию нужно нормальное железо, которое соответственно издаёт шум и требует блок питания около 500 ватт. Микротик один использует 33 ватта.
@@antro-vlog нет, это не верное утверждение, для pfsense нужна железка за 13 тысяч рублей с алика и она будет работать быстрее чем микротик, надежнее и с большими возможностями. Я не буду спорить с вами и вносить зерно сомнения - нравится Микротик - пожалуйста, я сам с ними работал довольно долго, просто в один момент понял, что для крупных проектов они не подходят по ряду многих причин, описывать которые не буду, ибо дело неблагодарное ввиду того, что у всех свое видение в развертывании сетей. Для pfsense я купил простой системник формата SFX, который лежит у меня в дальнем углу и не изает никаких шумов, процессор в нем I5 с поддержкой AES, так же есть Mikrotik crs226 24=g, который работает в качестве безмозглого свича. И хоть эта железка тоже стоит довольно дорого, в качестве коммутатора уровня доступа я ее не могу использовать ввиду того, что процессор у нее может загнуться. Ну и баги есть, конечно же у того же mikrotik, куда без этого. В любом случае, то, что вы начали свой путь в сетях с микротика - это хорошо, но я бы не стал тратить столько денег на такое железо и воспользовался бы их софтверным решением.
Странно сравнивать отдельную ос с готовым устройством. Pfsence надо сравнивать с Mikrotik chr. Выбираешь железо под свои задачи и пожалуйста. Готовый же Mikrotik можно сравнить с Netgate если уж на то пошло. И судя по ценам на их сайте mikrotik будет явно подешевле. Но это и железки разного уровня.
Красота
СУПЕР
💪железки дорогие для твоих задач 2х 3011 вполне себе хватило бы + 2-3 точки доступа + 2 свитча пое, чтобы был комплект
спроси провайдера, может ли он тебе еще одну сессию ип организовать
у моего провадера есть такая опция называется max cpe, когда онт работает как мост и ты можеш подключить на 1 порт 2 роутера или компутера через свитч и они оба получат 2 белых адреса как будто 2 разных провайдера
скорость конечно в 2 раза выше не станет, но это очень крутая вещь для сетевой лабы
Что за провайдер? У меня пров хоть и кричит на весь город что он самый технологичный и вообще весь такой супер пупер за 900 рублей - не знает о таком
@@Paranoid_mp3 кабельный в гермашке
это нужно для того, чтобы на кабельных модемах работала телефония, если ты этот модем в режим моста переведеш и захочеш повесить свой роутер
тогда один ип адрес получит сам модем для телефонии, а второй адрес получить внешний роутер
мой роутер тоже от одной немецкой конторы и я там могу один из 4х лан портов подключить к виртуальному интерфейсу моста и через него отдельный роутер
а сам роутер будет работать и дальше как обычно и давать инторнет и телефонию
в этом году будет переход на гпон и там посмотрим, может быть это сохранится, т.к. онт будет всем поставлена, даже у кого нет договора с провайдером и в онт есть порт для телефона
А ты чужие деньги не считай
@@malleusmobile2214 зачем мне чужие деньги считать?
Там если что только 6 поколение. В том плане что только диапазон 2.4 ггц только. Это максимально странно.
Да, но прикол в том что диапазон 5 он имеет меньше радиус и меньшая пропускная способность у 2.4 компенсируется этим радиусом. Это типа консервативное устройство, Аля не для молодежи которые гонятся за новыми технологиями.
@@antro-vlog и сколько это чудо выдает в упор на подключении ?
А локальной сети копирование с ПК на телефон 230 мегабит. Был бы гигабитный интернет, проверил бы тест на провайдера и с ПК, потому как тестировать с телефона это такое себе.
@@antro-vlog это наверное телефон в ax умеет.
Да, телефон wifi 6
Красный на 32 бита. Его эпоха уходит.
процессор? он с 2 ядрами уже позиционирует себя как малопроизводительный
И как успехи? А в целом по идее реализации бесполезная трата денег. Если это частный дом, то ОДНОГО коммутатора на 24 или 48(для особых энтузиастов) хватит выше крыши. Роутера даже в таком случае хватит с 1 ethernet или SFP WAN и 1 ethernet/SFP lan. далее на коммутатор либо даем все скопом, либо разбиваем на логические сети с использованием VLAN и к примеру используем для сети несколько DHCP c /24 маской. Грубо говоря - компы VLAN 22 network 192.168.20.0/24, WIFI устройства VLAN 23 network 192.168.21.0/24, Гостевой WiFi рулим либо на точках (желательно иметь AP а не кашу на маршрутизаторе), выдавая к примеру 192.168.22.0/24, либо загоняем в отдельный VLAN. Блокируем для гостей хождение к сеткам основных устройств сети. При желании все это загоняем в SNMP. Городить сеть в виде NAT -> NAT -> NAT - противопоказано. Работать оно как-то будет (но это не точно) но скрытых глюков (например проблемы с SIP) - не оберешься
NAT только один, на центральном, ещё 2 роутера висят как точки доступа, получая ip с центрального dhcp
Покупка роутеров не основывалась на задачах или целях, просто чтобы закрыть вопрос, думаю возможностей хватит на любые задачи которые в будущем могут появиться.
Гостевая сеть не создаётся, как и разбитие на подсетки, как и VLAN но это пока, так как периодически при желании копаюсь в роутерах, меняя конфигурацию.
А вообще, кроме роутеров есть чем заняться типа доменной сети и её углублённое изучение, линуксоидные системы и так далее. Так что по факту, не сетью единой можно кормиться, попутно отбивая себе желание тратить на это всё время, при загрузке лишней информации в мозги.
коммутатор посоветуешь?
Дорогая железка для таких параметров. Сам долго сидел на Mikrotik пока полностью не перешел на pfsense, чего и вам желаю.
Специализированная железка выиграет в энергопотреблении и целенаправленности. Я не вникал в pfsense но судя по описанию нужно нормальное железо, которое соответственно издаёт шум и требует блок питания около 500 ватт. Микротик один использует 33 ватта.
@@antro-vlog нет, это не верное утверждение, для pfsense нужна железка за 13 тысяч рублей с алика и она будет работать быстрее чем микротик, надежнее и с большими возможностями. Я не буду спорить с вами и вносить зерно сомнения - нравится Микротик - пожалуйста, я сам с ними работал довольно долго, просто в один момент понял, что для крупных проектов они не подходят по ряду многих причин, описывать которые не буду, ибо дело неблагодарное ввиду того, что у всех свое видение в развертывании сетей. Для pfsense я купил простой системник формата SFX, который лежит у меня в дальнем углу и не изает никаких шумов, процессор в нем I5 с поддержкой AES, так же есть Mikrotik crs226 24=g, который работает в качестве безмозглого свича. И хоть эта железка тоже стоит довольно дорого, в качестве коммутатора уровня доступа я ее не могу использовать ввиду того, что процессор у нее может загнуться. Ну и баги есть, конечно же у того же mikrotik, куда без этого. В любом случае, то, что вы начали свой путь в сетях с микротика - это хорошо, но я бы не стал тратить столько денег на такое железо и воспользовался бы их софтверным решением.
Странно сравнивать отдельную ос с готовым устройством. Pfsence надо сравнивать с Mikrotik chr. Выбираешь железо под свои задачи и пожалуйста.
Готовый же Mikrotik можно сравнить с Netgate если уж на то пошло. И судя по ценам на их сайте mikrotik будет явно подешевле. Но это и железки разного уровня.
@@antro-vlog На алике/озоне полно минипк под pfsense/opnsense на целероне и т.п. с пассивным охлаждением.
@@antro-vlog pfsense работает на интел 100, он 6вт потребляет в простое и 20 под нагрузкой