[Mägiaivar]

On kaks hoonet, esimesse tuleb wimaxiga nett sisse, seejärel on ruuter wrt54g, mis jagab esimeses hoones netti ja wifit. Ruuteri küljes on VDSL bridge,

millega läheb nett teise hoonesse. Teises hoones on VDSL vastuvõtja ja samuti wrt54g, mis jagab netti ja wifit teisele hoonele. Teises hoones asub ka

videovalvesüsteem, mis võimaldab üle võrgu jälgimist ja juhtimist - see süsteem kasutab porte 5000...5003. Hetkel on majades erinevad wifivõrgud - st

kummalgi hoonel erineva nimega jms.

Olukord on järgmine: 1. ruuterid on vaja seadistada nii, et tekiks ühtne võrk - nt sisevõrk dhcp serveriga 192.168.1.1,

mis siis jagab mõlemile hoonele aadresse ja on võimalik kahe hoone vahel intranett luua. 2. samuti ühtne wifi-võrk, kuna hoonete vahel on max 100m, siis

oleks võimalik läpakaga õues liikuda ilma, et ühendus katkeks. 3. Ruuteris(tes) tuleb teha portidele 5000...5003 suunamine mingile kindlale

sisevõrguaadressile, nt 192.168.1.10, mille otsas hakkaks istuma videovalvesüsteem.


Süsteem näeks siis välja nii: Wimaxi purk--> wrt54g nr1 --> VDSL bridge master--> välitrass maa sees 100m--> VDSL bridge slave--> wrt54g nr2-->

videovalvesüsteem.


Miks on kasutusel VDSL? Kuna hoonete vahel pole võrgukaablit aga on olemas telefonikaabel. Wifiga ei saa hoonete vahel asja lahendada kuna hoonetel on

erilised aknakatted ja seinad, mis ei lase piisavalt signaali läbi, et saaks asja stabiilselt tööle.

Ruuterites on originaalsoft, vajadusel võin midagi muud peale lasta (ddwrt). Wimaxil olemas staatiline ip ja pordid avatud väljastpoolt.


Kindlasti on siin keegi, kes on analoogseid süsteeme ehitanud ja annab nõu, kuidas kaks ruuterit kokku lasta, teha ühine wifi ja suunata pordid kindlale

sisevõrgu ip-le läbi kahe ruuteri.

Mingid ideed mul on: jätta esimesel ruuteril dhcp peale ja teisel maha, vdsl-ist teise majja sisenev nett läheks otse ruuteri switchi, mitte wan-i jne. suunamine tuleks teha ainult esimeses ruuteris.

Tänan asjalike vastuste eest.

[tahanteada]

Lisaküsimus: Kas maakaabel on normaalses kaablitorus või -tunnelis või on niisama "maasse /mulla sisse pekstud".
Ehk kui tahad kiiret-kõrget kvaliteeti, siis ehk tasub hoopis alutustada sellest, et sikutad selle telefonikaabli asemele 1-2 võrgukaablit. Parem-kiirem-töökindlam LAN, samuti tunduvalt töökindlam valvesüsteemi ehitamine-haldamine 2-e maja vahel.

Seda enam, et kvalifitseeritaval turvasüsteemil on päris karmid nõuded selle ehitamisele ja on täiesti eraldi teema arvutivõrgu ehitusest - turvamisest.

[Andrus Luht]

[tahanteada]

BReaK da iCE: Unustad kõige olulisema asja: Kui võrk kahe maja vahel katkeb, siis katkeb ka läbi sama kaabli jooksev turvasüsteem.

Sellise lahenduse korral ei tunnista seda turvavõrku ei turvafirmad, kindlustused ega politsei

[Andrus Luht]

[tahanteada]

Igatahes on õigem, kui turvalahendusega tegeleks sertifitseeritud firma, kelle lahendus on tunnustatud kindlustusfirmade poolt. Sest sel juhul saab firma kindlustusmakse soodustust.
Ja sellise firmaga on kindlalt garanteeritud, et:
- on olemas konkreetne projekt
- see, kes võrku veab, ei tea kuidas süsteem töötab
- see, kes süsteemi tööle paneb, ei tea, kuidas on kaabeldus veetud.
Ehk kui firmast üks tegija lahkus, siis tema käes oleva infoga ei saa seda võrku rivist välja viia või tööd häirida.

Samuti võib firma juhtkond kindel olla, et arvutivõrgu kokkujooksu ajal töötab turvavõrk 100% edasi. Samuti ei saa firmast lahkuv töötaja / administraator kaasa võtta tundlikku informatisooni turvasüsteemi ja selle töötamise kohta.

Karm värk - aga kahjuks või õnneks - nii see on

[Andrus Luht]

[nuhk]

tahanteada: Minu praktika mõne eesti turvafirmaga näitab, et info on veel paremini kaitstud kui sa arvad - mõnes nimelt ei tea mitte keegi, kas kaablid üleüldse veetud on ja mil viisil need sama firma aparatuuri külge käivad

[Mägiaivar]

[mightythor]

nagu ma aru saan, siis sellise seadistuse jaoks, kus on kaks ruuterit, kuid üks võrk, on kaks seadistusvõimalust.

esimene võimalus:
ruuteris nr2 keelata DHCP server;
ruuteri nr1 hubist/switchist tulev kaabel ühendada ruuteri nr2 hubi/switchi

Siiamaani on kõik selge, kuid kuidas ruuteri nr2 LAN osa seadistada tuleb? Mina enda Tomato tarkvaraga isendis pean panema IP aadressi, võrgumaski ja gateway. Sellist valikut, et "võta DHCP serverilt", seal pole.

teine võimalus:
keelata ruuteris nr2 NAT;
ruuteri nr1 hubist/switchist tulev kaabel ühendada ruuteri nr1 WAN pessa;
panna DHCP server mõlemas tööle, kuid võrgumaskiga jagada võrk kaheks osaks

Teise variandi pluss on näiteks see, et üks LAN pesa ei lähe teisel ruuteril raisku. Ning siis kindlasti ka spetsiifilisemad olukorrad, kus on hea sedasi DHCP serveri jagatavate aadressivahemikega mängida. Aga kas keegi oskab selle esimese variandi LAN osa seadistamisest natuke rääkida?

[Maldur]

Mida imet selle ruuter nr2 korral LAN otsas veel seadistada?? Küsija soovis et oleks üks kohtvõrk, ta saab selle kui VDSL sillaks panna ning ruuter nr 2 LAN porti ühendada. Esimene ruuter annab DHCP aadressid, mõlemas saab eraldi seada wifi milliseks iganes. Teises ruuteris pole muud vaja kui et tema enda IP ei läheks konflikti mõne muu seadmega ja kõik. Milline on teise ruuteri arvamine tema oma WAN pordist on täiesti savi, kirjuta sinna mida iganes - see võrgu tööd ei puutu.
Tekib võrk kus sillas on esimese ruuteri wifi+lan, VDSL, teise ruuteri wifi+lan. Võrgu seaded tehakse esimeses ruuteris ja ainult seal (v.a. teise ruuteri wifi leviala seaded). Kui segab et WAN jääb asjatult tolknema teises ruuteris siis saab selle asigneerida LAN pordiga kokku (ddwrt korral vähemalt).

[mightythor]

[Maldur]

Teise ruuteri rauaks on ikka Linksys wrt-54g(l) ? Kui on siis panid nn sissetuleva kaabli WAN porti mitte LAN porti. Isegi mõttetu originaalsoftiga asi toimib, on endalgi paar tomatit võrgus ja ka sellega toimib. LAN pordid+wifi on sisuliselt switch, seega kui sa ei saanud läbi teise ruuteri esimesest antud aadressi siis kas eelmainitud probleem või kaabel katki. Ahjaa, kui kasutad vistat siis saab küll olla et aadressi ei saa küsitud kuid see on vista probleem, liinuskid, mäkid, ja vanemad vinnilised saavad kenasti toime.
Kui ühendasid õieti siis võivad järgneva(te) ruuteri(te) WAN seaded olla mis iganes, vaid DHCP lülita välja kui järgneva ruuteri oma aadress langeb samasse võrku esimese ruuteri pakutud võrguga.