Dela internet till fyra lägh, hur?

[QV_]

Polarn har en villa som han hyr ut som lägenheter.
Om man har 1 IPadress in (måste kolla vad Telia öppen fiber har) kan man och är det vettigt att sätta en Pfsense med 5 nätverkskort.

Alltså 1 WAN och 4 separata LAN som aggerar som "4 st routers"
Det är då tänkt att lägenheterna inte skall ha någon gemensamt LAN

[magloman]

Bättre att dra sep nätverkskablar från fiberkonvertern till varje lägenhet så dom kan ha sin egen router. Egna vita adresser. Sen sitt eget abbonemang.
Det går att fixa med telia.

Näst bästa är o skaffa fler vita adresser på samma abb sen lika som ovan

/tillägg: vill du prompt låta dom köra på ditt abb så är det enklast att koppla lan kortet till en vlan switch som då kan dela nätet i valfritt antal olika

[QV_]

Det är inte jag, jag har 10 IPadresser.

Det bästa vore fler IPadresser och switch.
Han (kompisen) vi kan kalla honom för Johan vill hålla med routers också och det var därför jag tänkte på Pf sense. Men jag får kolla upp antalet IP som finns tillgängligt.

[Ulf]

/tillägg: vill du prompt låta dom köra på ditt abb så är det enklast att koppla lan kortet till en vlan switch som då kan dela nätet i valfritt antal olika

Eller kanske ett kort för varje lägenhet som vill ha sina egna switchar, om nu lägenheterna inte är många.

Annars är ju kanske ett vlan för varje lägenhet och ett kort för alla lägenheter och ett kort för det egna, ett alternativ...

[magloman]

Så här mena jag:




/Tillägg: sen ser man till att de svarta näten ligger på ovanliga adresser så om hyresgästen får för för sig att koppla en "vanlig router" på switchen eller istf den så ska det funka ändå. Jag menar att man ska undvika 192.168.0.0/24 och 192.168.1.0/24 näten. Kanske alla upp till 192.168.10.0/24.

[QV_]

Vlan kräver väll Level 3 switch.

Jag har öppnat interfacet till min Cisco level3 switch en gång och stängde den snabbt som fan.
30 undersider menyner i en switch.. huuuu.

Budgeten för internetleverans till lägenheterna ligger på en typ 4-5000 SEK
Därav av min första fundering på pfSense.
För min minnesbild av Telia öppenfiber var 1 IPadress vilket efter en koll på internet verkar vara sanning.

Enklaste lösningen är ju att hänga dit en (bättre) router och switch och säga "varsågod"
Nästa steg är Vlan på switch

Problemet som jag ser det är ju lägenhetsinehavarna som kommer att koppla in sin utrustning via WANporten och på det viset köra trafiken via 2 routers. Men det är förhoppningsvis inte mitt bekymmer. Att skriva till dom "koppla inte in WAN utan på LANporten är = med att få timmar av support utan betalning.

Jag kör ju min brandvägg som router. Hade en förhoppning att den skulle vara VLAN med fler nätverkskort men det kanske är en felaktig problemlösning när det gäller problemet med denna "snik" inkoppling på internet.

Man läser iblan att "router på router fungerar om router är av bra sort" men mitt problem är som vanligt "vad är bra sort?"

Jag är bara så glad över min branvägg av sorten Pfsense. Den fungerar nämligen! Desutom blockerar den paddan från att anroppa google när den inte används det glädjer mig något alldeles extra av ren princip.

[magloman]

Om du refererar till lager i osi modellen så funkar det nog på level 2 och 3.

En Hp 24 portars vlan switch som fixar det där ligger på ca 1700:- har jag för mig. En vettig router ca 2700:-
Sen övrig utrustning får varje lägh ordna.

Hela internet är uppbyggt av routers...

Kör du en trace route så är varje hopp en router

[magloman]

Fina lådor på G till pfSense routers...

Spionbilder


Originalets URL: https://uploads.tapatalk-cdn.com/20170913/7da40a35964fdc7e47ecd51a243b2fef.jpg



Originalets URL: https://uploads.tapatalk-cdn.com/20170913/abf0d9dc214b28d6d2cbe7bd72e805c3.jpg

[magloman]

Mmmm egentligen kan ju alla lägh sitta på samma lan. Bara ge dom ETT uttag sen måste dom koppla in sin egen router. Den har ju då sedvanlig brandvägg mot grannarnas nät.

Fan vad vi krånglar till ett icke problem!

[Ulf]

Hur blir det då med NAT->NAT?

[magloman]

Ja det blir så bra det blir när man delar internetanslutning.
Funkar ju för vanlig surf. Onlinespel mm kan bli problem.

[QV_]

Hur blir det då med NAT->NAT?

Nu vet jag inte så direkt vad NAT är och vad det gör.
Har försökt konfa brandväggar och där tror jag det ingick men...

Om nu hela internet är routers på routers vilken router skall man då ha för att detta skall fungera eller är det något som ISP "förstör" så det inte går?

Det kommer säkert bli en router/switch och får dom med delning problem så får se hoppa över sin router men det är intressant

[Ulf]

Network Address Translation,
Det blir problem om det ligger två efter varandra.

Men detta är ju bara om dom stoppar in en egen router och inte konfigurerar den rätt.

Annars räcker det ju med switchar i lägenheterna.

Som Magloman skrev/ritade, fast jag skulle sätta upp 4 portar mellan huvudswitchen och pfsense (det blir 5 portar totalt), sedan 1-2 tarmar ut till lägenheterna där hyresgästen kan koppla en switch per lina. DHCP sköts av pfsense.
Enkelt så blir det 254 adresser till varje lägenhet! Det klarar tom jag mig med hemma, just nu iaf!

[QV_]

Har funderat lite på detta och kommit fram något i min lösning.

För att en lägenhetsinnehavare inte skall få problem om de spelar så borde det vara en switch i lägenheten.
För att minimera risken att switchen får fötter så skall den inte ha någon nätsladd. Alltså matad över PoE

Efter att ha frågat supporten på Dustin och fick ett svar jag inte förstår. (jag kan med andra ord inte ställa en fråga) så hittade jag på deras rekomenderade produkts hemsida en switch som måste matas med PoE.
Netgear 105PE. Så en sådan i var lägenhet och en Netgear 108PE som skall ha VLANsupport (om nu jag klara av att konfa VLAN) att mata lägenhetssswitcharna med PoE och internet.

Då är det bara routern kvar.

[magloman]

Ska du ha poe switchar spräcker du nog budgeten

Min lösning är den bästa om du nu prompt ska fuldela internet på detta vis.