Hemmanätverk från scratch, två byggnader, tre våningar.

Jo, om en månad installeras Telia Öppen fiber och än är inga val med avseende på leverantör eller komponenter gjorda.

-Fiberkabeln går in i vårt boningshus källare (trähus, byggår 1916) där mediabox och allt vad det nu heter monteras.

-Huset har, förutom källare, två våningar.

-HTPC och smartTV sitter ganska exakt en meter ovanför fiberingången i källaren på husets bottenvåning.

-Ytterligare tre meter rakt upp på övervåningen sitter en PS4.

-30m från huset ligger vårt gästhus som skall kopplas in och oskärmad CAT6 för utomhusbruk är inköpt och skall dras under marken mellan källaren och gästhuset.

-I mitten av huset, ca 10m från ytterväggarna finns en centraldamsugare installerad, denna har ett uttag på varje våning och den används inte (läs potentiell kabelkanal) men det finns inget eluttag i samband med anslutningarna på varje våning.

-Utöver HTPC, SmartTV och PS4 används bara några mobila enheter.

-En Asus RT-n66u finns i huset 

I dagsläget har vi ADSL och allt utom PS4an går via WIFI utan större problem. Min önskan är att koppla ALLT via WIFI efter det att fibern är indragen. Nåja, allt utom förbindelsen mellan gäststugan och huset då.

Så, med dessa förutsättningar, hur hade ni byggt upp nätverket för minsta möjliga pill i efterhand?

Spontan tanke är en Switch i källaren som man kopplar hus och gästhus till. En enkel router i gästhuset och den stabilare Asusroutern i husets källare.

Sen wifirepeaters/förstärkare/AP/vaddetnuheter på varje våning, alternativt dessa vaddenuheter trådbundna via centraldamsugarrören på varje våning.

-I dagsläget strömmas det media till SmartTV och HTPC och visst onlinespelande på PS4.

Hur låter det?
Bättre alternativ?

Så osynligt som möjligt är det som gäller.

Redigerat av CallMeNobody, 28 september 2015 - 07:49.

Redigerat av frollic, 28 september 2015 - 08:19.

Nyttja absolut centraldammsugarrören, kör du dessutom med PoE behöver du inte dra fram ström till
enheterna i andra änden, de kommer att matas via ethernet-kabeln från den PoE-switch (funkar i övrigt
som en vanlig switch) du ställer centralt i huset.

Sen förstår jag inte varför du ska ha en router till i gäststugan, om du inte tänkt köra den i
AP-läge förstås ...

Ok, PoE låter som en plan.
Routern i gästhuset är bara för att det skall finnas wifi där med, det kommer bli ske viss uthyrning av den lokalen med så det är helt enkelt för uppkoppling.

Något billigt (switch el dyl) i vardera ände på kabeln mellan husen som åskan får slå sönder.

Något billigt (switch el dyl) i vardera ände på kabeln mellan husen som åskan får slå sönder.

Det borde väl räcka med en i huset och en billig accesspunkt/router i andra?

Istället för switch-kabel-switch-router/AP

Något billigt (switch el dyl) i vardera ände på kabeln mellan husen som åskan får slå sönder.

Det borde väl räcka med en i huset och en billig accesspunkt/router i andra?
Istället för switch-kabel-switch-router/AP

Redigerat av frollic, 28 september 2015 - 10:36.

Åska brukar ju komma via teletrådarna, vilka man inte har/använder om man kör fiber.
 
Router brukar vara billigare, plus att du på köpet får några ethenetportar.

Dock så kommer din hyresgäst att se hela ditt nätverk om du bara slänger upp en AP eller router i AP-läge.

OK, då får jag separera gästhuset på nått sätt då.

Så:

Switch med PoE i källaren.
Asusroutern på lämpligt ställe och accespunkter på varje våning via centraldammsugarröret för hemmanätverket.

En separat enhet via kabel till gästhuset. Gästhuset får ett eget nätverk eller begränsas i det befintliga nätverket.

Rätt så långt?

Åska brukar ju komma via teletrådarna, vilka man inte har/använder om man kör fiber.
 

Har man 30m kabel mellan två byggnader så kan man få ihop tillräckligt för att slå sönder elektronik i alla fall, men visst är risken mindre än när det följer teletråden in i huset.

OK, då får jag separera gästhuset på nått sätt då.

Köper du en lite mer kompetent router än en hemma-router, kommer den att ge dig möjligheten att skapa
flera nät, så du kan separera din och gästens trafik.
 

Så:
Switch med PoE i källaren.Asusroutern på lämpligt ställe och accespunkter på varje våning via
centraldammsugarröret för hemmanätverket.
En separat enhet via kabel till gästhuset. Gästhuset får ett eget nätverk eller begränsas i
det befintliga nätverket.
Rätt så långt?

Tycker det ser bra ut ...
 

Har man 30m kabel mellan två byggnader så kan man få ihop tillräckligt för att slå sönder
elektronik i alla fall, men visst är risken mindre än när det följer teletråden in i huset.

 
Fast det skulle gå under jord ? men det kanske räcker iaf ... ?

Redigerat av frollic, 28 september 2015 - 11:23.

Själv hade jag nog investerat i ett rack och där ha switch, patchpanel, ups och en eller två servrar, En "brandvägg"  och en NAS.

Racket placeras i närheten av inkommande fiber. Med ett rack där du kan gömma sakerna så blir det lättare att städa

Switchen borde vara en smart/level-2 switch med PoE för att sätta upp en eller flera PoE-kapabla accesspunkt(er) beroende på hur lätt signalen har att gå mellan våningarna. I routern/switchen  bör du kunna begränsa vilka nät som får användas vart för ökad säkerhet.

I gästhuset hade jag satt upp en switch och AP som ligger på ett separat gästnät (t.ex. 192.168.0.0 för huset och 192.168.1.0 för gästhuset.

Redigerat av boombaaz, 28 september 2015 - 11:28.

Själv hade jag nog investerat i ett rack och där ha switch, patchpanel, ups och en eller två servrar, En "brandvägg"  och en NAS.

 

Racket placeras i närheten av inkommande fiber. Med ett rack där du kan gömma sakerna så blir det lättare att städa

 

Switchen borde vara en smart/level-2 switch med PoE för att sätta upp en eller flera PoE-kapabla accesspunkt(er) beroende på hur lätt signalen har att gå mellan våningarna. I routern/switchen  bör du kunna begränsa vilka nät som får användas vart för ökad säkerhet.

 

I gästhuset hade jag satt upp en switch och AP som ligger på ett separat gästnät (t.ex. 192.168.0.0 för huset och 192.168.1.0 för gästhuset.

Lite för avancerat för min del och det skall monteras i mitt dammiga hobbyrum så tack för förslaget, men det är lite för avancerat

Köper du en lite mer kompetent router än en hemma-router, kommer den att ge dig möjligheten att skapa
flera nät, så du kan separera din och gästens trafik.
 

Tycker det ser bra ut ...
 

 
Fast det skulle gå under jord ? men det kanske räcker iaf ... ?

Har du nått förslag på accesspunkt och switch?

Denna ser ju iallafall bra ut

https://www.prisjakt...t.php?e=846509​

Har du nått förslag på accesspunkt och switch?

Denna ser ju iallafall bra ut
https://www.prisjakt...t.php?e=846509​

Redigerat av frollic, 28 september 2015 - 12:17.

till var, i ditt nätverk ?
 
Till uthyrningsdelen hade jag fortfarande kört med en router i AP-läge.
 
Den du tittar på har bara 300 Mbit, men om vi ska hålla oss till det -
 

Vi hade fyra sådana på förra jobbet, körandes via PoE.
Behövde aldrig startas om eller liknande, väldigt stabil produkt.

Tackar, får se vad designchefen säger
"Utseende och design går alltid före praktisk användning" är ett uttryck myntat av henne. 
Behöver jag påpeka att hushållet är splittrat i denna fråga?

Tackar, får se vad designchefen säger

"Utseende och design går alltid före praktisk användning" är ett uttryck myntat av henne. 
Behöver jag påpeka att hushållet är splittrat i denna fråga?

Redigerat av frollic, 28 september 2015 - 13:49.

Spreja grejjerna vita, antennerna har jag för mig är utbytbara, de kan du ersätta med dito vita från eBay.
 

Vilket jag skulle tagit som en perfekt ursäkt när grejjerna inte funkade.
Du villa ha snygga grejjer, inte bra dito ...

Haha, spray läggs till inköpslistan

Ett tillägg:
Vi kommer "bara" skaffa 100Mbit fiber så 300Mbit på accesspunkten bör ju räcka som det ser ut nu.

Redigerat av CallMeNobody, 28 september 2015 - 12:49.

Ett tillägg:
Vi kommer "bara" skaffa 100Mbit fiber så 300Mbit på accesspunkten bör ju räcka som det ser ut nu.

Fast den begränsningen har du ju endast ut mot internet, inte internt i huset - om du vill.

Ah, just det.
Vår trafik är till 99% riktad mot internet ändå så det är lugnt
Möjligen kan remote play på PS4an komma att användas men den skall nog klara sig på 300Mbit med.

Om du klarar dig på endast trådlöst i gästhuset så har Ubiquiti i mitt tycke rätt snygga och diskreta accesspunkter. Vissa ska gå att driva med PoE också så du slipper exra strömadapter och kabel.

Om du klarar dig på endast trådlöst i gästhuset så har Ubiquiti i mitt tycke rätt snygga och diskreta accesspunkter. Vissa ska gå att driva med PoE också så du slipper exra strömadapter och kabel.

Lägger det till listan, tackar

Lägger det till listan, tackar

Nu har jag bara skummat igenom tråden så detta kanske redan har tagits upp.

Om jag var du skulle jag lägga uthyrningsdelen i en egen zon (DMZ) då kommer eventuella hyresgäster inte åt dina datorer och prylar.

Fast då får du inga ethernetportar i gästhuset, men det kanske inte är ett krav ... ?

Nej, inget krav alls men oavsett så är design inte direkt prio i det huset så där kan jag ta vad som finns tillgängligt.

Nu har jag bara skummat igenom tråden så detta kanske redan har tagits upp.

Om jag var du skulle jag lägga uthyrningsdelen i en egen zon (DMZ) då kommer eventuella hyresgäster inte åt dina datorer och prylar.

Tanken har nog varit uppe i form av separat nätverk oavsett så är det en bra idé

Om du kör online med din PS4 så skulle jag fundera på tråd dit, om det är möjligt.

Vad har ni för åsikter om Homeplugs med eller utan Wifi som alternativ till accesspunkter?
Jag menar då

1.Accesspunkt bunden via nätverkskabel till huvudroutern.

2.Homeplug mellan två våningar.

Vad har ni för åsikter om Homeplugs med eller utan Wifi som alternativ till accesspunkter?

Jag kom på ytterligare två saker.

1.Gästnätverket verkar vara wifi, kan jag skapa ett trådat gästnätverk?
Jag har ju en cat6-kabel mellan accesspunkten i gästhuset och asusroutern i källaren och jag vill ju inte ge gäster tillgång till mitt hemmanätverk.

2. Kan jag blocka nedladdning? Typ torrents och liknande?

1.Gästnätverket verkar vara wifi, kan jag skapa ett trådat gästnätverk?

Jag har ju en cat6-kabel mellan accesspunkten i gästhuset och asusroutern i
källaren och jag vill ju inte ge gäster tillgång till mitt hemmanätverk.

2. Kan jag blocka nedladdning? Typ torrents och liknande?

Redigerat av frollic, 26 oktober 2015 - 11:12.

Ja, om routern har den funktionen.
 
Åter igen, en routerfunktion, men du får skapa två separata nät, ett för dig, och ett för "de andra".
 
Ja, i routern

Men det är inte helt trivialt att göra, iom att man kan byta portar på sina torrent-klienter, och
du i princip måste analysera trafiken för att det ska bli någorlunda tillförlitligt. Dessutom är
du helt körd om de väljer att köra VPN, för då går innehållet i en krypterad tunnel.

Tackar, det är en Asus RT-N66U.
Jag antar att jag får gräva lite djupare i inställningarna där hemma.
 

Tackar, det är en Asus RT-N66U.
Jag antar att jag får gräva lite djupare i inställningarna där hemma.

Specen säger att den klarar gäst-lan via wifi.

Tror du har större chans att lyckas om du kör DD-WRT eller Merlin på den, istf ASUS egna fw.

Ok, får kolla det

Specen säger att den klarar gäst-lan via wifi.

Tror du har större chans att lyckas om du kör DD-WRT eller Merlin på den, istf ASUS egna fw.

Så, nu har jag läst lite och det verkar finns två attraktiva alternativ.

1: Lägga in DD-WRT och separera en nätverkskport från övriga och sedan använda den som ett VLAN till trådburet gästnätverk.*

2: Få två IP från leverantören och tilldela ett av dom till gästhuset, detta förutsätter att båda IP kan användas samtidigt.

* Reservation för felaktig teknojargong

Så, nu har jag läst lite och det verkar finns två attraktiva alternativ.
1: Lägga in DD-WRT och separera en nätverkskport från övriga och sedan använda den som ett VLAN till trådburet gästnätverk.*
 
2: Få två IP från leverantören och tilldela ett av dom till gästhuset, detta förutsätter att båda IP kan användas samtidigt.

Redigerat av frollic, 27 oktober 2015 - 10:41.

Ja, båda låter fullt genomförbara.
Extra IP från ISPn kommer dock troligen att kosta dig en slant, förutsatt att de kan leverera det.

Vill du begränsa deras hastighet, utan att lägga det jobbet i routern, köp ett USB-nätverkskort
med USB2 (eller USB1, om det ska vara ännu långsammare), och låt de köra via det.
Håll dig till kända chip-tillverkare vid köp av kortet, som tex Asix.
Undvik Realtek.

USB-nätvkerskortet kan även användas som ett andra interface mot ISPn, för den andra IPn, och
då kommer det att strypa på väg in i routern istället.

Alternativt köp en till router, för andra IPt. Tex AR150 från http://stores.ebay.com/1-GL-iNet,
som kör Openwrt out of the box.

Jag ska försöka lägga så mycket som möjligt i routern. Allt detta kommer stå i mitt hobbyrum så ju mer prylar och kablar desto mindre lek
 

Fick detta svaret angående IP-adresser från T3 (väntar på Bahnhof):
Alla våra kunder har tillgång till 2st publika dynamiska IP-adresser. Så din lösning är inget problem alls.

Redigerat av frollic, 27 oktober 2015 - 13:04.

Notera att Bahnhof NATar trafiken i vissa nät, vilket inte är önskvärt om
du vill komma åt dina grejjer utifrån (dvs från utanför ditt hemma-nät).

Jo, det är ju det med.
Äh, jag får väl testa att flasha routern. DD-WRT med dubbla VLAN verkar ju onekligen vara det smidigaste när det är klart. Då kan jag även strypa linan till önskad hastighet och göra lite grundläggande torrentblockningar.

Jag misstänker att jag kommer pendla fram och tillbaks ett antal gånger allt eftersom jag läser mer

Bara så du vet, så är inte hastighetsstrypning en helt trivial uppgift i mjukvara.
Ju exaktare strypning du vill ha, desto mer last hamnar på CPUn, då du använder fler
"mätpunkter" per tidsenhet.

I princip så försöker du uppnå ett medelvärde ( dvs önskad hastighet) genom att läsa
av hastigheten per X milisekunder / sekunder.

Såklart, varför skall något någonsin vara enkelt?

Kanske räcker med en QoS som nedprioriterar gästnätverket eller nått.

Såklart, varför skall något någonsin vara enkelt?

Kanske räcker med en QoS som nedprioriterar gästnätverket eller nått.

Redigerat av frollic, 27 oktober 2015 - 13:49.

... därav rekommendationen av USB-nätverkskort, då sitter plötsligt begränsningen i USB-porten
 
Nu är jag inte 100 på hur QoS funkar, men jag gissar att de får fullt flås om inte
du använder bredbandet samtidigt ?

Japp, så är det nog.
 
Hittade precis att det tydligen finns även begränsningsfunktion i DD-WRT:
Svar på tips hur man begränsar:

"I am using dd-wrt v24-sp2 (05/27/14) build 24160 … Under QoS , you have full control on 
bandwidth limit for upload and download for either aggregated WAN interface , or per client, 
per MAC address , service , just full control over bandwidth limitation ….
My dd-wrt router is the second router which is cascaded to my main (fast router), and I 
am using the aggregated WAN limit to avoid limiting users one by one , so guests and bandwidth 
abusing users are allowed only to access dd-wrt router
P.s. My home router has bandwidth of 24MB, while I limited the dd-wrt router with 512kbps only …. 
It’s working like charm"

 
Så då borde jag kunna ta gästhusets accesspunkts MAC-adress och sätta begränsningen på den. Även låsa så endast den MAC-adressen får tillgång så ingen bara kopplar in en laptop direkt på kabeln.

Redigerat av frollic, 27 oktober 2015 - 15:10.
font ändrad

Så då borde jag kunna ta gästhusets accesspunkts MAC-adress och sätta begränsningen på den.
Även låsa så endast den MAC-adressen får tillgång så ingen bara kopplar in en laptop direkt på kabeln.

Tills de kopplar bort din AP, och jackar in en dator och spoofar APn MAC

Dock kommer de inte runt hastighetsspärren.

Redigerat av frollic, 27 oktober 2015 - 15:10.

Tills de kopplar bort din AP, och jackar in en dator och spoofar APn MAC

 

Dock kommer de inte runt hastighetsspärren.

De som betalar den veckohyran jag tänker ta (sommarstad) kan troligen inte det.

Deras potentiella hackerungar är dock en annan sak...

dunka in lite screenshots i denna tråd ....

men jag gissar att du bara NAT:ar och har relay ut mot nätet på 192.168.2., men inte på 192.168.3.

Testa att köra tracert i en cmd-prompt mot tex 8.8.8.8 från båda näten.

och tracert

Redigerat av frollic, 01 november 2015 - 19:53.

Ok, det sket ju sig.
Jag lade till det i den andra länken (bytte 192.168.10 mot 192.168.3) men nu har jag ingen internetåtkomst alls och kommer inte år routern alls.
Det får bli en full återställning imorgon.

Är inte denna nya Asus modell ännu bättre för trådskaparen? eller är den overkill? ; https://www.asus.com...rking/RTAC3200/