Доброго времени суток всем!
Имеется следующая задача: раздать интернет в 4 независимые подсети с ограничением пропускной способности канала для каждой (для домашнего использования).
Навскидку имею такую идею: берем железку https://mikrotik.com/product/RB952Ui-5ac2nD-TC , кидаем провода и на каждом порту создаем отдельную подсеть и режем скорость.
В построении сетей не силен, поэтому имеется 2 вопроса:
1) потянет ли сей девайс 4 подсети LAN + 1 Wi-Fi (в каждой подсети по 2-4 клиента, трафик от соц сетей до торрентов)?
2) имеются ли альтернативы микротику в этом ценовом сегменте для решения задачи?
Идеи реализации приветствуются.
Выбор железки для раздачи интернета
У меня дома стоит RB951G-2HnD. Лучше предложенного в плане LAN - все порты гигабитные.
Потянуть может много, вопрос, как это всё настроить.
P.S. Рекомендую сразу после установки такого устройства отрегулировать мощность Wi-Fi - если не нужно большое рассттояние, можно уменьшить на 10-15 децибел. У меня сейчас стоит TxPower: 0 dBm, что соответствует 1 милливатту. Для квартиры вполне хватает для нормальной связи.
У меня дома стоит RB951G-2HnD. Лучше предложенного в плане LAN - все порты гигабитные.
Потянуть может много, вопрос, как это всё настроить.
Там по wan максимум 100 мв/с будет, таким образом порты на 1 гб/с не столь важны. Плюс ко всему есть wi-fi ac, хотя это тоже пока сомнительная функция для данной задачи.
По настройке, то это для дома, а манов в интернете много по микротикам.
Да там не так сложно. Вначале идём в IP/Addresses, задаём несколько подсетей, при этом для каждой подсети указываем свой интерфейс: ether2-master-local, ether3-slave-local, ...
Далее в IP/DHCP Server, указываем соответственно несколько серверов, для каждой подсети свой.
По идее, этого достаточно.
Да там не так сложно. Вначале идём в IP/Addresses, задаём несколько подсетей, при этом для каждой подсети указываем свой интерфейс: ether2-master-local, ether3-slave-local, ...
Далее в IP/DHCP Server, указываем соответственно несколько серверов, для каждой подсети свой.
По идее, этого достаточно.
И еще правила для дропа запросов на роутер. :)
Вопрос, потянет ли нагрузку. :) Хотя там, скорее всего, торентов не так много будет.
И еще правила для дропа запросов на роутер. ab
В смысле? Извне? Я наоборот, проброс портов настроил, у меня статический белый IP, удобно доступ извне организовать.
[quote="baralgin"]И еще правила для дропа запросов на роутер. ab
В смысле? Извне? Я наоборот, проброс портов настроил, у меня статический белый IP, удобно доступ извне организовать.[/quote]
Ага, из внешней сети. Когда только заимел микроток дома, то всегда в логах были сообщения о попытке логина на роутер пока в фаервол правила не добавил. Да и доступ не нужен извне, только из одной внутренней подсети, хотя я не думаю что во внутренних подсетях будут куллхацкеры, которым будет до роутера дело.
baralgin, это на здоровье... У меня все сервисы на нестандартных портах висят :) . Ну и пароль не "cjhjrnsczxj,tpmzy", а всё же сложнее.
Rizado, тоесть, Вы считаете что данная железка вытянет шейпер на 4 подсети?
baralgin, сколько машин будет? У нас на работе тянет, но там одна подсеть и без ограничений.
baralgin, сколько машин будет? У нас на работе тянет, но там одна подсеть и без ограничений.
Сложно сказать, будет 4 кабеля, по 1 на дом. В доме по 1 - 4 клиента. 16 клиентов потолок.
baralgin, должен бы потянуть.
2017 10/100 Ethernet ports ???
На 16 клиентов?
Marley, я вот тоже писал о гигабитных портах :) .
2017 10/100 Ethernet ports ???
На 16 клиентов?
Там придет 100 мегабит по wan максимум, поэтому гигабинтые порты разве критичны?
И я не специалист, поэтому и спрашиваю. :)
Вот эти модели еще про процу и памяти отличаются (650-600 МГц и 64-128 Мб), что для шейпера критичнее - память или проц?
Там придет 100 мегабит по wan максимум, поэтому гигабинтые порты разве критичны?
Учтите, что 100 мегабит порта даются не каждому клиенту, а делятся на всех, которые через него подключены. Поэтому таки может быть критично.
[quote="baralgin"]Там придет 100 мегабит по wan максимум, поэтому гигабинтые порты разве критичны?
Учтите, что 100 мегабит порта даются не каждому клиенту, а делятся на всех, которые через него подключены. Поэтому таки может быть критично.[/quote]
Что то я совсем запутался. :)
Гипотетически, по wan придет 100 мегабит, разделим на 4 порта lan и получим 25 мегабит на порт, или по 20 на порт + 20 на wi-fi. Локальной сети не будет.
Чего я не понимаю? :)
baralgin, правильно, только Вы сами написали, что до 16 пользователей. Вот и делим 100 на 16... Между собой они будут иметь в любом случае 100 мегабит.
Между собой они будут иметь в любом случае 100 мегабит.
Так я же провод (20 мегабит канал в интернет) кину в дом, а дальше пусть роутер ставят если им локальная сеть нужна. Подсети то не связаны будут. Вот я и не понимаю зачем там гигабит. :(
Подсети то не связаны будут.
Если так, то да, хватит и 100. Но скорость на сегмент лучше сразу ограничить.