|
Lukket netværk i boligforening |
Besvar | Side 12> |
Forfatter | |
KlausDM
Platin medlem Oprettet: 12-Marts-2010 Sted: Hammel, Jylland Status: Offline Point: 19226 |
Funktioner
Tak(0)
Sendt: 04-December-2012 kl. 15:37 |
Øøøh, nej, i det øjeblik han sætter an fast WAN ip på på sin route, så stopper "hovedrouteren" med at have den i sin routing tabel, når den ikke får fornyet sin leas.
Har spørgeren adgang til "hovedrouteren" sætter han den op til kun at uddele adresser inden for et vis range (eksempelvis x.x.x.10 til x.x.x.210 og efterlader de sidste 40 adresser til dem der vil køre fast ip. Men ud fra første spørgsml i tråden tolker jeg det ikke som om at spørgeren har den store forstand på det, for så havde han allerede bare sat en router op til sig selv. Klaus |
|
Langmack
Guld medlem Oprettet: 10-April-2006 Sted: Denmark Status: Offline Point: 615 |
Funktioner
Tak(0)
|
Hej Klaus,
Det er hensigtsmæssigt, hvis han har adgang til "hoved"-routeren. I så fald vil han kunne forwarde en række porte til 10.0.0.70, således han ville kunne NAT ind i sin egen router. Såfremt hans WAN ændrer sig, vil en evt. forward fra "hoved"-routeren være ubrugelig. Da det formodes at han router altid er tændt, vil DHCP serveren ikke give hans adresse til en anden (medmindre scopet er for lille, og den er sat til at tvinge lease) Forudsat han har adgang til "hoved-routeren" vil han kunne se hvordan DHCP scopet er opsat, så vil ovenstående være irrelevant.
Redigeret af Langmack - 04-December-2012 kl. 15:24 |
|
LG OLED65C9 monteret på Beovision 7 gulvstander.
B&O Stage Beoremote One |
|
fiskerendk
Guld medlem Oprettet: 18-November-2008 Sted: Denmark Status: Offline Point: 815 |
Funktioner
Tak(0)
|
KlausDM > Det tror jeg heller ik du skal regne med er smart :) Det kan sagtens skabe konflikter hvis DHCP'en leaser adresser inden for det samme scope som du kører faste ip adresser på. så lad du bare den eksterne (boligforeningens) ip være dhcp og lav dit netværk internt på et andet subnet.
Jeg vil nu sige at selvf. vil en managed switch være at foretrække, men det kommer jo helt an på størrelsen af boligforeningen, for i så fald er det nemmeste da at sige at hver bolig skal have deres egen router så er man ude over administration osv. |
|
KlausDM
Platin medlem Oprettet: 12-Marts-2010 Sted: Hammel, Jylland Status: Offline Point: 19226 |
Funktioner
Tak(0)
|
Nu spørger jeg måske dumt, men hvad er fordelen ved at sætte sin DHCP tildelte adresse op som fast ip adresse på WAN siden af routeren, frem for at lade den køre DHCP som den pc man lige har fundet adressen på? I mine øjne vil det være bedre at lade den køre DHCP, så oplever man heller ikke udfald, når den router der lige nu har tildelt den ip adresse man har nu tildeler samme adresse til naboens nye tv - idet ens adresse ikke får opdateret sin lease i routeren og dermed ses som værende fri. Klaus (der har været forbi kunder der har fået lov til at betale kassen for at jeg løser deres problemer med udstyr med fast ipadresse midt i DHCP adresse ranget) |
|
teleplus
Super bruger Oprettet: 27-Februar-2005 Sted: Denmark Status: Offline Point: 364 |
Funktioner
Tak(0)
|
Her må jeg være enig med Cyberguyen.
Opsætning af router på din side er den nemme og hurtige løsning. Men hvad sker der med andre i hustanden? Hvis I alligevel deler Jeres båndbrede, kan I ligeså godt lave en fælles løsning med firewall og individuelle netværk. IT Indbrud hos den enkelte beboer skaber risiko hos alle de andre... Samlet investering ville løbe i ca. 1500.- til 24-port switch og nogle $$$ kroner i IT bistand Redigeret af teleplus - 04-December-2012 kl. 12:12 |
|
Langmack
Guld medlem Oprettet: 10-April-2006 Sted: Denmark Status: Offline Point: 615 |
Funktioner
Tak(0)
|
Du får tildelt en IP, Subnet, gateway og DNS via din fælles løsning. Noter din nuværende opsætning.
Fx. IP: 10.0.0.70 SB: 255.255.255.0 GW: 10.0.0.1 DNS: x.x.x.x Så opsætter du din router med: WAN IP: 10.0.0.70 GW: 10.0.0.1 Og så laver du dit eget scope på indersiden, fx. 192.168.0.x Her opsætter du så DHCP så din inderside ser således ud: IP: 192.168.0.x (DHCP tildelt) SB: 255.255.255.0 GW: 192.168.0.1 DNS: <din udbyder>
Redigeret af Langmack - 04-December-2012 kl. 15:23 |
|
LG OLED65C9 monteret på Beovision 7 gulvstander.
B&O Stage Beoremote One |
|
Davidp
Guld medlem Oprettet: 29-Marts-2007 Sted: Kastrup Status: Offline Point: 905 |
Funktioner
Tak(0)
|
Siger manden til OP, som beder om hjælp til noget så relativt simpelt som at opsætte en router. Men derudover har du fuldstændig ret.
|
|
jacobask
Guld medlem Oprettet: 10-Februar-2011 Sted: DK, Langå Status: Offline Point: 1203 |
Funktioner
Tak(0)
|
Der er flere små boligforeninger som kører på denne måde - bare de har sikret sig at det er OK med udbyder. Det er nok nogle amatør-netværks folk der står for den interne fordeling af nettet (og intet ondt om det, men til tider kan det gøres smartere/sikrere). /ask |
|
Pade2204
Guld medlem Oprettet: 10-Maj-2005 Status: Offline Point: 1048 |
Funktioner
Tak(0)
|
Er det egentlig lovligt at dele sin forbindelse med andre husstande?
Er reglerne anerledes hvis der er betaling indblandet ? |
|
Cyberguyen
Guld medlem Oprettet: 24-Oktober-2006 Sted: Denmark Status: Offline Point: 4943 |
Funktioner
Tak(0)
|
Jeg vil foreslå at du køber/bygger en ordentlig firewall + managed switch og laver separate VLAN til hver lejlighed.
På den måde er ALLE afskåret fra at prøve at hacke hinanden og du kan trafficshape hvis nogle sidder og bruger alt båndbredden. Hvis du har tiden på din side kan du opsætte en Zeroshell Open Source firewall og en managed switch som eksempelvis en HP Procurve, så er du godt kørende.
|
|
KlausDM
Platin medlem Oprettet: 12-Marts-2010 Sted: Hammel, Jylland Status: Offline Point: 19226 |
Funktioner
Tak(0)
|
Du starter med at finde ud af, hvilken ip adresse du får tildelt.
Herefter køber du en router, sætter den op til at få tildelt en ip adresse fra netværket i huset. Herefter sætter du den op til at tildele ip adresser i et andet adresseområde end det routeren få tildelt på "ydersiden". Får du eksempelvis tildelt 192.168.1.xxx på dine nuværende enheder, sætter du din route op til at uddele adresser i 192.168.100.xxx området. Så er du isoleret fra de andre...... Klaus |
|
brandt00
Junior bruger Oprettet: 23-Juni-2009 Sted: Denmark Status: Offline Point: 44 |
Funktioner
Tak(0)
|
Jo det må jeg lige prøve så.
|
|
Besvar | Side 12> |
Skift forum | Forum-tilladelser Du kan ikke oprette nye emner i dette forum Du kan ikke besvare indlæg i dette forum Du kan ikke slette dine indlæg i dette forum Du kan ikke redigere dine indlæg i dette forum Du kan ikke oprette afstemninger i dette forum Du kan ikke stemme i dette forum |