Langattomat mesh -verkot: kokemuksia, kysymyksiä ja keskustelua

Niin en itse ymmärrä miten se voisi tiputtaa 2,4ghz puolelle kun backhaul on dedikoitu pelkästään sille kolmannelle 5ghz kanavalle. Eli vaihtoehdot on ethernet tai tuo kolmas 5ghz radio.
Taivutatko vielä rautalangasta, että missä sellaisen valinnan voi tehdä? Ei ainakaan tuossa kuvakaappaukset kohdassa, eikä Asuksen omalla firmiksellä manuaalin mukaan missään muuallakaan ja samaa ovat kommentoineet täällä ja eri nettifoorumeilla monet ongelmasta kärsivät käyttäjätkin.
 
Taivutatko vielä rautalangasta, että missä sellaisen valinnan voi tehdä? Ei ainakaan tuossa kuvakaappaukset kohdassa, eikä Asuksen omalla firmiksellä manuaalin mukaan missään muuallakaan ja samaa ovat kommentoineet täällä ja eri nettifoorumeilla monet ongelmasta kärsivät käyttäjätkin.
Ajan purkkeja AP modessa joten varmaan osa Asuksen asetuksista puuttuu myös, joten en tiedä löytyykö router tilassa wnemmän konffattavaa.

Mutta en ole verkkoasiantuntija muttaa kuulostaisi oudolta että 5ghz radiolla johon bakchaul on asuksen mukaan pakotettu jos ethernettiä ei ole, vaihtaisi 2,4ghz radiolle.

Tämän löysin [Wireless Router] Which Wireless backhaul should I use on ASUS Router? | Official Support | ASUS Global mutta itsellä ei ole nuo smart connectit päällä ollenkaan.
 
Ajan purkkeja AP modessa joten varmaan osa Asuksen asetuksista puuttuu myös, joten en tiedä löytyykö router tilassa wnemmän konffattavaa.

Mutta en ole verkkoasiantuntija muttaa kuulostaisi oudolta että 5ghz radiolla johon bakchaul on asuksen mukaan pakotettu jos ethernettiä ei ole, vaihtaisi 2,4ghz radiolle.

Tämän löysin [Wireless Router] Which Wireless backhaul should I use on ASUS Router? | Official Support | ASUS Global mutta itsellä ei ole nuo smart connectit päällä ollenkaan.
Näissä massoille suunnatuissa tuotteissa mainosmateriaalien iskulauseet ovat tunnetusti puutteellisia ja harhaanjohtavia, kuten noiden tukisivustojen jorinat kirjoitusvirheineen.

Vielä kerran: XT8:ssa on kyllä teoriassa dedikoitu 5 gigan backhaul, mutta se toimii vaan silloin kun purkki itse päättää ja muuten se voi pudottaa yhteyden alemmalle tasolle. Kiinteästi sitä ei voi asettaa. Sama juttu Orbissa vielä XT8:aakin vähäisemmillä vaikitusmahdollisuuksilla.

Ihan samalla tavalla ET8:ssa on mainosmateriaalien ja käyttöliittymän mukaan "dedikoitu" 6 gigan backhaul, mutta korkeampi taajuus kulkee esteiden läpi vieläkin huonommin, joten lopputulos on ilman purkkien välistä näköyhteyttä ja sopivan lyhyttä etäisyyttä sama tai jopa huonompi.

Also, if you place the hardware of the ET8 too far away from each other or behind a wall, it’ll automatically use the 5GHz or even the 2.4GHz band for the backhaul, resulting in slow speeds.
 
Eipä mulla ole laitteita millä tuota taekistaisi mutta tuolla se purkki on aina 5ghz yhteysessä kun statistiikka katsonut.

Ja samalla tavalla ne netin "ei toimi" jutut voinee ohitella jos ei ole testattu jokaisella firmiksellä.

Mutta sinällään ihan sama, vehkeet toimi täällä loistavasti ja saan gigan liittymällä wifillä tuon linjan maksimit oikeastaan aina. Eikä muuten hidastele edes kovalla kuormalla :)

Entiset orbit oli täysin susia näihin verrattuna.

Edit: Meinasin otsekin ostaa tuon ET8 version mutta SNBn foorumeilla oli niin paljon pahaa sanottavaa tuosta että tuli hommattua XT8, sille kuin löytyi suoraan Merlin firmis (nykyisin myös et8:lle).
 
Viimeksi muokattu:
Eipä mulla ole laitteita millä tuota taekistaisi mutta tuolla se purkki on aina 5ghz yhteysessä kun statistiikka katsonut.

Ja samalla tavalla ne netin "ei toimi" jutut voinee ohitella jos ei ole testattu jokaisella firmiksellä.

Mutta sinällään ihan sama, vehkeet toimi täällä loistavasti ja saan gigan liittymällä wifillä tuon linjan maksimit oikeastaan aina. Eikä muuten hidastele edes kovalla kuormalla :)

Entiset orbit oli täysin susia nöihin verrattuna.
Ikävä toistaa samaa.

Missään XT8:n firmiksessä ei tietääkseni ole optiota pakottaa yhteysmenetelmää. Se että sinulla se toimii ilmankin, ei tarkoita että se toimisi kaikilla muillakin. Kuten oli puhetta, joissakin tapauksissa signaali voi olla hetkellisesti heikko ja purkki sitten vaihtaa taajuutta pitääkseen linkin elossa. Todellisuudessa se ei välttämättä kuitenkaan olisi tarpeen.

Googlettamalla löytyy keskustelua, kuinka joissakin firmiksessä tuo automatiikan innokkuus on mennyt huonommaksi ja sitten on ollut pakko palata takaisin vanhempaan jne.
 
Mikä on tällä hetkellä uusin toimiva Merlin XT8, ja mitkä ovat sen hyödyt vs. Asuksen firmis?
 
Unifin tukareissa on dedikoitu 5ghz backhaul.

Itse laittaisin yhden hyvän tukiaseman sekä tarvittaessa wlan-bridget joistain halvemmista purkeista
Ubiquitya varmaan tarkoitit? UniFi OS on vissiin se niiden käyttöjärjestelmä, vai miten se menee?

Vähän sekava on niiden tuotelinjasto. Jos ja kun täällä on noihin tarkemmin perehtynyttä porukkaa, niin löytyisikö jotain suositeltavaa ja hyväksi havaittua komboa?

Tarve on siis saada kaapelimodeemin perään joku setti, jolla saa mahdollisimman nopean ja vakaan langattoman verkon yksikerroksiseen noin 100m2 asuntoon sillä tavalla, että vähintään kahdessa (ja mielellään kolmessa) huoneessa on mahdollisuus kytkeä muutama laite piuhalla ja loput langattomasti. Kiinteän 5GHz backhaulin lisäksi 2,4GHz ja 5GHz client-verkot pitää saada eroteltua, jotta tyhmät laitteet saa pakotettua halutulle taajuudelle. Bonusta siitä, jos käyttöliittymä tarjoaa mahdollisuuden rajoittaa tietty client aina vain tiettyyn tukiasemaan ja lisää bonusta siitä, jos toteutus ei edellytä tuhansien eurojen sijoitusta ja kymmentä eri laitetta. Ethernet-backhaul ei ole tässä tapauksessa optio, joten sitä ei kannata ehdotella.

Nykyinen Netgear Orbi Mesh -järjestelmä ei tosiaan ole ollut erityisen hyvä, vaikka sekin asiansa ajaa kohtuullisesti.
 
Ubiquitya varmaan tarkoitit? UniFi OS on vissiin se niiden käyttöjärjestelmä, vai miten se menee?

Vähän sekava on niiden tuotelinjasto. Jos ja kun täällä on noihin tarkemmin perehtynyttä porukkaa, niin löytyisikö jotain suositeltavaa ja hyväksi havaittua komboa?

Tarve on siis saada kaapelimodeemin perään joku setti, jolla saa mahdollisimman nopean ja vakaan langattoman verkon yksikerroksiseen noin 100m2 asuntoon sillä tavalla, että vähintään kahdessa (ja mielellään kolmessa) huoneessa on mahdollisuus kytkeä muutama laite piuhalla ja loput langattomasti. Kiinteän 5GHz backhaulin lisäksi 2,4GHz ja 5GHz client-verkot pitää saada eroteltua, jotta tyhmät laitteet saa pakotettua halutulle taajuudelle. Bonusta siitä, jos käyttöliittymä tarjoaa mahdollisuuden rajoittaa tietty client aina vain tiettyyn tukiasemaan ja lisää bonusta siitä, jos toteutus ei edellytä tuhansien eurojen sijoitusta ja kymmentä eri laitetta. Ethernet-backhaul ei ole tässä tapauksessa optio, joten sitä ei kannata ehdotella.

Nykyinen Netgear Orbi Mesh -järjestelmä ei tosiaan ole ollut erityisen hyvä, vaikka sekin asiansa ajaa kohtuullisesti.
Unifi on yksi Ubiquitin laitesarjoista. Vaikeetahan nykyään on mitään suositella. Amplifi on Ubiquitin mesh-sarja kotikäyttäjille, ei oo siitä mitään kokemusta eikä tietoa.

Tosiaan 100 neliön taloon pitäisi riittää yksi hyvä tukiasema, jos seinät ei ole erityisen vaimentavia. Wlan-bridget saa lankalaitteille ihan parin kympin tp-linkeistäkin ja niissä on se viisi lan-porttia.

Unifin mesh tuossa koossa olisi vähän yliampuva. Mutta unifin tukiasema keskeisellä paikalla katossa, sitä voi suositella. Jos sisäseinät vaimentaa paljon 5ghz taajuutta ja on elinehto, sitten pari tukaria ja wlan-bridget.

Tolla (kokonaisella) unifi-systeemillä saisit kyllä kaikki haluamasi säädöt. Tukareissa ei ole kyllä kuin se 1-2 lan-porttia, ellei jotain uudempia malleja joista en tiedä.

En suosittele muuta kuin tutustumaan Unifiin.
 
Unifi on yksi Ubiquitin laitesarjoista. Vaikeetahan nykyään on mitään suositella. Amplifi on Ubiquitin mesh-sarja kotikäyttäjille, ei oo siitä mitään kokemusta eikä tietoa.

Tosiaan 100 neliön taloon pitäisi riittää yksi hyvä tukiasema, jos seinät ei ole erityisen vaimentavia. Wlan-bridget saa lankalaitteille ihan parin kympin tp-linkeistäkin ja niissä on se viisi lan-porttia.

Unifin mesh tuossa koossa olisi vähän yliampuva. Mutta unifin tukiasema keskeisellä paikalla katossa, sitä voi suositella. Jos sisäseinät vaimentaa paljon 5ghz taajuutta ja on elinehto, sitten pari tukaria ja wlan-bridget.

Tolla (kokonaisella) unifi-systeemillä saisit kyllä kaikki haluamasi säädöt. Tukareissa ei ole kyllä kuin se 1-2 lan-porttia, ellei jotain uudempia malleja joista en tiedä.

En suosittele muuta kuin tutustumaan Unifiin.
Kytkimien sijasta voi yrittää hyödyntää myös näitäkin vaihtoehtoja jos vain budjetti sallii, eikä yksittäinen tukiasema riitä:

Esim Ubiquitin In-Wall tukareissa on sisäänrakennettu kytkin johon voi kytkeä yhden tai useamman langallisen laitteen suoraan itse tukariin.

Access Point U6 In-Wall ja Access Point AC In-Wall
Reitittimeksi käy esim EdgeRouter X, jos liittymän nopeus on alle 500M. Muussa tapauksessa miettisin pfSensea. Tuon kun kerran saa kuntoon, siinä on laitteet ja softatuki (tietoturva) vuosiksi eteen päin. Molemmista vaihtoehdoista löytyy esittely ja käyttöönotto-opasvideot kanavaltani jos aihe aiheuttaa laajempaa kiinnostusta.
 
Reitittimeksi käy esim EdgeRouter X, jos liittymän nopeus on alle 500M. Muussa tapauksessa miettisin pfSensea. Tuon kun kerran saa kuntoon, siinä on laitteet ja softatuki (tietoturva) vuosiksi eteen päin. Molemmista vaihtoehdoista löytyy esittely ja käyttöönotto-opasvideot kanavaltani jos aihe aiheuttaa laajempaa kiinnostusta.
Tuo edgerouter x on hwnatilla riittävä tuossa 500M liittymässä, mutta oikeastaan se laitteen rauta riittää johonkin 100-200M välille jos sillä mitään merkittävämpää yrittää teettää. Tietenkään kevyessä kotikäytössä ei mitään merkittävää ole edes tarve tehdä normaalisti.
 
Vaihdoin wlan AP:ksi Asuksen RT-AC68U:n joka toimii muuten varsin hyvin, mutta kämpän toisessa päässä wlan ei toimi niin hyvin mitä toivoisin. Tässä asuksen purkissa on Asuswrt-Merlin sisässä ja tämä tukisi ASUS AiMesh WiFiä. Osaako joku sanoa jos hankkisin tietokonehuoneeseen toisen Asuksen purkin joka tukisi tätä AiMeshiä niin miten hyvin tuo toimii? Onko jollain kokemuksia tästä Asuksen AiMesh järjestelmästä? Jotain budjetti ratkaisua olen miettimässä kun on ikävä kyllä muutakin rahanmenoa kuin wlan APn päivittäminen.

Talon pohjapiirrustus:
1: valokuitumodeemin (sillattu ja wlan disabloitu) ja Edgerouter X:n paikka
2: tietokonehuone jonne olen vetänyt listoja pitkin ethernet-johdon. Tänne tulisi seuraava mahdollinen Asuksen wlan AP.
3: Nykyinen Asuksen wlan APn paikka. Ethernet johdolla kiinni edgerouter X:ssä.

1675575040343.png
 
Vaihdoin wlan AP:ksi Asuksen RT-AC68U:n joka toimii muuten varsin hyvin, mutta kämpän toisessa päässä wlan ei toimi niin hyvin mitä toivoisin. Tässä asuksen purkissa on Asuswrt-Merlin sisässä ja tämä tukisi ASUS AiMesh WiFiä. Osaako joku sanoa jos hankkisin tietokonehuoneeseen toisen Asuksen purkin joka tukisi tätä AiMeshiä niin miten hyvin tuo toimii? Onko jollain kokemuksia tästä Asuksen AiMesh järjestelmästä? Jotain budjetti ratkaisua olen miettimässä kun on ikävä kyllä muutakin rahanmenoa kuin wlan APn päivittäminen.

Talon pohjapiirrustus:
1: valokuitumodeemin (sillattu ja wlan disabloitu) ja Edgerouter X:n paikka
2: tietokonehuone jonne olen vetänyt listoja pitkin ethernet-johdon. Tänne tulisi seuraava mahdollinen Asuksen wlan AP.
3: Nykyinen Asuksen wlan APn paikka. Ethernet johdolla kiinni edgerouter X:ssä.

1675575040343.png
Tuo on ideaalitilanne meshin käytölle, etenkin kun sinulla kulkee piuha noille tukiasemille. Edgerouteria en ehkä tässä yhtälössä ymmärrä, kuten en oikeastaan missään yhtälössä mutta se nyt onkin enemmän mielipidekysymys.

Kokemusta Meshistä on about 6 vuoden ajalta, nykyisellään järeämpi reititin päätukiasemana ja 2,5G piuhoilla 2 XT8 nodeina. 5G modeemi toimii varayhteytenä, 1000/50 kaapeliyhteys pääyhteytenä, jokaisen ns. kiinteä iot-clientin saa korvamerkittyä tiettyyn tukiasemaan jne. Automaattiset softapäivitykset koko paketissa. Langattoman verkon nopeus Applen tuotteisiin vajaa 800/800 koko kämpässä, ja sellaista clientiä ei ole vastaan tullut joka ei olisi moitteettomasti toiminut, kätellyt verkkoa nopeasti ja parhaalla mahdollisella nopeudella / taajuudella.

Kaikki ylläoleva saavutetaan siis 3 aktiivilaitteella + 1 kytkimellä, 700€ budjetilla ja ilman turhaa säätämistä.
 
Vaihdoin wlan AP:ksi Asuksen RT-AC68U:n joka toimii muuten varsin hyvin, mutta kämpän toisessa päässä wlan ei toimi niin hyvin mitä toivoisin. Tässä asuksen purkissa on Asuswrt-Merlin sisässä ja tämä tukisi ASUS AiMesh WiFiä. Osaako joku sanoa jos hankkisin tietokonehuoneeseen toisen Asuksen purkin joka tukisi tätä AiMeshiä niin miten hyvin tuo toimii? Onko jollain kokemuksia tästä Asuksen AiMesh järjestelmästä? Jotain budjetti ratkaisua olen miettimässä kun on ikävä kyllä muutakin rahanmenoa kuin wlan APn päivittäminen.

Talon pohjapiirrustus:
1: valokuitumodeemin (sillattu ja wlan disabloitu) ja Edgerouter X:n paikka
2: tietokonehuone jonne olen vetänyt listoja pitkin ethernet-johdon. Tänne tulisi seuraava mahdollinen Asuksen wlan AP.
3: Nykyinen Asuksen wlan APn paikka. Ethernet johdolla kiinni edgerouter X:ssä.

1675575040343.png
Itse vaihtaisin koko Asuksen Ubiquitin U6 Prohon tai U6 Long Rangeen ja asentaisin sen suunnilleen keskelle asuntoa. Tuon kokoinen asunto tuskin tarvitsee edes kahta tukaria. Muista vaan napta PoE-injektorin, jos päädyt edellä mainittuihin tukareihin.
 
Itse vaihtaisin koko Asuksen Ubiquitin U6 Prohon tai U6 Long Rangeen ja asentaisin sen suunnilleen keskelle asuntoa. Tuon kokoinen asunto tuskin tarvitsee edes kahta tukaria. Muista vaan napta PoE-injektorin, jos päädyt edellä mainittuihin tukareihin.
Toki näin, jos 2,4Ghz verkon käyttö on ok. 5Ghz ei yli 5m väliseinän taakse riittävällä laadulla mene. Voi toki toimia, mutta mikä sitten kenellekin riittää.
 
Pitäisi saada langaton verkko jotenkin jaettua autotalliin. Asuinrakennuksen ja tallin lähimpien kulmien välillä on 12m. Luonnollisesti aivan tuohon kohtaan ei mitään laitteita saa joten tuohon väliin tarvitsisi laitteet joilla saisi signaalin siis menemään noin ~20m ja kahden puurakenteisen seinän läpi.
Sisällä on tällä hetkellä käytössä ubiquitin U6 pro ja tuossa riittää kantama juuri ja juuri tallin kulmalle ulos, mutta ei sisälle. Millä laitteella/laitteilla saisi tuon langattoman verkon jatkettua tallin sisälle saakka?

Tähän tuli ratkaisuksi tp-linkin powerline sarja wifillä. Talon puolella siis powerline adapteri kiinni rasiaan ja piuhalla reitittimeen ja talliin vastaanotin jossa myös wifi saman vaiheen pistorasiaan. TP-linkin ohjeissa ei nykyään ole mitään mainintaa vaiheesta, ja heidän supportin mukaan korkeataajuuksinen ethernet signaali kulkee keskuksessa vaiheesta riippumatta joka pistorasiassa, mutta ainakin tässä omassa sovelluksessa ei toisessa vaiheessa olevasta rasiasta saanut tallissa powerline ollenkaan yhteyttä. Onneksi saman vaiheen rasiassa pelaa kuin kuuluukin. Nopeudet ei päätä huimaa, 25 megan luokkaa, mutta ihan riittävä tuohon käytöön johon se on tulossakin.
 
Toki näin, jos 2,4Ghz verkon käyttö on ok. 5Ghz ei yli 5m väliseinän taakse riittävällä laadulla mene. Voi toki toimia, mutta mikä sitten kenellekin riittää.
"Riittävä laatu ja 5m väliseinä" ovat hyvin subjektiivisia asioita. Suosittelisin silti kokeilemaan yhdellä tukarilla ja vasta sen jälkeen laajentamaan toisella. Tarvittaessa koko huoneeseen on mahdollista asentaa esim In-Wall mallin jos yhden Long Range/Pro:n kantama ei oikeasti riitä.
 
Muuten varmasti hyvä ratkaisu tuo Ubiquitin U6 Pro ratkaisu mutta tässä tapauksessa etsitään budjettiratkaisua. Esim nykyinen Asuksen RT-AC68U maksoi 16,90€ postikuluineen. Samanlainen Asuksen reititin AP-tilassa tänne tietokonehuoneeseen maksaisi käytettynä jotain 20-40€.
 
Viimeksi muokattu:
Muuten varmasti hyvä ratkaisu tuo Ubiquitin U6 Pro ratkaisu mutta tässä tapauksessa etsitään budjettiratkaisua. Esim nykyinen Asuksen RT-AC68U maksoi 16,90€ postikuluineen. Samanlainen Asuken reititin AP-tilassa tänne tietokonehuoneeseen maksaisi jotain 20-40€.

RT-AC68U maksaa uutena noin 150 euroa. Ei tuo U6 Pro ole ihan kamalasti kalliimpi. Ei toki ole mikään halvin ratkaisu, mutta ei se hintaero mikään älytön ole. Käytettyjen hinnat sitten voivat olla mitä ovat ja saatavuus myös.
 
RT-AC68U maksaa uutena noin 150 euroa. Ei tuo U6 Pro ole ihan kamalasti kalliimpi. Ei toki ole mikään halvin ratkaisu, mutta ei se hintaero mikään älytön ole. Käytettyjen hinnat sitten voivat olla mitä ovat ja saatavuus myös.

Unohtui tosiaan mainita että käytetyistä puhuin.
 
Esim nykyinen Asuksen RT-AC68U
Ja tuotako ei pysty saamaan nykyistä parempaan paikkaan?
Kun laitat toisen samanlaisen lisäksi, niin riskinä on, että saat lisää paikkoja, jossa wifi toimii huonosti. Syystä että vaikka känny jää roikkumaan siihen väärään, vaikka parempi olisi vieressä
 
Ja tuotako ei pysty saamaan nykyistä parempaan paikkaan?

Ei oikein saa, toki voisi kokeilla laittaa kuvassa numero 2:n kohtaan.

edit1.jpg

Kun laitat toisen samanlaisen lisäksi, niin riskinä on, että saat lisää paikkoja, jossa wifi toimii huonosti. Syystä että vaikka känny jää roikkumaan siihen väärään, vaikka parempi olisi vieressä

No hemmetti. Pitää sijoittaa sitten TP-linkin Deco M4:iintai M5:iin.
 
Suosittelisin silti kokeilemaan yhdellä tukarilla ja vasta sen jälkeen laajentamaan toisella

Tää on kyllä tärkeä vinkki. Yhdellä tukarilla netti luultavasti on parempi jos kuuluvuus muutoin riittää. Ei tule mitään handoff-ongelmia. Itsekin kuvittelin aiemmin, että metallinen sähkökaappi on mahdoton sijainti tukiasemalle, mutta eipäs ollutkaan, vaan sain sieltä erinomaisen kuuluvuuden. Eli kannattaa kokeilla ennen investointeja.
 
Tää on kyllä tärkeä vinkki. Yhdellä tukarilla netti luultavasti on parempi jos kuuluvuus muutoin riittää. Ei tule mitään handoff-ongelmia. Itsekin kuvittelin aiemmin, että metallinen sähkökaappi on mahdoton sijainti tukiasemalle, mutta eipäs ollutkaan, vaan sain sieltä erinomaisen kuuluvuuden. Eli kannattaa kokeilla ennen investointeja.
Roaming-asetuksilla ja clientien korvamerkkaamisella hoidetaan handoff-ongelmat. Ei tuosta liian vaikeaa kannata tehdä.
 
Onko suositella Asuksen XT8:n tilalle jotain mesh -reititintä joka tukee erillisiä vlaneja ja jossa on oma kanavansa tukiasemien langattomalle backhaulille? Tarkoituksena on siis että saisin kaikki IOT laitteet omaan vlaniin (ja pääverkosta tiettyjen laitteiden ja IOT laitteiden välille avattua yhteydet)?

Kyseessä 100m2 talo, jossa tekninen tila on entisessä pannuhuoneessa (tiiliseinä välissä) ja yksittäinen langaton purkki ei riitä 5ghz verkon osalta toiseen päähän taloa. Seinien sisällä ei myöskään mene RJ45:sta joten pitää leikkiä näiden mesh-purnujen kanssa.

Netgearit ilmeisesti tukevat vlaneja mutta niitä ei muuten ole liikaa kehuttu, TP-linkkien osalta ei taida löytyä tukea (vaikka kuluttajalehden mesh-purkkien vertailu vuodelta 22 näin antaakin ymmärtää), Asukseen saa merlinin kanssa ilmeisesti kikkailtua noita esim. yazfi:llä (mutta yazfi taas ei toimi kunnolla mesh verkkojen kanssa)...
 
@timbba80 Toimisiko vierasverkko ratkaisuna tuohon ongelmaan? Eli IOT laitteet vierasverkkoon.

Periaatteessa joo, mulla on nyt yazfi:n kautta pari eri vierasverkkoa jossa on osa IOT laitteista, mutta esim. Tuyan pistorasiat eivät tuolla toimi kunnolla (komennot menee läpi pääverkosta tuonne mutta esim. virrankulutus ei päivity vierasverkosta pääverkkoon ollenkaan).

Enkä vaan saa useamman päivän taistelunkaan jälkeen avattua iptablesin kautta tietyistä IOT laitteista yhteyttä pääverkkoon ja alkaa v*tu**amaan senverran että en jaksa enää säätää ja vakavasti harkitsen muutoin hyvän meshi reitittimen vaihtoa sellaiseen joka ymmärtää sen että nykypäivänä on ihan suotavaa toimittaa mahdollisuus IOT verkon eriyttämiseen siten että pääverkon kautta vielä perustoiminnot pelaavat. Kaikki tehty ohjeiden mukaan, mutta ei vaan liikenne toimi. Aino vaihtoehto olisi avata kaksisuuntainen liikenne guestin asetuksista, mutta tätä en taas oletuksena halua vaan tietyt portit ja protokolat IOT puolelta pääverkkoon.
 
Periaatteessa joo, mulla on nyt yazfi:n kautta pari eri vierasverkkoa jossa on osa IOT laitteista, mutta esim. Tuyan pistorasiat eivät tuolla toimi kunnolla (komennot menee läpi pääverkosta tuonne mutta esim. virrankulutus ei päivity vierasverkosta pääverkkoon ollenkaan).

Enkä vaan saa useamman päivän taistelunkaan jälkeen avattua iptablesin kautta tietyistä IOT laitteista yhteyttä pääverkkoon ja alkaa v*tu**amaan senverran että en jaksa enää säätää ja vakavasti harkitsen muutoin hyvän meshi reitittimen vaihtoa sellaiseen joka ymmärtää sen että nykypäivänä on ihan suotavaa toimittaa mahdollisuus IOT verkon eriyttämiseen siten että pääverkon kautta vielä perustoiminnot pelaavat. Kaikki tehty ohjeiden mukaan, mutta ei vaan liikenne toimi. Aino vaihtoehto olisi avata kaksisuuntainen liikenne guestin asetuksista, mutta tätä en taas oletuksena halua vaan tietyt portit ja protokolat IOT puolelta pääverkkoon.
Oma logiikkani on, että pilvilaitteet ovat omassa eristetyssä verkossaan, ja lähiverkossa toimivat laitteet samassa missä kaikki muutkin. Aika vähissä nuo pelkkään lähiverkkoon nojaavat on jo muutenkin. Ei sulla varmaan siellä verkossa mikään laite ole avoinna ulkomaailmaan muutenkaan, joskus vaan helpompi on helpompi.

Vaihtoehtoisesti sitten ihan hallittavaa kytkintä kehiin.
 
IoT-laitteisiin kannattaa suhtautua suurella varauksella, oli niissä pilvipohjainen hallinta tai ei. Pilvi ei ole mikään tae aukottomasta tietoturvasta ja tämän vuoksi IoT-laitteet kannattaa rajoittaa niin tiukille kuin mahdollista. Laitteet on syytä rajata omaan "IoT"-sisäverkkoonsa esim. VLAN:ien avulla, josta ne pääsevät nettiin eikä minnekään muualle. Ne eivät siis saisi päästä juttelemaan muiden sisäverkossa olevien laitteiden kanssa, VLAN:sta huolimatta.

Näin satunnainen haavoittuvuus (joita IoT-laitteissa riittää) koskettaa ainoastaan sitä yhtä laitetta, tai laiteperhettä eikä koko verkkoa. Jos joku tunkeutuu laitteeseen X, laitetta ei voida käyttää hyppylautana muualle verkkoon. Näitä asioita kun harvemmin seurataan erityisen tarkasti, on parempi rajata asiat jo etukäteen.

Vierasverkkoa ei kannatta sekoittaa VLAN:ien kanssa. Kuluttajalaitteissa vierasverkko voi käytännöss tarkoittaa ihan mitä vain. Pahimmassa tapauksessa se on saman verkon erillinen SSID.
 
Viimeksi muokattu:
IoT-laitteisiin kannattaa suhtautua suurella varauksella, oli niissä pilvipohjainen hallinta tai ei. Pilvi ei ole mikään tae aukottomasta tietoturvasta ja tämän vuoksi IoT-laitteet kannattaa rajoittaa niin tiukille kuin mahdollista. Laitteet on syytä rajata omaan "IoT"-sisäverkkoonsa esim. VLAN:ien avulla, josta ne pääsevät nettiin eikä minnekään muualle. Ne eivät siis saisi päästä juttelemaan muiden sisäverkossa olevien laitteiden kanssa, VLAN:sta huolimatta.

Näin satunnainen haavoittuvuus (joita IoT-laitteissa riittää) koskettaa ainoastaan sitä yhtä laitetta, tai laiteperhettä eikä koko verkkoa. Jos joku tunkeutuu laitteeseen X, laitetta ei voida käyttää hyppylautana muualle verkkoon. Näitä asioita kun harvemmin seurataan erityisen tarkasti, on parempi rajata asiat jo etukäteen.

Vierasverkkoa ei kannatta sekoittaa VLAN:ien kanssa. Kuluttajalaitteissa vierasverkko voi käytännöss tarkoittaa ihan mitä vain. Pahimmassa tapauksessa se on saman verkon erillinen SSID.
Asuksen laitteissa vierasverkko on täysin eristetty. Voihan tässäkin tapauksessa taas kirjoittamani ymmärtää tarkoituksella väärin tietenkin. Aika harva laite käyttää sekä pilveä, että lähiverkkoa. Siksi pilvilaitteet saavat omassa rauhassaan olla omassa vain internetiin auki olevassa verkossaan. Sisäverhous ei toki ole mitään sellaista, mikä ei olisi asianmukaisesti suojattu, joten sikäli jälleen lähinnä turhaa työtä alkaa kotiverkossa säätämään vlanien kanssa, mutta jokainenhan säätää niin paljon kuin huvittaa.

Ei millään pahalla, mutta tapasi jolla selität päivänselviä asioita on oikeasti aika ärsyttävä.
 
Asuksen laitteissa vierasverkko on täysin eristetty. Voihan tässäkin tapauksessa taas kirjoittamani ymmärtää tarkoituksella väärin tietenkin. Aika harva laite käyttää sekä pilveä, että lähiverkkoa. Siksi pilvilaitteet saavat omassa rauhassaan olla omassa vain internetiin auki olevassa verkossaan. Sisäverhous ei toki ole mitään sellaista, mikä ei olisi asianmukaisesti suojattu, joten sikäli jälleen lähinnä turhaa työtä alkaa kotiverkossa säätämään vlanien kanssa, mutta jokainenhan säätää niin paljon kuin huvittaa.

Ei millään pahalla, mutta tapasi jolla selität päivänselviä asioita on oikeasti aika ärsyttävä.
En tarkoittanut pelkästään Asusta, vaan mitä tahansa laitevalmistajaa. En ole käyttänyt Asus-WRT:tä jo muutamaan vuoteen, joten hienoa jos ovat panostaneet asiaan. Villi veikkaus että muiden valmistajien laitteissa tämä eristäminen on yhä epäselvää, mitä se tarkoittaa ja onko sellaista edes olemassa.

Ei millään pahalla, mutta tapasi jolla selität päivänselviä asioita on oikeasti aika ärsyttävä.
Kiitos palautteesta. Otan asian huomioon parhaani mukaan. Jatkossa kannattaa kuitenkin muistaa että toisten käyttäjien arvosteleminen on kielletty tämän foorumin säännöissä.
 
Kiitos palautteesta. Otan asian huomioon parhaani mukaan. Jatkossa kannattaa kuitenkin muistaa että toisten käyttäjien arvosteleminen on kielletty tämän foorumin säännöissä.
Ei ne asiat ole kaikille kuitenkaan päivänselviä ja ne kenelle ne on, voivat skipata ne. Jatka samaan malliin vaan :thumbsup: Jos jotakuta tuo ärsyttää, niin kärsiköön ärsyyntymisensä.
 
En tarkoittanut pelkästään Asusta, vaan mitä tahansa laitevalmistajaa. En ole käyttänyt Asus-WRT:tä jo muutamaan vuoteen, joten hienoa jos ovat panostaneet asiaan. Villi veikkaus että muiden valmistajien laitteissa tämä eristäminen on yhä epäselvää, mitä se tarkoittaa ja onko sellaista edes olemassa.


Kiitos palautteesta. Otan asian huomioon parhaani mukaan. Jatkossa kannattaa kuitenkin muistaa että toisten käyttäjien arvosteleminen on kielletty tämän foorumin säännöissä.

Asuksessakin tuo on mahdollista eriyttää tai sallia yhteys LAN laitteisiin. Vierasverkkoratkaisuissa on yleensäkin vähän epäselvää että miten se yhteys on oikeasti toteutettu, joka saattaa johtaa esim broadcastien vuotamiseen toiseen verkkoon. Joissakin laitteissa se on tehty VLANeina erottamalla, toisissa filtteröimällä Layer-2 tasolla ja kolmansissa reittimällä.

En ottaisi stressiä siitä että joku ärsyyntyy kun vääntää rautalangasta. Se on kuitenkin parempi vaihtoehto kuin että joku ei ymmärrä, ei osaa siitä ärsyyntyä ja se johtaa huonoon lopputulokseen.
 
IoT-laitteisiin kannattaa suhtautua suurella varauksella, oli niissä pilvipohjainen hallinta tai ei. Pilvi ei ole mikään tae aukottomasta tietoturvasta ja tämän vuoksi IoT-laitteet kannattaa rajoittaa niin tiukille kuin mahdollista. Laitteet on syytä rajata omaan "IoT"-sisäverkkoonsa esim. VLAN:ien avulla, josta ne pääsevät nettiin eikä minnekään muualle.
Jos otetaan esimerkiksi web-kamerat, niin täydentäisin tätä rajoitusta omassa käytössäni ehdottomasti myös "netin" osalta eli IoT-laitteilla (eli tässä tapauksessa web-kameroilla) ei ole mitään asiaa myöskään internetiin. Tällöin ei ole aivan niin suurta vaaraa siitä, että web-kameran tuotokset ovat koko maailman mielenkiinnon tai ainakaan osan siitä pääsyn kohteena.

Samaa voi soveltaa muihinkin IoT-laitteisiin, sikäli kun niitä voi käyttää täysipainoisesti tai ainakin riittävästi ilman internet-yhteyttä.
 
Moi,

Löytyisiköhän foorumilta apuja ongelmaani.

Case: Paritalo 2 krs, kummankin kerroksen pinta-ala n. 45 m2. Erillinen autotalli ja naapurin puolella, n. 8 m päässä, sähkökeskuksella aurinkovoimalan invertteri.
Tämän hetkinen tilanne verkon osalta:
  • DNA “kiinteä” koti-5G
  • Reitittimenä on Edgerouter X ryhmäkeskuksessa
  • Ubiquitin Unifi 6-LR tukiasema alakerrassa, melko keskellä asuntoa katossa. Reitittimelle ja tukarille on konfattu kolme erillistä VLAN verkkoa (yleinen, IoT ja vieras).
  • Huawein tukiasema toimii yläkerran ikkunalla Wifin laajentajana autotallin ja invertterin suuntaan. Se on langattomana kiinni 6-LRn IoT verkossa.

Ajatus oli pärjätä yhdellä 6-LR tukiasemalla, mutta tukarin kantama ei kuitenkaan ihan riitä autotalliin eikä invertterille, muuten WiFi toimii talossa hyvin. Lisäsin setuppiin DNAn sopimukseen kuuluneen tukiasemaan parantamaan WiFin kantamaa ja tämä toimikin muutaman kuukauden hyvin ja luotettavasti. Nyt kuitenkin sähkökatkon jälkeen en ole saanut kunnollista yhteyttä invertteriin. Epäilen että invertteri koittaa yhdistää 6-LR tukiasemaan eikä Huaweihin ja yhteys pätkii jatkuvasti. Huawein DNAn rampauttama hallinta on kuitenkin niin huono että en löydä tukariin kytkeytyneitä laitteita.

Mikä olisi raadin suositus tilanteen parantamiseksi? Onko asetuksia mitä kannattaisi koittaa muuttaa? Olisiko paras lisätä tukiasema ulos? Vai koitanko yhtetyttä invertteriin sähköverkon yli? Esim. jollain tälläisella Sähköverkkoon.

Tarkoitus on käyttää kotiautomaatiolla aurinkopaneelien tuottamaa sähköä mahdollisimman fiksusti, joten luotettava yhteys invertteriin on tärkeä.

Verkko.PNG
 
Mikä olisi raadin suositus tilanteen parantamiseksi?
Mun mielestä tuohon ei oikein auta muu kuin lisätä joko toisen tukiaseman, tai sitten esim WiFi-sillan Building-to-Building Bridge

Jos intoa ja enerigaa riittää, voithan sä kokeilla noita poweradaptereita, mutta niiden toiminta on hyvin epävarmaa. Itse pelaisin varman päälle ja ratkaisisin ongelman kerrallaan "oikeilla" laitteilla.
 
Mun mielestä tuohon ei oikein auta muu kuin lisätä joko toisen tukiaseman, tai sitten esim WiFi-sillan Building-to-Building Bridge
Kiitos, tämä vahvisti omaa näkemystä. Tuollainen bridge menee yli budjetin, joten tarvinnee lisätä tukiasema julkisivuun. Hankalasti on vain tuo invertteri kulman takana, joten suoraa näköyhteyttä ei tukiasemalta saa. U6 Lite ei taida olla ulkoilman kestävä?
 
Moi,

Löytyisiköhän foorumilta apuja ongelmaani.

Case: Paritalo 2 krs, kummankin kerroksen pinta-ala n. 45 m2. Erillinen autotalli ja naapurin puolella, n. 8 m päässä, sähkökeskuksella aurinkovoimalan invertteri.
Tämän hetkinen tilanne verkon osalta:
  • DNA “kiinteä” koti-5G
  • Reitittimenä on Edgerouter X ryhmäkeskuksessa
  • Ubiquitin Unifi 6-LR tukiasema alakerrassa, melko keskellä asuntoa katossa. Reitittimelle ja tukarille on konfattu kolme erillistä VLAN verkkoa (yleinen, IoT ja vieras).
  • Huawein tukiasema toimii yläkerran ikkunalla Wifin laajentajana autotallin ja invertterin suuntaan. Se on langattomana kiinni 6-LRn IoT verkossa.

Ajatus oli pärjätä yhdellä 6-LR tukiasemalla, mutta tukarin kantama ei kuitenkaan ihan riitä autotalliin eikä invertterille, muuten WiFi toimii talossa hyvin. Lisäsin setuppiin DNAn sopimukseen kuuluneen tukiasemaan parantamaan WiFin kantamaa ja tämä toimikin muutaman kuukauden hyvin ja luotettavasti. Nyt kuitenkin sähkökatkon jälkeen en ole saanut kunnollista yhteyttä invertteriin. Epäilen että invertteri koittaa yhdistää 6-LR tukiasemaan eikä Huaweihin ja yhteys pätkii jatkuvasti. Huawein DNAn rampauttama hallinta on kuitenkin niin huono että en löydä tukariin kytkeytyneitä laitteita.

Mikä olisi raadin suositus tilanteen parantamiseksi? Onko asetuksia mitä kannattaisi koittaa muuttaa? Olisiko paras lisätä tukiasema ulos? Vai koitanko yhtetyttä invertteriin sähköverkon yli? Esim. jollain tälläisella Sähköverkkoon.

Tarkoitus on käyttää kotiautomaatiolla aurinkopaneelien tuottamaa sähköä mahdollisimman fiksusti, joten luotettava yhteys invertteriin on tärkeä.

Verkko.PNG

Jos putkitus ristikytkennästä autotalliin löytyy ja antaa myöten? RJ45 veto ristikytkennästä autotalliin olisi vaihtoehto? Jos autotallin vermeissä on pelkkä langaton vaihtoehto, niin WLAN-tölkki sinne sitten RJ45 kaapelin perään.
 
Jos putkitus ristikytkennästä autotalliin löytyy ja antaa myöten? RJ45 veto ristikytkennästä autotalliin olisi vaihtoehto? Jos autotallin vermeissä on pelkkä langaton vaihtoehto, niin WLAN-tölkki sinne sitten RJ45 kaapelin perään.
En vetäisi missään nimessä kahden erillisen rakennuksen välille RJ45. Noita on tullut nähtyä että vaikkei suoraan kaapelin vetokohtaan salama iskisi niin on sen verta silti kaapeliin jännitettä indusoitunut että on kaapelin päät hitsannut itsensä kiinni kytkimeen/reitittimeen. Se on sitten tuurinpeliä mitä muuta menee mukana. Ennemmin vaikka putkitus ja valmiilla päillä oleva kuituveto jonka päihin kuitumuuntimet.
 
En vetäisi missään nimessä kahden erillisen rakennuksen välille RJ45. Noita on tullut nähtyä että vaikkei suoraan kaapelin vetokohtaan salama iskisi niin on sen verta silti kaapeliin jännitettä indusoitunut että on kaapelin päät hitsannut itsensä kiinni kytkimeen/reitittimeen. Se on sitten tuurinpeliä mitä muuta menee mukana. Ennemmin vaikka putkitus ja valmiilla päillä oleva kuituveto jonka päihin kuitumuuntimet.

Verkkolaitteet (ja oikeastaan kaikki elektroniikka) on herkkiä ukkoselle. Tuo rj45 veto ei sinällään lisää riskiä, jos sähkökaapeli (kupari) kulkee jo rakennusten välillä.
 
Käytännössä tuo rakennusten välillä kulkeva cat6 on aika pieni riski varsinkin jos talot ovat muutenkin samassa sähköverkossa.

Joo, jos salama lyö maahan rakennusten väliin (!!?), niin varmaan hajoaa, mutta kyllä saman voi sanoa vaikka siinä olisi kuitu.

Mulla on ollut kuparipiuha maassa rakennusten välissä 90-luvulta, tuona aikana on hajonnu kaksi hubia ohutethernetissä, jotka ei ollut (tietääkseni) galvaanisesti erotettuja.
 
Moi,

Löytyisiköhän foorumilta apuja ongelmaani.

Case: Paritalo 2 krs, kummankin kerroksen pinta-ala n. 45 m2. Erillinen autotalli ja naapurin puolella, n. 8 m päässä, sähkökeskuksella aurinkovoimalan invertteri.
Tämän hetkinen tilanne verkon osalta:
  • DNA “kiinteä” koti-5G
  • Reitittimenä on Edgerouter X ryhmäkeskuksessa
  • Ubiquitin Unifi 6-LR tukiasema alakerrassa, melko keskellä asuntoa katossa. Reitittimelle ja tukarille on konfattu kolme erillistä VLAN verkkoa (yleinen, IoT ja vieras).
  • Huawein tukiasema toimii yläkerran ikkunalla Wifin laajentajana autotallin ja invertterin suuntaan. Se on langattomana kiinni 6-LRn IoT verkossa.

Ajatus oli pärjätä yhdellä 6-LR tukiasemalla, mutta tukarin kantama ei kuitenkaan ihan riitä autotalliin eikä invertterille, muuten WiFi toimii talossa hyvin. Lisäsin setuppiin DNAn sopimukseen kuuluneen tukiasemaan parantamaan WiFin kantamaa ja tämä toimikin muutaman kuukauden hyvin ja luotettavasti. Nyt kuitenkin sähkökatkon jälkeen en ole saanut kunnollista yhteyttä invertteriin. Epäilen että invertteri koittaa yhdistää 6-LR tukiasemaan eikä Huaweihin ja yhteys pätkii jatkuvasti. Huawein DNAn rampauttama hallinta on kuitenkin niin huono että en löydä tukariin kytkeytyneitä laitteita.

Mikä olisi raadin suositus tilanteen parantamiseksi? Onko asetuksia mitä kannattaisi koittaa muuttaa? Olisiko paras lisätä tukiasema ulos? Vai koitanko yhtetyttä invertteriin sähköverkon yli? Esim. jollain tälläisella Sähköverkkoon.

Tarkoitus on käyttää kotiautomaatiolla aurinkopaneelien tuottamaa sähköä mahdollisimman fiksusti, joten luotettava yhteys invertteriin on tärkeä.

Verkko.PNG
Sain tämän ainakin väliaikaisesti ratkaistua ilman uusia verkkolaitteita. Invertterin WiFi mokkula oli ilmeisesti jäänyt jonkin asteiseen perätilaan. Mokkula löysi siis verkon ja yhdisti siihen ainakin näennäisesti, mutta valitti kuitenkin huonosta yhteydestä. Ratkaisun avain oli jakaa puhelimesta hotspot, jonka jälkeen invertteri suostui ottamaan yhteyden valmistajan pilvipalveluun. Pilvipalvelun yhteyden jälkeen yhdistäminen myös heikompaan verkkoon onnistui ja kotiautomaatio integraatiokin pelaa vakaasti kuten ennen sähkökatkoa.
 
Mikäs järjestelmä täyttäisi kriteerit? Laaja kattavuus, nopeus, satelliittissa oltava verkkopiuhalle paikka tai pari. Ja tärkein, helppo käyttöönotto ilman säätöä ja vakaa firmis.
 
Mikäs järjestelmä täyttäisi kriteerit? Laaja kattavuus, nopeus, satelliittissa oltava verkkopiuhalle paikka tai pari. Ja tärkein, helppo käyttöönotto ilman säätöä ja vakaa firmis.

Asuksen XT8 on meillä toiminut kuin se kuuluisa junan vessa. Kämppä reilu 140m2 ja talon toisesta päästä mitattuna antaa langattomasti nopeudeksi 525/498. Tuossa on myös seiniä välissä, mutta sijainti leikkaa molempia purkkeja. Satelliitin vieressä langaton nopeus 867/847. Käyttöönotto helppoa ja laajat säätö mahdollisuudet. Portteja löytyy useampi ja tuossa on dedikoitu oma backhaul radio. Mulla purkit johdolla kiinni toisissaan ja vapauttanut tuon toisen 5GHz (backhaul) kanavan pelkästään PC käyttöön. Tuosta XT8:sta löytyy myös uudempi XT9 malli. Jos raha ei ole este, löytyy Asukselta myös XT12.
 
Asuksen XT8 on meillä toiminut kuin se kuuluisa junan vessa. Kämppä reilu 140m2 ja talon toisesta päästä mitattuna antaa langattomasti nopeudeksi 525/498. Tuossa on myös seiniä välissä, mutta sijainti leikkaa molempia purkkeja. Satelliitin vieressä langaton nopeus 867/847. Käyttöönotto helppoa ja laajat säätö mahdollisuudet. Portteja löytyy useampi ja tuossa on dedikoitu oma backhaul radio. Mulla purkit johdolla kiinni toisissaan ja vapauttanut tuon toisen 5GHz (backhaul) kanavan pelkästään PC käyttöön. Tuosta XT8:sta löytyy myös uudempi XT9 malli. Jos raha ei ole este, löytyy Asukselta myös XT12.
Onko noi nyt phy rateja, vai mitattuja nopeuksia?
 
Peukku kanssa Asuksen XT8:lle, ollut todella hyvä ja luotettava peli. Yläkerrassa oli katveita, joten laajensin XD4 purkeilla aluetta. ( kun gigantista niitä sai halpaan hintaan sai 160 EUR / 3 kpl ) Nodet kanssa piuhalla kiinni.
 
Itse laitan aina ap:t jos kaapelit saa vedettyä niihin. Seuraavaksi wlan-bridge, jos joku laite ei toimi langattomana ja kaapelia ei saa järkevästi. Vasta sitten kun langattomuus on ainoa vaihtoehto, on meshin paikka. Tai repeaterin riippuen tilanteesta.

Näitä mesh-systeemejä on tehty kuluttajille sen "helppouden" vuoksi. Fiksumpaa on ratkaista asiat kuuluvuuden ehdoilla.

Sori jos toistoa.

No mutta Ubiquitin Unifi tukiasemissa on langaton dedikoitu backhaul aina 5Ghz, jos niissä on 5Ghz radio. Veikkaisin että sama Amplifissa. Vain jos joku jostain tuntemattomasta syystä löytää ja ostaa 2,4Ghz radiollisen Unifi-tukiaseman, käytetään sen kanssa 2,4Ghz taajuutta.

E: dedikoitu lisätty
 
Viimeksi muokattu:

Uusimmat viestit

Statistiikka

Viestiketjuista
259 282
Viestejä
4 507 814
Jäsenet
74 348
Uusin jäsen
Jalkaväkimiina

Hinta.fi

Back
Ylös Bottom