Mikä reititin minulle?

Ok. Toivottavasti sitä joskus löytyis, kun on ollut mielenkiintoista seurata sitä, niin sen takia kyselinkin :).
Asunnon puolella olen vähän kötöstellyt verkkopisteitä IP kameroita miettien, pitäisi vaan katsella minkä systeemin hommaisi ja sitä ennen ratkaista tämä aikaisempi ongelma.
 
Entäs toi toinen kohta. Edgerouter näyttää käyttävän LACP:tä, miten tuo lie käyttäytyy siinä tilassa kun vdsl sillan kapa alkaa leikkaamaan? LACP on varmaan sille oletukselle tehty että nipun päiden välissä ei ole mitään mikä toimii hitaammin kuin itse portit. Eli jos silta alkaa leikkaamaan, tulkitseeko LACP linkin vikaantuneeksi?

Minulla Edgerouter load-balancing moodissa vaikka normaalisti käyttääkin vain 4G liittymää (99%) kun nopeus 120...100 Mb luokkaa ja se 1 GB linkin takana.
ADSL toisessa portissa (100 mb) ja kun se ADSLn nopeus on sitä max 10 MB luokkaa niin eipä sitä kautta paljoa kulje. Mutta pysyypä liikenne päällä vaikka 4Gn pätkäisee pois.
 
Minulla Edgerouter load-balancing moodissa vaikka normaalisti käyttääkin vain 4G liittymää (99%) kun nopeus 120...100 Mb luokkaa ja se 1 GB linkin takana.
ADSL toisessa portissa (100 mb) ja kun se ADSLn nopeus on sitä max 10 MB luokkaa niin eipä sitä kautta paljoa kulje. Mutta pysyypä liikenne päällä vaikka 4Gn pätkäisee pois.
Tuohan ei ole port bonding koska molemmilla porteilla on omat IP osoitteet ja niitä käsitellään erillisinä linkkeinä. Tuo myös rikkoo (tai siis jakaa) L2 broadcast domainin joka pitäisi tässä saada menemään tuon VDSL hypyn yli. Tietenkin tarpeeksi osaavat päätelaitteet saisivat muodostettua verkon yli jonkun E-line palvelun jolla broadcast domain pysyisi samana vaikka välillä olisi mitä mutta eipä nuokaan taida kovin yleisiä, tai halpoja olla.

Untitled1.png
 
Ei välttämättä kovin halpaa laitetta löydy, onnea etsintään. Tosiaankin vain haluttu varmistaa, että netti on päällä toisen yhteyden katketessa.
Tosin kohta molemmat 4G takana (Telia ja Elisa) kun kuparit kerätään alkukesästä pois.
 
Siis mitä helv.... DNA taas asiakaspalvelun aallonharjalla:

Eli Sagemcom f-3686ac modeemin reititin osio on näköjään nyt pysyvästi(?) verkonpaino, kun sen ipv6 tuki on rikki.
Pitääkö tässä oikeasti alkaa etsimään reititintä vaikka tarkoituksena oli odotella hyvän (ja halvan) AX reitittimen tuloa ennen kuin ostohousuja alkaa vetämään jalkaan...
Varmaan Ubiquitin combo ja Netgearin joulukuusi ne parhaimmat/halvimmat AC purkit mitä kannattaa hankkia. Tosin porukka raportoinut että siltaavanakin on tuo Sagemcom tuottanut ongelmia uuden roska-firmiksen tulon jälkeen.
 
Tuohan ei ole port bonding koska molemmilla porteilla on omat IP osoitteet ja niitä käsitellään erillisinä linkkeinä. Tuo myös rikkoo (tai siis jakaa) L2 broadcast domainin joka pitäisi tässä saada menemään tuon VDSL hypyn yli. Tietenkin tarpeeksi osaavat päätelaitteet saisivat muodostettua verkon yli jonkun E-line palvelun jolla broadcast domain pysyisi samana vaikka välillä olisi mitä mutta eipä nuokaan taida kovin yleisiä, tai halpoja olla.

Untitled1.png
Ei se vissiin auta kun alkaa labrata miten lacp käyttäytyy. Voi olla että toimii suoraan tai sitten jos porttikohtaiset nopeudet saa säädettyä linkin todellisen nopeuden alle.
 
Olisiko tämmöinen mistään kotoisin, kun on kerta pienessä tarjouksessa? Asus RT-AC750L | Gigantti.fi

Tulisi pieneen opiskelijayksiöön, yhden henkilön talouteen 100/100 Mbps kuituliittymällä. Ei tarvitsisi mitään erityisominaisuuksia. Kunhan saa kännykän, läppärin ja chromecastin langattomasti ja pöytäkone johdolla kiinni. Miten vertautuu esim. täällä aiemmin suositeltuun TP-LINK Archer C50 V3 | Verkkokauppa.com tai muihin pienen budjetin laitteisiin?

Onko näissä lähinnä kyse arpaonnesta miten nopeasti hajoavat käsiin. Oma aikaisempi Asus kuitenkin selvisi 5-6 vuotta suht. ongelmitta kunnes lakkasi toimimasta kokonaan.
 
Olisiko tämmöinen mistään kotoisin, kun on kerta pienessä tarjouksessa? Asus RT-AC750L | Gigantti.fi

Tulisi pieneen opiskelijayksiöön, yhden henkilön talouteen 100/100 Mbps kuituliittymällä. Ei tarvitsisi mitään erityisominaisuuksia. Kunhan saa kännykän, läppärin ja chromecastin langattomasti ja pöytäkone johdolla kiinni. Miten vertautuu esim. täällä aiemmin suositeltuun TP-LINK Archer C50 V3 | Verkkokauppa.com tai muihin pienen budjetin laitteisiin?

Onko näissä lähinnä kyse arpaonnesta miten nopeasti hajoavat käsiin. Oma aikaisempi Asus kuitenkin selvisi 5-6 vuotta suht. ongelmitta kunnes lakkasi toimimasta kokonaan.
Tuossa ei ole sitten gigabit litäntöjä, eli jos aiot jossain vaiheessa päivittää netin nopeutta niin koko reititin menee siinä vaiheessa serriin.
10/100 liitännät eivät kuulu tälle vuosikymmenelle.
 
Tuossa ei ole sitten gigabit litäntöjä, eli jos aiot jossain vaiheessa päivittää netin nopeutta niin koko reititin menee siinä vaiheessa serriin.
10/100 liitännät eivät kuulu tälle vuosikymmenelle.

Hyvä huomio, ehkä siihen kannattaa kuitenkin varautua. Tuosta näytti myös puuttuvan QoS, joka joistain muista reitittimistä löytyy. Onkohan tuolla mitään käytännön vaikutusta esim. nettipelaamisen kannalta?

Ehkäpä sitten jotain tämmöistä? TP-LINK Archer C6 | Verkkokauppa.com
 
Hyvä huomio, ehkä siihen kannattaa kuitenkin varautua. Tuosta näytti myös puuttuvan QoS, joka joistain muista reitittimistä löytyy. Onkohan tuolla mitään käytännön vaikutusta esim. nettipelaamisen kannalta?

Ehkäpä sitten jotain tämmöistä? TP-LINK Archer C6 | Verkkokauppa.com
Jos QoS puuttuu niin koko kaista menee helposti tukkoon jos siellä on monta laitetta kiinni samanaikaisesti. Esimerkiksi torrent/Steam lataus/yms. vetää koko verkon tukkoon jos latauksia ei rajoita manuaalisesti, ja silloin perus youtuben käyttökin on täyttä tuskaa.
 
Hyvä huomio, ehkä siihen kannattaa kuitenkin varautua. Tuosta näytti myös puuttuvan QoS, joka joistain muista reitittimistä löytyy. Onkohan tuolla mitään käytännön vaikutusta esim. nettipelaamisen kannalta?

Ehkäpä sitten jotain tämmöistä? TP-LINK Archer C6 | Verkkokauppa.com
Tuo c6 taitaa olla ihan soiva peli peruskäyttöön. Ei ainakaan ole tutut puhuneet huonoa keillä on.
 
Hyvä huomio, ehkä siihen kannattaa kuitenkin varautua. Tuosta näytti myös puuttuvan QoS, joka joistain muista reitittimistä löytyy. Onkohan tuolla mitään käytännön vaikutusta esim. nettipelaamisen kannalta?

Toki se vaikuttaa koko liikenteeseen. Ongelma on helpoiten huomattavissa aikakriittisissä sovelluksissa kuten VoIP-puhe, tai nopeutta vaativa pelaaminen.

Tässä on pätevä ei-niin-tekninen video aiheesta:

 
Itsellä on muutaman vuoden tuossa seinällä roikkunut tuollainen D-Linkin punainen urheiluauto, eli DIR-890l. Aka AC3200.
Parikerroksinen kämppä muutamalla betoseinällä/lattialla. Laite tuupattuna about keskelle portaikon seinää.

Jos tässä jossain välissä piakkoin kyllästyy tuohon, niin mitäs tilalle? Tuollainen 15 - 20 laitetta on varmaan about langattomasti kiinni. Vehkeestä piuha suoraan minun koneelleni ja kytkimelle, josta taasen töllöön ja uudempiin konsoleihin sekä Shieldiin jne.

Noista Ubiguitin vimpuloista täällä näyttää muut teknohörhöt kehuvan samalla pieteetillä, kuin Apple- ja Nvidiauskovaiset

Joku Amplifi HD?
En rupea 300 - 400 maksamaan ja tuskin mitään meshiä. Toimiva QOS saisi olla, jotta leffastriimaus ja pelailu pysyisi mahdollisimman sulavana. AC-nopeus riittää vallan mainiosti, kunnollinen AX-tuki saattaa ehkä toimia kuitenkin vasta joskus 5 vuoden päästä ;)
 
Viimeksi muokattu:
Noista Ubiguitin vimpuloista täällä näyttää muut teknohörhöt kehuvan samalla pieteetillä, kuin Apple- ja Nvidiauskovaiset
Joku Amplifi HD?

Amplifi vaikka onkin Ubiquitin ei varsinaisesti ole samaa sarjaa muiden Ubiquiti vehkeiden kanssa. Eli menetät ne kaikki hienot asiat mitkä normaalisti Ubiquitin järjestelmissä on, tuo Amplifi on lähempänä mitä tahansa muuta merkkiä routerin osalta.
 
Amplifi vaikka onkin Ubiquitin ei varsinaisesti ole samaa sarjaa muiden Ubiquiti vehkeiden kanssa. Eli menetät ne kaikki hienot asiat mitkä normaalisti Ubiquitin järjestelmissä on, tuo Amplifi on lähempänä mitä tahansa muuta merkkiä routerin osalta.
Onkos opastaa johonkin asiantuntevaan arvosteluun/tekniikkaläpikäyntiin, jotta pääsisi imemään tietoa, mitkä nuo "hienot asiat" ovat ja mitä tuotteita heiltä pitäisi alkaa läpikäydä?
 
Onkos opastaa johonkin asiantuntevaan arvosteluun/tekniikkaläpikäyntiin, jotta pääsisi imemään tietoa, mitkä nuo "hienot asiat" ovat ja mitä tuotteita heiltä pitäisi alkaa läpikäydä?

Hienot asiat menevät siihen kategoriaan kuin "management". Tarvitsetko esim. työkalua kuten demo.ui.com (Unifi) ? Eli tarvitseeko hallita yhden käyttöliittymän kautta kaikkia access pointteja esimerkiksi? Sinun tapauksessasi voisi ajatella että rauta on tyyliin, 2*AP, 1*router, 1*switch. Ehkä, en tunne tarkalleen rakennetta mitä kaikkea verkossasi on, tai miten VLANeja sun muuta käytät.

Itse en ole siis Ubiquiti-fani, ostin Edgerouterin vain sen takia että se oli halvempi kuin ostaa vastaava rauta VyOSille jota olen muuten käyttänyt reitittimenä (kummatkin Vyatta pohjaisia). Varmaan tosin Ubiquitin AP:t ostan soppaan mukaan, mutta itselleni kyse on enemmänkin "tykkään virittää" kuin "PnP".
 
Hyvä huomio, ehkä siihen kannattaa kuitenkin varautua. Tuosta näytti myös puuttuvan QoS, joka joistain muista reitittimistä löytyy. Onkohan tuolla mitään käytännön vaikutusta esim. nettipelaamisen kannalta?

Ehkäpä sitten jotain tämmöistä? TP-LINK Archer C6 | Verkkokauppa.com
Tuohon ~50e hintaan varmasti hyvä ratkaisu:
-300 Mbps/2.4 GHz:n taajuudella ja 867 Mbps 5.0 GHz:n taajuudella
-QoS
-Neljä Gigabit Ethernet-porttia
-Kaksi erillistä WiFi verkkoa
 
Hienot asiat menevät siihen kategoriaan kuin "management". Tarvitsetko esim. työkalua kuten demo.ui.com (Unifi) ? Eli tarvitseeko hallita yhden käyttöliittymän kautta kaikkia access pointteja esimerkiksi? Sinun tapauksessasi voisi ajatella että rauta on tyyliin, 2*AP, 1*router, 1*switch. Ehkä, en tunne tarkalleen rakennetta mitä kaikkea verkossasi on, tai miten VLANeja sun muuta käytät.

Itse en ole siis Ubiquiti-fani, ostin Edgerouterin vain sen takia että se oli halvempi kuin ostaa vastaava rauta VyOSille jota olen muuten käyttänyt reitittimenä (kummatkin Vyatta pohjaisia). Varmaan tosin Ubiquitin AP:t ostan soppaan mukaan, mutta itselleni kyse on enemmänkin "tykkään virittää" kuin "PnP".
Niin no, en käytä oikeastaan mitään noista. VLANeja yms ja PnP on ensimmäinen asetus minkä lyön päälle, jos ei jo ole ;)

Ajatus alkaa läpikäydä ohjelmien tarvitsemia portteja ja niiden konffaaminen käsin, kuulostaa suunnilleen yhtä mielenkiintoiselta, kuin tikkujen tunkeminen kynsien alle xD

En käytä enää edes erillisiä langattomia, vaan tuuttaan SmartConnectin päälle ja käytän säästyvän ajan jossain muualla :)

Kyse ei ole siitä, ettei näihin olisi tietotaitoa, enemmän siitä että en näe noiden viilailusta olevan vastaavaa hyötyä itselleni. Minulla ei ole NASseja, enkä juuri siirtele koneiden välillä mitään (harvoja poikkeuksia löytyy, digiboxi, eka xbox). Haluna on enemmänkin "kuin junan vessa" toimiva reititin, jossa olisi hyvät QOS-ominaisuudet, jotta videot ja pelit soljuu netin yli mahdollisimman hyvin.

En ole jaksanut edes noita vlaneja värkätä, vaikka myös pari zipaletta IOT-laitteita löytyy...
 
Nyt pitäisi tajuta miten rakentaa verkko omakotitaloon. Kaikkiin makkareihin (mutta ei tietenkään olohuoneeseen) tulee 2x gigainen rj45 tuulikaapin laitekaapista. Laitekaappiin tulee hetken kuluttua valokuitu ja sen perään varmaankin mediamuunnin. Pöytäkoneita taloudessa on vain 1kpl, sille pitää saada rj45 yhteys, muuten mennään wifillä. Pöytäkone on aivan talon toisessa päädyssä ja haluaisin, että langaton netti kattaisi helposti koko talon ja mielellään myöskin etupihan eli wlan-reititin saisi olla keskellä taloa. Tarvitseeko pöytäkone erikseen reitittimen vai voinko kytkeä sen suoraan rj45:n päähän joka tulee mediamuuntimelta? Silloin ainoana varsinaisena laitteena menisi varmaan tuo UniFi Lite. Jos pöytäkone tarvitsee reitittimen niin Netgear Nighthawk X4S riittänee minun tarpeisiin, mutta onko sen kaveriksi mitään järkeä ostaa erikseen tuo UniFi laajentamaan wifin kantamaa? Tietty Netgearin voisi laittaa toiseen makkariin keskelle taloa ja vetää siitä talon sisäistä rj45 verkkoa pitkin verkon pöytäkoneelle.

Edit.
Tähän operaatioon tuli selvyys. Valokuidun pää vaatii nuo (Raahen kuitu):
Optiikka 1000BASE-BX BiDi SFP 1310nm-TX/1550nm-RX (Sininen kahva)
Mediamuunnin 1 Gbps SFP-portilla.
Kytkentäkuitu SC APC - LC UPC SM simplex

Mediamuuntimeksi/reitittimeksi Ubiquiti EdgeRouter X-SFP -reititin ja wlan purkiksi Ubiquiti UniFi UAP-AC-LITE. Ei mene varmaan pahasti metsään?
 
Viimeksi muokattu:
Nyt pitäisi tajuta miten rakentaa verkko omakotitaloon. Kaikkiin makkareihin (mutta ei tietenkään olohuoneeseen) tulee 2x gigainen rj45 tuulikaapin laitekaapista. Laitekaappiin tulee hetken kuluttua valokuitu ja sen perään varmaankin mediamuunnin. Pöytäkoneita taloudessa on vain 1kpl, sille pitää saada rj45 yhteys, muuten mennään wifillä. Pöytäkone on aivan talon toisessa päädyssä ja haluaisin, että langaton netti kattaisi helposti koko talon ja mielellään myöskin etupihan eli wlan-reititin saisi olla keskellä taloa. Tarvitseeko pöytäkone erikseen reitittimen vai voinko kytkeä sen suoraan rj45:n päähän joka tulee mediamuuntimelta? Silloin ainoana varsinaisena laitteena menisi varmaan tuo UniFi Lite. Jos pöytäkone tarvitsee reitittimen niin Netgear Nighthawk X4S riittänee minun tarpeisiin, mutta onko sen kaveriksi mitään järkeä ostaa erikseen tuo UniFi laajentamaan wifin kantamaa? Tietty Netgearin voisi laittaa toiseen makkariin keskelle taloa ja vetää siitä talon sisäistä rj45 verkkoa pitkin verkon pöytäkoneelle.

Edit.
Tähän operaatioon tuli selvyys. Valokuidun pää vaatii nuo (Raahen kuitu):
Optiikka 1000BASE-BX BiDi SFP 1310nm-TX/1550nm-RX (Sininen kahva)
Mediamuunnin 1 Gbps SFP-portilla.
Kytkentäkuitu SC APC - LC UPC SM simplex

Mediamuuntimeksi/reitittimeksi Ubiquiti EdgeRouter X-SFP -reititin ja wlan purkiksi Ubiquiti UniFi UAP-AC-LITE. Ei mene varmaan pahasti metsään?
Jos sulla Edge toimii dhcp palvelimena ja tuo wlan tulee perään, niin siitä kandee dhcp kytkeä pois.
 
Asuksen vajaa pari vuotta vanha reititin alkaa lahoamaan, pätkaisee lämmetessään.

Tuota Ubiquiti ER-X:ää on ketjussa kehuttu, vieläkö se on pätevä vai on jotain uutta ja parempaa olemassa? Niin siis tuollaisessa edullisessa hintaluokassa.
 
Viimeksi muokattu:
Asuksen vajaa pari vuotta vanha reititin alkaa lahoamaan, pätkaisee lämmetessään.

Tuota Ubiquiti ER-X:ää on ketjussa kehuttu, vieläkö se on pätevä vai on jotain uutta ja parempaa olemassa? Niin siis tuollaisessa edullisessa hintaluokassa.
Tuo ER-X alkaa olemaan aika vanha malli ja "mopoa rautaa" nopeille liittymille. Softallisesti kuitenkin tuettu päivitysten osalta mutta jos tulee nopeampaan liittymään ja budjetti kestää niin ottaisin ennemminkin edgerouter 4.
 
Netgear R6200 reitittimenä, tuntuu että aina kaikki aivan tukossa kaikki kun esim. steam lataus menossa tai muu vastaava lataus joka kuormittaa kovasti, sivujen lataus normaali nettiselauksessa aiheuttaa harmaita hiuksia ym.

Onko nämä ns. normaalia vai auttaako parempi reititin tähän vaivaan?

Nettinä kuitu 100/10.
 
Netgear R6200 reitittimenä, tuntuu että aina kaikki aivan tukossa kaikki kun esim. steam lataus menossa tai muu vastaava lataus joka kuormittaa kovasti, sivujen lataus normaali nettiselauksessa aiheuttaa harmaita hiuksia ym.

Onko nämä ns. normaalia vai auttaako parempi reititin tähän vaivaan?

Nettinä kuitu 100/10.
No, jos Steam tai muu haukkaa kaiken kaistan, niin varmasti tökkii. Rajoita jonkin verran esim Steamin latauksia...
 
Tuo ER-X alkaa olemaan aika vanha malli ja "mopoa rautaa" nopeille liittymille. Softallisesti kuitenkin tuettu päivitysten osalta mutta jos tulee nopeampaan liittymään ja budjetti kestää niin ottaisin ennemminkin edgerouter 4.

Alkaa toki, mutta onhan noissa valtava hintaerokin. ER-X alkaa kuitenkin olemaan pullonkaula vasta gigaisen liittymän kohdalla näissä yleisimmissä nopeusvaihtoehdoissa.
 
Alkaa toki, mutta onhan noissa valtava hintaerokin. ER-X alkaa kuitenkin olemaan pullonkaula vasta gigaisen liittymän kohdalla näissä yleisimmissä nopeusvaihtoehdoissa.

Lisäksi kannattaa huomioida, että ER-4:ssä ei ole switch piiriä ollenkaan, vaan liikenne eri porttien välillä menee aina reitityksen kautta.
Itselläni siis on ER-4 ja erillinen kytkin, jolla jaan verkon laitteille.
 
Lisäksi kannattaa huomioida, että ER-4:ssä ei ole switch piiriä ollenkaan, vaan liikenne eri porttien välillä menee aina reitityksen kautta.

Totta tämäkin, ER-X tosiaan pystyy olemaan pieni kytkinkin - monelle jopa täysin kattava ratkaisu. Sen lisäksi ER-X on pienempi kuin ER-4 / ER-6P (jälkimmäinen itselläni), joten jos se jonnekin kotiin sisälle tulee niin helpommin piiloutuu. Samoin ER-X:ssä on PoE (pass-through) mahdollisuus jos tahtoo sitä kautta antaa sille virtaa (tai esim. AP:lle sen jälkeen), joka 4:sta puuttuu.

Eli kyllähän siinä ER-X:ssä on edelleen omat puolensa ja hintaansa nähden hyvä vekotin.
 
Kiitos kommenteista, tuo kytkimen puute kallistaa valinnan ER-X:n puolelle. Litessäkään ei näytä olevan kytkintä.
 
Proshop oli saanut lisää Netgearin X4S R7800 joulukuusia varastoon, ja DNA ei vieläkään ole saanut Sagemcomeja kuntoon, niin pistinpä tuon joulukuusen tilaukseen samantien.
Jospa tuolla saisi 5GHz verkon kattamaan koko kämpän siten että RPi4 toimisi joka huoneesta kunnolla. Pitää katsoa että pistääkkö OpenWRT sisään vai meneekö ihan orkkis-firmiksillä näin alkuun kunnes vastaan tulee ensimmäiset ongelmat.
 
Kumpi reititin kannattaa ottaa pieneen omakotitaloon, jonne saa Elisan korttelikuidun:
ASUS DSL-AC68U Dual-band ADSL2+/VDSL -modeemi 139,90 140e
Elisa - Verkkokauppa 162e
Tai joku muu?

Noi molemmat laitteet on modeemi/reititin yhdistelmälaitteita, eli haetko juuri tuollaista yhdistelmää jossa on modeemi+reititin+wlan-tukiasema+kytkin, vai pelkkää reititintä? Ja millä tekniikalla se netti tulee taloon (ilmeisesti ADSL2:lla tai VDSL:llä noista modeemeista päätellen)?
 
Kumpi reititin kannattaa ottaa pieneen omakotitaloon, jonne saa Elisan korttelikuidun:
ASUS DSL-AC68U Dual-band ADSL2+/VDSL -modeemi 139,90 140e
Elisa - Verkkokauppa 162e
Tai joku muu?
DG8245W2 ollut ihan hyvä nopeudet 80-90mbps, n. 200-300m keskukseen. Wifi toiminut hyvin ja kattaa isommankin talon.
Asus saanut paljon yhden tähden palautetta.

Huaweissa kannattaa huomata: Etähallittava, ohjelmistopäivitykset tapahtuvat automaattisesti Elisan toimesta
 
DG8245W2 ollut ihan hyvä nopeudet 80-90mbps, n. 200-300m keskukseen. Wifi toiminut hyvin ja kattaa isommankin talon.
Asus saanut paljon yhden tähden palautetta.

Huaweissa kannattaa huomata: Etähallittava, ohjelmistopäivitykset tapahtuvat automaattisesti Elisan toimesta
Sillä mennään sitten. Tulee kaverille joka on atk allerginen enkä aijo olla enempää it tukena niin kaikki helppous parasta sekä että saa operaattorin kautta, niin hänellekkin helpompaa hommata.
Kiitos vastailuista.
 
Sillä mennään sitten. Tulee kaverille joka on atk allerginen enkä aijo olla enempää it tukena niin kaikki helppous parasta sekä että saa operaattorin kautta, niin hänellekkin helpompaa hommata.
Kiitos vastailuista.
Ikävä kyllä tuo etähallinta voi olla juurikin se huono asia: Kaapelimodeemin ohjelmistopäivitys? - tuki.dna.fi - DNA
Voit vain kuvitella kuinka monta DNA:n asiakasta on jo ostanut uuden television/puhelimen/yms. kun vanhasta lakkasi Yle Areena ja muut kriittiset ohjelmat toimimasta.
 
Viimeksi muokattu:
Mä tässä mietin just myös reitittimen päivitystä. Perinteisesti olen käyttänyt Zyxeleitä, mutta voisin vaihtaa MicroTik versioon.

Tuossa on vaan just tuo, että riitätäkö laatu. Noihan on sinänsä laitteena ihan ilmaisia.

Nopealla vilkaisulla tää vastaisi about tarpeita suorituskyvyn suhteen:

MicroTikistä tämä vaikuttaa aika asialliselta:

Mutta sitten tuo tietoturva-puoli huolettaa, muistaakseni noissa on ollut aika kura-firmiksiä. Onhan sitä Sukseleissakin ollut rikkiniäisiä firmiksiä mitä on paniikki paikattu Kyberturvallisuskeskus / NCSC:n ilmoitusten jälkeen.

Tääkin vois kelvata,:

Bonusta myös siitä, että faktat on mainittu edes jollain tasolla:

Noi on myös sairaan halpoja verrattuna mm. Fortinetin, Sophoksen, WatchGuardin tai Ciscon systeemeihin nähden. Toisaalta, olisiko noista mainituista jotain olennaista hyötyä?

Mutta RouterOS:stä ei ole riittävää kokemusta mulla. Joskus oon muutaman konfigin tehnyt, ja oli aika raskasta säätöä. Tosin niin se tuntuu noilla kaikilla olevan, kun haluaa tehdä spesifistiset konfigit. IPsec läpäisyä sais olla vähintään sen 200 Mbit/s full-dupleksina.

Mitäs gurut sanoo asiaan? Periaatteessa Router OS:llä esim tuo router switch paketti houkuttaisi, sillä saisi tavallaan hoidettua kaiken samassa paketissa. Palomuuri, NATtti, VLAN:it, sekä riittävät ethernet portit mihin kytkeä haarat muualle rakennukseen, missä sitten on jotain halvempia gigabitin switchejä. Kellään kokemusta?
 
Mä tässä mietin just myös reitittimen päivitystä. Perinteisesti olen käyttänyt Zyxeleitä, mutta voisin vaihtaa MicroTik versioon.

Tuossa on vaan just tuo, että riitätäkö laatu. Noihan on sinänsä laitteena ihan ilmaisia.

Nopealla vilkaisulla tää vastaisi about tarpeita suorituskyvyn suhteen:

MicroTikistä tämä vaikuttaa aika asialliselta:

Mutta sitten tuo tietoturva-puoli huolettaa, muistaakseni noissa on ollut aika kura-firmiksiä. Onhan sitä Sukseleissakin ollut rikkiniäisiä firmiksiä mitä on paniikki paikattu Kyberturvallisuskeskus / NCSC:n ilmoitusten jälkeen.

Tääkin vois kelvata,:

Bonusta myös siitä, että faktat on mainittu edes jollain tasolla:

Noi on myös sairaan halpoja verrattuna mm. Fortinetin, Sophoksen, WatchGuardin tai Ciscon systeemeihin nähden. Toisaalta, olisiko noista mainituista jotain olennaista hyötyä?

Mutta RouterOS:stä ei ole riittävää kokemusta mulla. Joskus oon muutaman konfigin tehnyt, ja oli aika raskasta säätöä. Tosin niin se tuntuu noilla kaikilla olevan, kun haluaa tehdä spesifistiset konfigit. IPsec läpäisyä sais olla vähintään sen 200 Mbit/s full-dupleksina.

Mitäs gurut sanoo asiaan? Periaatteessa Router OS:llä esim tuo router switch paketti houkuttaisi, sillä saisi tavallaan hoidettua kaiken samassa paketissa. Palomuuri, NATtti, VLAN:it, sekä riittävät ethernet portit mihin kytkeä haarat muualle rakennukseen, missä sitten on jotain halvempia gigabitin switchejä. Kellään kokemusta?
Tuota, miksei Edgeroutereita ei ole mainittu? Esim vaikka Edgerouter er-12
Edit: itsellä siis ei ole kokemusta kyseisestä laitteesta, mutta Edgerouterit yleisesti ottaen kiinnostaa.
 
Viimeksi muokattu:
Tuota, miksei Edgeroutereita ei ole mainittu? Esim vaikka Edgerouter er-12

Oikein hyvä kysymys. Sen takia, että se oli reitittimet, eikä palomuurit kategoriassa. Se on nykyisillä "mashup-laitteilla" aika vaikeaa sanoa, mikä laite kuuluu mihinkin kategoriaan. Kun ne overlappaa niin vahvasti. Featuret näytti sen verran hyvältä ja hinta naurettavan halvalta, että pitänee ottaa luettavaksi manuaali ja tavata löytyykö kaikki tarvittava. Mutta noin perustasolla näyttäisi löytyvän. Logitus-featureja ei ole mainittuna tuossa, mutta eiköhän ne kuulu tuon tason laitteeseen defaulttina. Eli tietenkin audit-logiin pitää saada mistä, mihin, milloin on ollut liikennettä, porttinumerot jne perus-datat.

Palomuurin ja reitittimen ja "security appliancen" raja on aika häilyvä. Ehkä viimeiseen kategoriaan kuuluu se, että siinä voi olla ominaisuuksia kuten IDS, IPS, AV, deep packet inspection, HTTPS transparent intercept, jne sisäänrakennettuna. Aivan toinen kysymys on se, että nykyisillä salatuilla verkkoprotokollilla, onko tuosta mitään hyötyä, sekä se, kenellä on aikaa valvoa noita juttuja ja niistä tulvivia alertteja. Painopiste on kuitenkin siirtynyt aika vahvasti edgeltä tuonne end-point protectionin puolelle.

Toisaalta, jos ja kun käytössä on vain IP-rajatut ACL pohjaiset palomuurisäännöt. Eli kaikkiin vähänkin korkeamman tason protokolliin pääsee kiinni vain ACL:n läpi, jossa defaultti on deny, niin en tiedä onko siitä oikeasti haittaa että Zyxelin firmis on vanha ja end of life. Tietysti tuosta voi olla Denial of Service riski, jos laitteen voi vaikka kaataa. Mutta mitä sitten, se ei vielä paha ongelma. Sen voi sitten korjata reaktiivisesti jos niin käy. Onhan noita laitteita vanhentuneella firmiksellä maailma pullollaan. Jotkut käyttäjät kun ei koskaan päivitä laitteidensa firmiksiä. Lisäksi layered security konseptin mukaisesti kaikki verkossa olevat palvelut on suojattu myös, eikä siis lähdetä siitä että "se maaginen NAT-palomuuri" takaisi verkon täydellisen turvallisuuden. - Suurin ongelma lienee se, että jos joku jostain syystä jossain auditissa haluaa tsekata asioita, epätodennäköistä mutta mahdollista. Niin tuosta tulee sanomista, että siinä on vanhentunut firmis. Duh! Ne Zyxelin firmiksestä löytyneet bugit, eivät edes koske noin vanhaa laitetta. (Heh) Ja tuokin oli sinänsä hassu juttu, että miksi ihmeessä mä olisin jättänyt web-loginin "kokomaailmalle" auki, en tietenkään ole.

Rölli-vaihde päälle näin viikonlopun kunniaksi: Toisaalta termi "NAT-palomuuri" sai mut vähän hykertelemään. Nattejakin on niin erilaisia. Kertokaapas nyt gurut, miten esim. 1:1 NAT toimii palomuurina? Ainoa asia mitä se tekee, on vaihtaa IP headeriin IP osoitteen toisesta toiseksi. Sain aika hyvät trollipisteet Twitterissä kun PEN-testing ryhmässä sanoin, että eikö se riitä takaamaan yrityksen turvallisuuden etät käytössä on se NAT-palomuuri joka tekee Internetistä kaikille turvallisen. Tai ehkä tohon VPN hypeen vedoten, pitäisi sanoa, etät jos ostetaan Freedome palvelu firmaan, niin kaikki tietoturva-ongelmat voi unohtaa, koska Freedome suojaa! - Pitänee kokeilla tuota kevennyksenä jossain tietoturva-palaverissa aamukahvien aikana ja kattoa lentääkö kahvit pöydälle. Jos ei riitä, niin voi vielä sanoa sotilastason salaus joten mikään ei voi koskaan mennä pieleen.

Edit: Kiitokset, hyvä referenssi, silmäilin manuskat läpi ja käytännössä tuo on ihan "vastaava" kuin Zyxeli ominaisuuksiltaan ja tuolla oli myös näköjään DPI tuki tietyin varauksin.
 
Viimeksi muokattu:
Mä tässä mietin just myös reitittimen päivitystä. Perinteisesti olen käyttänyt Zyxeleitä, mutta voisin vaihtaa MicroTik versioon.

Tuossa on vaan just tuo, että riitätäkö laatu. Noihan on sinänsä laitteena ihan ilmaisia.

Nopealla vilkaisulla tää vastaisi about tarpeita suorituskyvyn suhteen:

MicroTikistä tämä vaikuttaa aika asialliselta:

Mutta sitten tuo tietoturva-puoli huolettaa, muistaakseni noissa on ollut aika kura-firmiksiä. Onhan sitä Sukseleissakin ollut rikkiniäisiä firmiksiä mitä on paniikki paikattu Kyberturvallisuskeskus / NCSC:n ilmoitusten jälkeen.

Tääkin vois kelvata,:

Bonusta myös siitä, että faktat on mainittu edes jollain tasolla:

Noi on myös sairaan halpoja verrattuna mm. Fortinetin, Sophoksen, WatchGuardin tai Ciscon systeemeihin nähden. Toisaalta, olisiko noista mainituista jotain olennaista hyötyä?

Mutta RouterOS:stä ei ole riittävää kokemusta mulla. Joskus oon muutaman konfigin tehnyt, ja oli aika raskasta säätöä. Tosin niin se tuntuu noilla kaikilla olevan, kun haluaa tehdä spesifistiset konfigit. IPsec läpäisyä sais olla vähintään sen 200 Mbit/s full-dupleksina.

Mitäs gurut sanoo asiaan? Periaatteessa Router OS:llä esim tuo router switch paketti houkuttaisi, sillä saisi tavallaan hoidettua kaiken samassa paketissa. Palomuuri, NATtti, VLAN:it, sekä riittävät ethernet portit mihin kytkeä haarat muualle rakennukseen, missä sitten on jotain halvempia gigabitin switchejä. Kellään kokemusta?
Itse valitsisin pfSensen. Pommin varma valinta ja ominaisuuksia riittää vaikka millaisiin tarpeisiin.

Lisää aiheesta: Tee-se-itse: Rautapalomuurit (pfSense, Sophos UTM..) (Mitä käytätte ja miksi juuri se vaihtoehto?)
 
Oikein hyvä kysymys. Sen takia, että se oli reitittimet, eikä palomuurit kategoriassa. Se on nykyisillä "mashup-laitteilla" aika vaikeaa sanoa, mikä laite kuuluu mihinkin kategoriaan. Kun ne overlappaa niin vahvasti. Featuret näytti sen verran hyvältä ja hinta naurettavan halvalta, että pitänee ottaa luettavaksi manuaali ja tavata löytyykö kaikki tarvittava. Mutta noin perustasolla näyttäisi löytyvän. Logitus-featureja ei ole mainittuna tuossa, mutta eiköhän ne kuulu tuon tason laitteeseen defaulttina. Eli tietenkin audit-logiin pitää saada mistä, mihin, milloin on ollut liikennettä, porttinumerot jne perus-datat.

Palomuurin ja reitittimen ja "security appliancen" raja on aika häilyvä. Ehkä viimeiseen kategoriaan kuuluu se, että siinä voi olla ominaisuuksia kuten IDS, IPS, AV, deep packet inspection, HTTPS transparent intercept, jne sisäänrakennettuna. Aivan toinen kysymys on se, että nykyisillä salatuilla verkkoprotokollilla, onko tuosta mitään hyötyä, sekä se, kenellä on aikaa valvoa noita juttuja ja niistä tulvivia alertteja. Painopiste on kuitenkin siirtynyt aika vahvasti edgeltä tuonne end-point protectionin puolelle.

Toisaalta, jos ja kun käytössä on vain IP-rajatut ACL pohjaiset palomuurisäännöt. Eli kaikkiin vähänkin korkeamman tason protokolliin pääsee kiinni vain ACL:n läpi, jossa defaultti on deny, niin en tiedä onko siitä oikeasti haittaa että Zyxelin firmis on vanha ja end of life. Tietysti tuosta voi olla Denial of Service riski, jos laitteen voi vaikka kaataa. Mutta mitä sitten, se ei vielä paha ongelma. Sen voi sitten korjata reaktiivisesti jos niin käy. Onhan noita laitteita vanhentuneella firmiksellä maailma pullollaan. Jotkut käyttäjät kun ei koskaan päivitä laitteidensa firmiksiä. Lisäksi layered security konseptin mukaisesti kaikki verkossa olevat palvelut on suojattu myös, eikä siis lähdetä siitä että "se maaginen NAT-palomuuri" takaisi verkon täydellisen turvallisuuden. - Suurin ongelma lienee se, että jos joku jostain syystä jossain auditissa haluaa tsekata asioita, epätodennäköistä mutta mahdollista. Niin tuosta tulee sanomista, että siinä on vanhentunut firmis. Duh! Ne Zyxelin firmiksestä löytyneet bugit, eivät edes koske noin vanhaa laitetta. (Heh) Ja tuokin oli sinänsä hassu juttu, että miksi ihmeessä mä olisin jättänyt web-loginin "kokomaailmalle" auki, en tietenkään ole.

Rölli-vaihde päälle näin viikonlopun kunniaksi: Toisaalta termi "NAT-palomuuri" sai mut vähän hykertelemään. Nattejakin on niin erilaisia. Kertokaapas nyt gurut, miten esim. 1:1 NAT toimii palomuurina? Ainoa asia mitä se tekee, on vaihtaa IP headeriin IP osoitteen toisesta toiseksi. Sain aika hyvät trollipisteet Twitterissä kun PEN-testing ryhmässä sanoin, että eikö se riitä takaamaan yrityksen turvallisuuden etät käytössä on se NAT-palomuuri joka tekee Internetistä kaikille turvallisen. Tai ehkä tohon VPN hypeen vedoten, pitäisi sanoa, etät jos ostetaan Freedome palvelu firmaan, niin kaikki tietoturva-ongelmat voi unohtaa, koska Freedome suojaa! - Pitänee kokeilla tuota kevennyksenä jossain tietoturva-palaverissa aamukahvien aikana ja kattoa lentääkö kahvit pöydälle. Jos ei riitä, niin voi vielä sanoa sotilastason salaus joten mikään ei voi koskaan mennä pieleen.

Edit: Kiitokset, hyvä referenssi, silmäilin manuskat läpi ja käytännössä tuo on ihan "vastaava" kuin Zyxeli ominaisuuksiltaan ja tuolla oli myös näköjään DPI tuki tietyin varauksin.
Hyviä mietteitä! Tuosta logituksesta löysin juttua, että tulisi perustaa erillinen logitusserveri koska logit pyyhitään pois rebootissa. Itse olen harkinnut Edgerouterin käyttöä kotiympäristössä jos laitan vielä toisen nettiyhteyden js määritän näille loafd balancerin / failoverin. Varsinkin teen työni lähes 100% etänä. Edgerouterit tosiaan tuntuisivat tarjoavan erittäin korkeaa hinta/laatu/ominaisuus suhdetta. Tuolla lisää juttua Edgeroutereista, mutta varmaan oletkin jo huomannut.
Tuo PFSense ei varmasti huono vaihtoehto jos viittii conffia, vaikka siihenkin kyllä näyttäisi löytyvän erittäin hyvät ohjeet.
 
Itse valitsisin pfSensen. Pommin varma valinta ja ominaisuuksia riittää vaikka millaisiin tarpeisiin.

Kotona on pfSense käytössä. Noi kuluttajalaitteet on niin kauheita, että pakko mennä Linux tölkillä. Muutenkin kotiserveri on ihan kätevä juttu. Myös säädöt kuten Kuusitunneli toimi tosi kätevästi. Tosin Kuusitunneli toimii myös varmasti myös Edgen kanssa, Zyxelinkin kanssa toimii oikein hienosti.

Perustaa erillinen logitusserveri koska logit pyyhitään pois rebootissa.

Tietenkin erillinen logitus-serveri on jo olemassa ja datat menee myös write only pilvivarastoon, jotta niitä ei voi pyyhkiä, edes sellainen henkilö jolla on fyysinen pääsy laitteelle. Tuo load balancer / failover oli mulla myös joskus Zyxelin kanssa käytössä, mutta ei ole nykyjään. Yhteydet on niin halpoja ja nopeita, ettei ole moiselle tarvetta. Joskus oli sellainen hauska viritys, että toisessa portissa oli routed-traffic, reititykset subneteille ja kiinteät IP:t ja sitä kautta kulki kaikki virallinen ja tärkeä liikenne ja toisessa portissa oli halpa ja nopea kuluttajaliittymä, jota kautta kulki kaikki muu turhanpäiväinen, nettiradiot surffailut jne. Oli oikein toimiva ja kätevä ratkaisu. Kun katsoo yritysliittymien ja kuluttajaliittymien hintaeroja.
 
Viimeksi muokattu:
Kotona on pfSense käytössä. Noi kuluttajalaitteet on niin kauheita, että pakko mennä Linux tölkillä. Muutenkin kotiserveri on ihan kätevä juttu. Myös säädöt kuten Kuusitunneli toimi tosi kätevästi. Tosin Kuusitunneli toimii myös varmasti myös Edgen kanssa, Zyxelinkin kanssa toimii oikein hienosti.

En ymmärrä mitä yrität sanoa.

 
En ymmärrä mitä yrität sanoa.

Sitä että kotona oleva Zyxelin kuluttaja reititin/palomuuri on niin kevoton, että olen laittanut sen siltaavaksi ja pfSense palvelimen perään. Tietysti sama rauta toimii myös kotipalvelimena ja hoitaa myös Kuusitunnelin reititykset.
 
Nyt on Netgearin joulukuusi asennettuna, kivasti nyt viikonloppunakin kulki posti.
DNA on lupaillut että Sagemcom-modeemin reititin-osio (ipv6) tulisi kuntoon sen seuraavassa firmispäivityksessä, mutta en ole vielä yhtäkään korjattua modeemia nähnyt netissä. Jotkut ovat jo isolla rahalla ostaneet kokonaan uuden modeemin (AVM Fritz!box verkkiksestä) korvaamaan Sagemcomin kun hermot ovat menneet sen kanssa lopullisesti.

Sagemcomin siltaavaksi saaminen vei hermot kun rökäle kaatui pariin otteeseen ja se piti boottailla useaan kertaan kunnes sain sen langattomat verkot pois käytöstä ja siltauksen kunnolla toimimaan. Itse Netgearin toiminnassa ei ollut valittamista asennuksessa, ipv6 vain piti erikseen käydä laittamassa päälle.
 
Minkälaista verkkosetuppia sitä lähtisi tekemään, kun tässä nyt tulee muutto 115m^2 asuntoon (5h+k+khh+yms). Suunnittelin että WIFI6 kuuluisi koko huoneistossa koska työläppärin ja useiden mobiililaitteiden kanssa on tarve että netti kuuluu langattomasti joka paikassa. Jokaiseen makuuhuoneeseen ja olohuoneeseen menee kaksi CAT6 ethernet linkkiä sähkökaapista eli 10kpl.

Olisiko hyviä suosituksia vakaista reitittimistä joissa WIFI6 tuki? Olen käsittänyt että WIFI6/mesh höpötykset ensimmäisessä aallossa ovat olleet aika epävakaita. Joku Asus routteri sähkökaappiin ja Wifi repeatereita huoneisiin? Tosin 10 CAT6 linkkiä pitäisi saada samaan lähiverkkoon.

Netti ulospäin 1000/100.
 
Viimeksi muokattu:
Cisco RW110 - aiemmin tuo työnsi laitteille uskolliset 10/10 melkein tilanteessa kuin tilanteessa, yhteys tulee cat6:sta pitkin huoneistoon. Nyt erehdyin ostamaan Elisalta lisää nopeutta 50/10 ja käyttöön jää langattomana 17-25/10... Suoraan reitittimestä kaapelilla 50/10.

Sinänsä tuo 10/10 riitti hyvin töihin, netflixin yms. katseluun samaan aikaan kun nappulat katsoo jotain tableteiltaan. Ainoa mikä on tökkinyt on Naim audion multiroom. Mutta nyt kun nopeutta on niin siitä mieluusti hyötyisi. Eli kun Naimin vanhempi on varsin kranttu yhteydestä niin onko kokonaisuudelle edes teoriassa hyötyä, jos laitan vanhan 2.4 reitittimen tuon ciscon jatkoksi (palvelemaan noita Naimin vehkeitä ? Portista tulee teoriassa 100/10 - toki ei elisa niin kovaa vauhtia edes toimita... Mutta pääsenkö edes teoriassa lähemmäksi tuon liittymän maksimikapasiteettia?

Kuuluvuus ei ole ongelma, samat lukemat saa kaikista pisteistä ja reitittimen vierestä.

Edit: mikähän on tuollaisen Linksys 2.4 jotain reititimen vauhti - jos sen kytkee käyttöön niin sitä kautta pitää käyttää tablettia, jotta voi ohjata noita Naimin vehkeitä..
 
Kyllä taas kuluttajaa viilataan linssiin, WiFi6:sta on mainostettu alusta asti hienoista uusista ratkaisuista, jotka parantavat kaikkea huomattavasti. Etunenässä OFDMA...
Eikä mitään käytännön hyötyä, vieläkään ;)
 
Mikäs olis tämä päivänä hyvä laite huawei b315:n tilalle? En usko että tuo oikein enää pelittää kunnolla, kun heikkoa on yhteys välillä. Valokuitua tai mitään muutakaan systeemiä ei tähän taloon saa, ei edes ADSL yhteyttä. Elisan 50M liittymä purkissa ja parhaillaan olen 6 megaa saanut ulos, sekin oli kyllä edellisessä rivarin pätkässä. Nyt on vanha omakotitalo kallion harjalla, eli ei pitäis rinteitä/metsiä yms tulla tielle. Silti yhteys aivan luokatonta. Enkä enää googlestakaan löydä sitä karttaa, jossa näkis mikä liittymä kuuluu parhaiten milläkin alueella. Telian 100M liittymä puhelimes toimii ihan ok.
Kaikki apu olis nyt tarpeen.
 

Statistiikka

Viestiketjuista
259 457
Viestejä
4 512 768
Jäsenet
74 372
Uusin jäsen
Akeboy78

Hinta.fi

Back
Ylös Bottom