Mikä reititin minulle?

[Nasse79]

Olen tässä pohdiskellut jo pidempään reitittimen päivitystä. Käytössä on tällä hetkellä about 10v vanha(ehkä yli) TeleWell reititin. Asuntoon tulee 100mb taloyhtiö laajakaista puhelinpistokkeen kautta, asunnossa ei ole käytössä ensimmäistä Wi-Fi yhteyttä eikä ole tulossa. Reitittimen 4 paikkaa ovat aika lailla kaikki käytössä, mainausta harrastaessa joutui hankkimaan väliin kytkimiä. Netti on mielestäni nopea eikä juurikaan töki, BF1 pelatessa tuossa eilen ping oli jotain 37.

Myös RJ11-RJ11 kaapeli on joku muinainen, samoin puhelinpistokkeeseen tuleva adapteri. Kannattaako näitä uusia?

Kysymys kuuluukin että hyödynkö mitään päivittämällä reitittimen? Paraneeko netin tai latauksien nopeudet?

 

[panzu27]

Tarkoituksena olisi ostaa google wifi tai nest wifi -mesh järjestelmä kotio.

Ongelmana on että minkä reitittimen hommaan lankayhteyksien valvontaan/hallintaan nattien jne vpn:ien käpistelyyn. Mieluiten sellainen johon tulee tietoturvapäivityksiä vielä pitkään. Olisiko ehdotuksia?

Edit: Talossa valokuitu, k.o lankareititin tulisi sähkökaappiin. Googlen järjestelmiin palaa rahaa joten joku suhteellisen edullinen alle gigan yhteyksiin sopiva reititin jossa edellämainitut hallintaominaisuudet.

 

[escalibur]

Mieluiten sellainen johon tulee tietoturvapäivityksiä vielä pitkään. Olisiko ehdotuksia?

Oma valintani olisi pfSense esim. Shuttle DS10, fitlet2, tai fitlet3 raudan päälle. Vaihtoehtoisesti Amazonista saa halvempaa kiinalaista rautaa, johon voi asentaa pfSensen. https://www.amazon.de/-/en/Firewall-Appliance-Compatible-Pfsense-OPNsense/dp/B09JGQ5XJ2

 

[Ryydman]

Pitäisi saada 150M nettiliittymälle 4g reititin sim-korttipaikalla. Saako kalliilla enemmän? Onko jotain yleispätevää mallia? Mitä ottaa huomioon?

 

[Satelite]

Edit: väärä ketju

 

[autobiography]

Tutkiskelin ja juuri tuo ER-4 tai edellämainittu hAP voisi olla hyvä ratkaisu. Ehkä sitten joskus SERistä pfSense. 16 porttinen kytkin on kyllä jo nyt käytössä, se ei ole ongelma. Tuntuu vain tuo ER-4 olevan kiven alla ATM.

Reilu 3kk ja yhden jälleenmyyjän vaihdon jälkeen ER-4 vihdoin conffattu ja hoitamassa reititystä.

Kiitos @Jimm's

 

[Nasse79]

Olen tässä pohdiskellut jo pidempään reitittimen päivitystä. Käytössä on tällä hetkellä about 10v vanha(ehkä yli) TeleWell reititin. Asuntoon tulee 100mb taloyhtiö laajakaista puhelinpistokkeen kautta, asunnossa ei ole käytössä ensimmäistä Wi-Fi yhteyttä eikä ole tulossa. Reitittimen 4 paikkaa ovat aika lailla kaikki käytössä, mainausta harrastaessa joutui hankkimaan väliin kytkimiä. Netti on mielestäni nopea eikä juurikaan töki, BF1 pelatessa tuossa eilen ping oli jotain 37.

Myös RJ11-RJ11 kaapeli on joku muinainen, samoin puhelinpistokkeeseen tuleva adapteri. Kannattaako näitä uusia?

Kysymys kuuluukin että hyödynkö mitään päivittämällä reitittimen? Paraneeko netin tai latauksien nopeudet?

Löysin torista 10€:llä modeemin jossa gigabit lan portit. Hyvin toimii ja ei ollut kallis päivitys. Internet speed testit näyttää 94mbs 100mbs yhteydellä ja enää ei netti lagita kun käyttää OBS studion NDI pluginia

 

[pagus]

Reilu 3kk ja yhden jälleenmyyjän vaihdon jälkeen ER-4 vihdoin conffattu ja hoitamassa reititystä.

On kyllä todella hyvä laite tuo ER-4, itsellä hankittu keväällä 2018 ja yhteensä varmaan joku 5 kertaa bootattu (sähkökatkot, firmispäivitys).
Tälläkin hetkellä hallinta sanoo näin:

 

[TML]

Tässä ketjussa lienee osaajia, joten kysellään.

Itsellä tilanne se, että odotan kuidun valmistumista.

Itse kun jonkin verran tykkää konffailla kaikenlaista, niin kiinnostaakin nyt miten homma toimii jos haluaa oman päätelaitteen siihen kuituun.
Lähinnä siis siltä osin, että miten tulee toimia sen SFP moduulin kanssa?

Itsellä on harkinnassa Ubiquiti EdgeRouter ER-6P, ja koska noissa Ubiquiti vehkeissä on saatavuudet olemattomia lienee tarpeellista jo nyt tilailla vaikka olisi parikin kuukautta kuidun saapumiseen aikaa.

Onko operaattorin tarjoamassa vehkessä sellainen moduuli, eli voisi vain käyttää sitä, vai miten tuo menee.
Niin ja tietenkin jos on sen moduulin hankinta edessä, onko minkälaista merkitystä sillä jonka ottaa?
Ubiquitilla näyttää olevan jonkinlaista listaa yhteensopivuuksista, joten ilmeisesti kaikenlaiset ei toimi.

Sen verran olen ymmärtänyt, että pitää ilmeisesti operaattorilta selvittää saako niiltä speksit/asetukset tjsp jotka pitää kai sitten konffata siihen purkkiin jotta kuitu pelittää. Se on toki sitten asia erikseen.

 

[escalibur]

Tässä ketjussa lienee osaajia, joten kysellään.

Itsellä tilanne se, että odotan kuidun valmistumista.

Itse kun jonkin verran tykkää konffailla kaikenlaista, niin kiinnostaakin nyt miten homma toimii jos haluaa oman päätelaitteen siihen kuituun.
Lähinnä siis siltä osin, että miten tulee toimia sen SFP moduulin kanssa?

Itsellä on harkinnassa Ubiquiti EdgeRouter ER-6P, ja koska noissa Ubiquiti vehkeissä on saatavuudet olemattomia lienee tarpeellista jo nyt tilailla vaikka olisi parikin kuukautta kuidun saapumiseen aikaa.

Onko operaattorin tarjoamassa vehkessä sellainen moduuli, eli voisi vain käyttää sitä, vai miten tuo menee.
Niin ja tietenkin jos on sen moduulin hankinta edessä, onko minkälaista merkitystä sillä jonka ottaa?
Ubiquitilla näyttää olevan jonkinlaista listaa yhteensopivuuksista, joten ilmeisesti kaikenlaiset ei toimi.

Sen verran olen ymmärtänyt, että pitää ilmeisesti operaattorilta selvittää saako niiltä speksit/asetukset tjsp jotka pitää kai sitten konffata siihen purkkiin jotta kuitu pelittää. Se on toki sitten asia erikseen.

Itse laittaisin SFP -> RJ45 kuidun mediamuuntimen väliin ja sen perään minkä tahansa reitittimen päätätkin sitten hankkia. Muunnin on hyvä valinta jos ei halua ylimääräisiä purkkejä väliin hoitamaan pelkästään siltaavan purkin roolia. Näin sulla on yksi ylläpidettävä (firmispäivitykset) purkki vähemmän.

Ennen kuin päätät tilata muuntimen, varmista että operaattorisi tarjoama SFP matchaa itse muuntimen kanssa ts. että tukevat samoja standardeja.

Esim itsellä on tälläinen käytössä: Ubiquiti UF-AE -kuitumuunnin 37,99 (Huom! PoE)

 

[minapamina]

Itse en suosittele mediamuuntimia, yksi rikkoutuva asia lisää, aivan kuten poe-injektorit. Paras vaihtoehto ostaa muuri SFP(+) liittimellä, ja kytkeä piuha siihen. Budjetti toki ei ollut selvillä, SFP vermeet maksaa yleensä 3-numeroisia summia. Yleensä jos tulee suoraan kuidulla, on kyseessä singlemode kuitu, 1310nm. Mutta saattaa olla jotain muutakin, varmista operaattorilta kuten yllä todettiin. Varmista myös, tuleeko yhteys yhdellä kuidulla vai kuituparilla, eli tarvitsetko BiDi moduulia päätelaitteeseen, vai riittääkö normaali SFP tökkeli.

 

[escalibur]

Itse en suosittele mediamuuntimia, yksi rikkoutuva asia lisää, aivan kuten poe-injektorit. Paras vaihtoehto ostaa muuri SFP(+) liittimellä, ja kytkeä piuha siihen.

Ihan yhtä hyvinhän se muurinkin SFP-portti voi hajota?

 

[Satelite]

Ihan yhtä hyvinhän se muurinkin SFP-portti voi hajota?

Voi voi mutta muunnin + reititin paketti on jo kaksi laitetta eli yksi vikakohde enemmän.

 

[Kilkenblad]

Operaattorin tarjoama laite perään ja siltaavaksi. Siinä on voittajan ratkaisu. Jos tulee murheita liittymän kanssa niin operaattori voi syyttää omia laitteitaan käyttäviä. Käyttäjä taas voi syyttää operaattoria toimimattomia laitteita esim. takuuasioissa.

Lisäksi ei tarvi alkaa arpomaan/selvittämään mitä taajuuksia tai tekniikkaa se operaattori käyttää. Kaksikuituisena ei kyllä taida enää yksikään palveluntarjoaja toimittaa, kaikki on yksikuitusena (bidi). Ja jos tekniikkana onkin GPON niin oman laitteet kytkeminen tilalle menee vielä entistä vaikeammaksi.

 

[minapamina]

SFP muuntimet, PoE injektorit ja muut on yleensä aika halpaa kiinakamaa, joten niiden elinikä on myös keskimäärin lyhyempi. Mutta kukin tekee tavallaan.

 

[rlame]

TP-Linkin mediamuunnin MC220L (vaihdettavalla optiikalla) itsellä on ko. mediamuunnin ollut nyt seitsemän vuotta käytössä ilman ongelmia. Ihan hyvin siis ainakin omalla kohdalla on halpa kiinakama kestänyt.

 

[Algron28]

Oman kokemuksen mukaan halvoista mediamuuntimista porsii ensimmäisenä hakkuripowerit. Tiedän vielä käytössä olevia allied telesyn merkkisiä mediamuuntimia 20 vuoden takaa varustettuina ihan perinteisillä muuntajilla.

 

[TML]

Itse laittaisin SFP -> RJ45 kuidun mediamuuntimen väliin ja sen perään minkä tahansa reitittimen päätätkin sitten hankkia. Muunnin on hyvä valinta jos ei halua ylimääräisiä purkkejä väliin hoitamaan pelkästään siltaavan purkin roolia. Näin sulla on yksi ylläpidettävä (firmispäivitykset) purkki vähemmän.

Ennen kuin päätät tilata muuntimen, varmista että operaattorisi tarjoama SFP matchaa itse muuntimen kanssa ts. että tukevat samoja standardeja.

Esim itsellä on tälläinen käytössä: Ubiquiti UF-AE -kuitumuunnin 37,99 (Huom! PoE)

Itse en suosittele mediamuuntimia, yksi rikkoutuva asia lisää, aivan kuten poe-injektorit. Paras vaihtoehto ostaa muuri SFP(+) liittimellä, ja kytkeä piuha siihen. Budjetti toki ei ollut selvillä, SFP vermeet maksaa yleensä 3-numeroisia summia. Yleensä jos tulee suoraan kuidulla, on kyseessä singlemode kuitu, 1310nm. Mutta saattaa olla jotain muutakin, varmista operaattorilta kuten yllä todettiin. Varmista myös, tuleeko yhteys yhdellä kuidulla vai kuituparilla, eli tarvitsetko BiDi moduulia päätelaitteeseen, vai riittääkö normaali SFP tökkeli.

Ihmettelen tässä vaan sitä, kun tuossa mainitsemassani ER-6P reitittimessä on SFP portti itsessään?

Olin ymmärtänyt, että pelkän sellaisen SFP moduulin hankkimalla kuitu menisi "suoraan" kiinni reittimeen?

Vai onko tässä jotain mitä en vielä tiedä.

Operaattorin tarjoama laite perään ja siltaavaksi. Siinä on voittajan ratkaisu. Jos tulee murheita liittymän kanssa niin operaattori voi syyttää omia laitteitaan käyttäviä. Käyttäjä taas voi syyttää operaattoria toimimattomia laitteita esim. takuuasioissa.

Lisäksi ei tarvi alkaa arpomaan/selvittämään mitä taajuuksia tai tekniikkaa se operaattori käyttää. Kaksikuituisena ei kyllä taida enää yksikään palveluntarjoaja toimittaa, kaikki on yksikuitusena (bidi). Ja jos tekniikkana onkin GPON niin oman laitteet kytkeminen tilalle menee vielä entistä vaikeammaksi.

Tämäkin on ihan asia mitä kyllä edelleen harkitsen, kunhan tässä makustelen vielä olisiko se pelkkä oma purkki kuinka hyvä vaihtoehto.
Ihan validi pointti tietenkin tämä, että operaattorin pömpeli siltaavana siihen niin eipä ole oma asia ihmetellä ongelmia.

Tosin jos oikein muistan, operaattori taisi sanoa että se niiden on aina siltaava. Koska lähtökohtaisesti ne taitaa jengille jotkut mesh tms systeemit laittaa perään.
Noita en toki ole muutenkaan ottamassa käyttöön, kun löytyy nykyisellään Ubiquitin ER-X ja WiFi AP.

 

[escalibur]

Ihmettelen tässä vaan sitä, kun tuossa mainitsemassani ER-6P reitittimessä on SFP portti itsessään?

Olin ymmärtänyt, että pelkän sellaisen SFP moduulin hankkimalla kuitu menisi "suoraan" kiinni reittimeen?

Vai onko tässä jotain mitä en vielä tiedä.

Totta kai sekin kelpaa kunhan vain operaattorin tarjoama SFP vastaa ER-6P:n tukemaa SFP:tä. Et siis tarvitse väliin mitään ylimääräisiä laitteita kunhan standardi(t) ovat kohdallaan.

 

[Pakana]

Mun mielestä kaiken ymppääminen samaan laitteeseen ei varsinaisesti vähennä ongelmia vaikka potentiaalisia vikapaikkoja onkin enemmän.

Lisäksi erillisistä vehkeistä koostuva järjestelmä kun lakkaa toimimasta on aika helppo löytää se viallinen palikka siitä ketjusta, ja usein sen vioittuneet kohdan voi ohittaa tai korvata jollain tilapäisellä ratkaisulla helposti.

 

[minapamina]

Tiettyjen asioiden ymppääminen kannattaa, toisten ei. PoE injektorit ovat lähes aina tyhmä ostos, kun kaupasta saa PoE kytkimiä. Luotettavampia, ja mahdollistaa esim. PoE resetin etänä. Sama jossain kuidun muuntamisessa toiseen formaattiin, muuriin kiinni kuidulla, ja siitä sitten kissana sisäverkkoon. Tässäkin kiinaboksit ovat yksi isolla vikaprosentilla oleva laite lisää ketjussa. Toinen juttu on esimerkiksi kytkimet tai tukiasemat, joille on perusteltua kommata se dedikoitu laite, eikä ympätä kaikkea siihen muuriin tai reitittimeen.

Toki kuluttajapuolella se ei ole katastrofi, jos netti on poikki pari päivää, kun Itella toimittaa uutta kuitumuunninta e-villestä, aina voi jakaa netin luurilla. Mutta yrityspuolella se on aika iso ongelma.

 

[escalibur]

Tiettyjen asioiden ymppääminen kannattaa, toisten ei. PoE injektorit ovat lähes aina tyhmä ostos, kun kaupasta saa PoE kytkimiä. Luotettavampia, ja mahdollistaa esim. PoE resetin etänä. Sama jossain kuidun muuntamisessa toiseen formaattiin, muuriin kiinni kuidulla, ja siitä sitten kissana sisäverkkoon. Tässäkin kiinaboksit ovat yksi isolla vikaprosentilla oleva laite lisää ketjussa. Toinen juttu on esimerkiksi kytkimet tai tukiasemat, joille on perusteltua kommata se dedikoitu laite, eikä ympätä kaikkea siihen muuriin tai reitittimeen.

Toki kuluttajapuolella se ei ole katastrofi, jos netti on poikki pari päivää, kun Itella toimittaa uutta kuitumuunninta e-villestä, aina voi jakaa netin luurilla. Mutta yrityspuolella se on aika iso ongelma.

Yrityspuolella kumpikaan vaihtoehto ei ole ongelma, koska varalaitteet on hommattu etukäteen (onhan! ) tai palvelulaitteiden kohdalla sovittu sopimus takaa ettei vikaantunutta laitetta korjata "syssymällä". Tämäkin tietty vaihtelee yrityksen suuruuden ja IT-siisteyden mukaan, mutta yleisesti näin sen pitäisi mennä. Itse en pitäisi mitään laitetta itsestäänselvyytenä sen toiminnan osalta, olkoot kyseessä "e-villen mediamuunnin" taikka kallein Palo Alton muuri. Varalaitteet ja tai suunnitelma pitäisi aina olla olemassa riippumatta siitä millä välineillä lajia harrastetaan.

 

[minapamina]

Yrityspuolella kumpikaan vaihtoehto ei ole ongelma, koska varalaitteet on hommattu etukäteen (onhan! ) tai palvelulaitteiden kohdalla sovittu sopimus takaa ettei vikaantunutta laitetta korjata "syssymällä". Tämäkin tietty vaihtelee yrityksen suuruuden ja IT-siisteyden mukaan, mutta yleisesti näin sen pitäisi mennä. Itse en pitäisi mitään laitetta itsestäänselvyytenä sen toiminnan osalta, olkoot kyseessä "e-villen mediamuunnin" taikka kallein Palo Alton muuri. Varalaitteet ja tai suunnitelma pitäisi aina olla olemassa riippumatta siitä millä välineillä lajia harrastetaan.

Kyllä, paitsi että poe-injektorit ja mediamuuntimet on yleensä jossain jumalan selän takana välikatossa tms. Ja niiden vikaantumisprosentti on huomattavasti suurempi, kuin kunnon raudalla. Vaikka himakäyttö ei ole yrityskäyttöä, sieltä ilmaisten oppien ottaminen on järkevää.

 

[escalibur]

Kyllä, paitsi että poe-injektorit ja mediamuuntimet on yleensä jossain jumalan selän takana välikatossa tms. Ja niiden vikaantumisprosentti on huomattavasti suurempi, kuin kunnon raudalla. Vaikka himakäyttö ei ole yrityskäyttöä, sieltä ilmaisten oppien ottaminen on järkevää.

Eiköhän yleisin paikka kuitenkin ole sähkökaappi, tai vastaava kaapelijakamo. Poikkeuksia on varmasti joka lähtöön.

 

[minapamina]

Eiköhän yleisin paikka kuitenkin ole sähkökaappi, tai vastaava kaapelijakamo. Poikkeuksia on varmasti joka lähtöön.

Voi kuule, asentajat on vekkuleita kavereita

 

[escalibur]

Voi kuule, asentajat on vekkuleita kavereita

Puhuttaisiinko rasioiden "merkkaustaidoista".

Spoileri

Ehkä jossain toisessa ketjussa kuitenkin.

 

[Ihmemies]

6½v sitten ostettu edgerouter lite rupesi sirisemään aivan saatanasti. Mitä tilalle, Ubiquiti security gateway? ERL:n konffaus oli jotenkin vastenmielistä. Ihan perus reititin/palomuuriominaisuudet riittää. NAT, VLANit yms.

Edit: voi vittu reititinsaatavuus onkin nolla. Eli tuota surinaa pitää kuunnella, ja jos se hajoaa, ostaa jostain jotain mitä vaan saa käsiinsä..

 

[Algron28]

Ubin security gateway kannattaa unohtaa. On todella vanhaa, käytännössä EoL rautaa. Mikäli unifi sarjasta jotain pieneen käyttöön haluaa niin tällä hetkellä taitaai ainoa vaihtoehto olla Unifi Dream Router. Siitä isommat on sitten jo räkkilaitteita vaikka softa sama onkin. Tosin saatavuus kaikissa Ubiquitin romuissa on ollut umpisurkea jo pitkään piiripulan takia.

En tiedä kuinka olet ostamisen jälkeen edgerouteria konffaillut mutta on siihen jotain käytettävyysparannuksia tullut ja omasta mielestä yleisimmät kotona tarvittavat ominaisuudet saa konffattua ihan graafisesta käyttöliittymästä. Tosin esim palomuuria säätäessä mitään valmiita hienouksia valinnoiksi ei löydy.

 

[Ihmemies]

Eikös Edgerouterit ole myös EoL? Ainakaan päivityksiä ei nykyään ole pahemmin tullut. Olen säätänyt sitä ihan riittävästi, ja kyllä sen komentorivin kautta tuli kaikki tarpeellinen myös tehtyä. Se vain ei ollut miellyttävää.

Mitä muuta sitä sitten voisi hommata? Tuo sirinä vituttaa ihan huolella, kun se kuuluu kerrostalon eteisestä joka puolelle. Sama kai se lopulta on mikä reititin/palomuuri on, kunhan data kulkee läpi eikä se kyykkää heti kevyessä rasituksessa.

Tosiaan etsinnässä on reititin/palomuuri, ei mitään all-in-one paskoja, joihin menee välittömästi hermo Eli jos laitteessa on moniporttinen kytkin tai wifi, niin se ei kelpaa tällä hetkellä mun käyttööni muuta kuin absoluuttisen pakon edessä.

 

[mikajh]

6½v sitten ostettu edgerouter lite rupesi sirisemään

Tuleeko se sirinä tosiaan routerboksista eikä verkkolaitteesta? Ulkoisen powerinhan voi aina onneksi vaihtaa, kunhan jännite 12Vdc, napaisuus/sopivuus liittimessä ja virrananto 1A (saa olla suurempikin) mätsäävät

 

[Ihmemies]

Tuleeko se sirinä tosiaan routerboksista eikä verkkolaitteesta? Ulkoisen powerinhan voi aina onneksi vaihtaa, kunhan jännite 12Vdc, napaisuus/sopivuus liittimessä ja virrananto 1A (saa olla suurempikin) mätsäävät

Kyllä se valitettavasti tulee suoraan reitittimestä. Ulkoinen virtalähde ei sirise. Toki sitä en ole testannut, että voiko virtalähde aiheuttaa sen, että reititin rupeaa sirisemään. Sitä voisi vielä kokeilla.

 

[Algron28]

Eikös Edgerouterit ole myös EoL? Ainakaan päivityksiä ei nykyään ole pahemmin tullut. Olen säätänyt sitä ihan riittävästi, ja kyllä sen komentorivin kautta tuli kaikki tarpeellinen myös tehtyä. Se vain ei ollut miellyttävää.

Edgerouterin kehitys on kyllä junnannut paikoillaan mutta kuukausi-pari sitten Ubin julkistamassa tiedotteessa otettiin kantaa ihan virallisesti asiaan vakuuttaen että Edgerouter tuotelinjastona ei ole poistumassa eikä sen kehitystä olla lopettamassa.

Toki historiaa katsoen Ubin lupauksiin kannattaa aina suhtautua hieman epäillen.

 

[mikajh]

Kyllä se valitettavasti tulee suoraan reitittimestä

No ehkä sen power-tulon vieressä joku suoto-elko lyö läpi. Voi olla, ettei tuota kestä kauaa, ja sen jälkeen voi mykistyä koko vehje. Tosin vaihto lienee helppoa ja halpaa, jos sattuu olemaan kolvi käytössä

 

[Ihmemies]

No ehkä sen power-tulon vieressä joku suoto-elko lyö läpi. Voi olla, ettei tuota kestä kauaa, ja sen jälkeen voi mykistyä koko vehje. Tosin vaihto lienee helppoa ja halpaa, jos sattuu olemaan kolvi käytössä

Eli laite pitäisi avata, tunnistaa sieltä sirisevä komponentti? Ostaa samanlainen tilalle, kolvilla vanha sulatella irti, ja uusi tilalle?

Jos tässä hommassa taidot loppuvat kesken tai kädetän jotain, niin entä sitten? Random googlailulla tuli vastaan Netgate 1100, tekisikö sillä jotain reititin/palomuurikäytössä? 1000/1000 netti siis, käyttö ei nyt mitenkään erityisen vaativaa, mutta jos nyt laite ei esim tukehtuisi heti jos jonkun torrentin avaa..

Netgate 1100 pfSense+ Security Gateway

The Netgate 1100 security gateway appliance with pfSense Plus software is the ideal microdevice for the home and small office network. With a compact form factor, low power draw, and silent operation it can run completely unnoticed on a desktop or wall. Featuring a Dual-core ARM Cortex-A53 1.2...

shop.netgate.com

 

[Algron28]

Kannattaa varmistaa mutta ulkomuistista tuon 1100 teho ei tainnut riittää 1G/1G nopeuksiin. Netgaten sivuilla taisi olla joku graafinen vertailu niiden laitteiden suorituskyvystä oikein. Muuten kyllä pfSense hakkaa palomuurikäytössä Ubin mennen tullen ja palatessakin vielä kun vertaa käytettävyyttä ja ominaisuuksia.

Edit: tuossa linkkaamassasi sivussa on muuten alempana noita nopeuksia.

 

[mikajh]

Netgate 1100, tekisikö sillä jotain reititin/palomuurikäytössä?

Erittäin asiallinen käyttis ja kai laitteellakin alkuun pääsee. Jos tuo hajoaa, konffin voi pudottaa seuraavaan laitteeseen, jonka voi vaikka tehdä PC-raudasta. User9999 taisi tuollaisen hommata äskettäin. Komentorivillä ei tarvitse tehdä mitään palomuurin konffauksen eteen tässä

 

[Ihmemies]

Kannattaa varmistaa mutta ulkomuistista tuon 1100 teho ei tainnut riittää 1G/1G nopeuksiin. Netgaten sivuilla taisi olla joku graafinen vertailu niiden laitteiden suorituskyvystä oikein. Muuten kyllä pfSense hakkaa palomuurikäytössä Ubin mennen tullen ja palatessakin vielä kun vertaa käytettävyyttä ja ominaisuuksia.

Okei, 1100 näemmä on sitten aika hidas. 2100 tai 3100 pitäisi olla, jos haluaa pelata varman päälle. Ei taida tulla halpaa tästä hommasta Eli budjetti pomppaa heti 300€ hintaluokkaan.

Onkohan olemassa muita vaihtoehtoja vähän virtaa kuluttavan raudan suhteen, jos pfsenseä ajattelee? Ts. onko tuo Netgate hinnastaan huolimatta "halvin eli paras"?

Joku "oma" tietokone helposti vie sen 50W+ idlessäkin, jos kaivan jotain serriä nurkista. 400+kWh/v eli nykyhinnoilla yli satkun vuodessa sähköön...

 

[Ogeli]

Kyllä se valitettavasti tulee suoraan reitittimestä. Ulkoinen virtalähde ei sirise. Toki sitä en ole testannut, että voiko virtalähde aiheuttaa sen, että reititin rupeaa sirisemään. Sitä voisi vielä kokeilla.

Jos spekulois niin ulkoinen poweri antaa raakasähköä laitteen sisäiselle hakkuripowerille, eli jos ulkoisen lähteen jännite laskee tai rippeli nousee niin sisäinen virtalähde joutuu kovemmalle> sirisee???
Siis testi jos mahdollista niin toisella 12v powerilla.

(ot: foorumisofta ei lisää lainauksia?)

 

[Algron28]

Okei, 1100 näemmä on sitten aika hidas. 2100 tai 3100 pitäisi olla, jos haluaa pelata varman päälle. Ei taida tulla halpaa tästä hommasta Eli budjetti pomppaa heti 300€ hintaluokkaan.

Onkohan olemassa muita vaihtoehtoja vähän virtaa kuluttavan raudan suhteen, jos pfsenseä ajattelee? Ts. onko tuo Netgate hinnastaan huolimatta "halvin eli paras"?

Joku "oma" tietokone helposti vie sen 50W+ idlessäkin, jos kaivan jotain serriä nurkista. 400+kWh/v eli nykyhinnoilla yli satkun vuodessa sähköön...

Netgaten omissa laitteissa on varmaan vähän softankehitystä hinnassa ja noihin virallisiin laitteisiin oli softan puolesta saatavilla jotain spessua.

Custom rautaa noihin on ainakin tuolla tee-se-itse ketjussa käsitelty kerran jos toisenkin joten se kannataa vilkaista

https://bbs.io-tech.fi/threads/tee-...aeytaette-ja-miksi-juuri-se-vaihtoehto.14625/

Itse ajelen useampaa pfSenseä virtualisoituna ja ongelmia ei ole ollut mutta custom raudan kanssa yleensä koko ja virrankulutus eivät yllä tuohon viralliseen rautaan.

 

[escalibur]

Okei, 1100 näemmä on sitten aika hidas. 2100 tai 3100 pitäisi olla, jos haluaa pelata varman päälle. Ei taida tulla halpaa tästä hommasta Eli budjetti pomppaa heti 300€ hintaluokkaan.

Onkohan olemassa muita vaihtoehtoja vähän virtaa kuluttavan raudan suhteen, jos pfsenseä ajattelee? Ts. onko tuo Netgate hinnastaan huolimatta "halvin eli paras"?

Joku "oma" tietokone helposti vie sen 50W+ idlessäkin, jos kaivan jotain serriä nurkista. 400+kWh/v eli nykyhinnoilla yli satkun vuodessa sähköön...

Viimestelen parhaillaan tulevaa pfSense-videotani ja siinä esiintyvä Lenovo S510 kuluttaa noin 35W seinästä, silloin kun giganen kuituyhteys lataa täydellä nopeudella. Jos budjetti on erittain tiukka kannattaa katsoa Fujitsun (esim. S920), HP:n tai Dellin thin client-koneita eBaystä. Fujitsun voi saada noin 50€:lla kuluineen. (Tämäkin aihe on mulla työn alla. )

 

[j7u]

Okei, 1100 näemmä on sitten aika hidas. 2100 tai 3100 pitäisi olla, jos haluaa pelata varman päälle. Ei taida tulla halpaa tästä hommasta Eli budjetti pomppaa heti 300€ hintaluokkaan.

Onkohan olemassa muita vaihtoehtoja vähän virtaa kuluttavan raudan suhteen, jos pfsenseä ajattelee? Ts. onko tuo Netgate hinnastaan huolimatta "halvin eli paras"?

Joku "oma" tietokone helposti vie sen 50W+ idlessäkin, jos kaivan jotain serriä nurkista. 400+kWh/v eli nykyhinnoilla yli satkun vuodessa sähköön...

Kellarissa taitaa olla LITE paketissa, laitetaanko tulemaan?

 

[Ihmemies]

Kellarissa taitaa olla LITE paketissa, laitetaanko tulemaan?

Moro, sorruin tuolla pfsense-ketjussa sitten siihen, että taidan kokeilla pfsenseä vaihteeksi. Ostan jonkun "perinteisen" tietokoneen siihen käyttöön.

Edit: ERL:n surina tosiaan johtui viallisesta virtalähteestä. Uusi poweri vaihtamalla surina lakkasi, ja kuollut laite heräsi eloon.

 

[Rollerix]

Pari kysymystä mobiilireitittimistä, esim tämä:

ZTE MF971RS -4G-mobiilireititin Musta

ZTE MF971RS -mobiilireittimellä yhdistät nettiin nopeasti ja vaivattomasti. Tukee jopa 32 laitetta. Telialta kerralla tai osissa, ilman korkoja ja kuluja!

www.telia.fi

1) Onko ongelmallista, jos käyttää laitetta siten että se on käytännössä lähes koko ajan kytkettynä pistorasiaan, siis "latautumassa"? Meneekö akku rikki tms?

2) Tapaavatko nuo kuumentua kovasti käytössä ja onko väliä, jos yksi käyttäjä vie koko kaistan tai se jakautuu esim. 3-4 käyttäjän välille?

 

[Satelite]

Pari kysymystä mobiilireitittimistä, esim tämä:

ZTE MF971RS -4G-mobiilireititin Musta

ZTE MF971RS -mobiilireittimellä yhdistät nettiin nopeasti ja vaivattomasti. Tukee jopa 32 laitetta. Telialta kerralla tai osissa, ilman korkoja ja kuluja!

www.telia.fi

1) Onko ongelmallista, jos käyttää laitetta siten että se on käytännössä lähes koko ajan kytkettynä pistorasiaan, siis "latautumassa"? Meneekö akku rikki tms?

2) Tapaavatko nuo kuumentua kovasti käytössä ja onko väliä, jos yksi käyttäjä vie koko kaistan tai se jakautuu esim. 3-4 käyttäjän välille?

Suosittelen jatkuvaan käyttöön ennemmin tavallista kotimokkulaa. Jos aikoo kotona "kiinteästi" käyttää niin niissä on paremmat antennitkin sitä käyttöä ajatellen.

 

[Charlie Glide]

En tiedä postatako tätä tähän ketjuun vai tuohon Ubiquiti-ketjuun, mutta ehkä tähän kun ei tuota merkkiäkään ole lukkoon lyöty.

Remontoin vanhaa taloa johon olen myös osana rakentanut uuden sisäverkon. Taloon on otettu myös valokuitu, joka tulee kellariin ns. tekniseen tilaan, eli samaan jossa sähkökaappikin on. Tänne myös kaikki Cat5e-kaapelitkin on vedetty.
Ajatus on, että kellariin valokuitupäätteen yhteyteen tulee myös NASsit sekä mahdollisesti verkkotulostin, joten olisi talon verkon ns. solmukohta.

Asuinkerrokseen on viety muutamaan huoneeseen kiinteä RJ-45-kaapelointi ja sen lisäksi koska talo on pitkän mallinen, olisi ajatus toteuttaa Wifi mesh-verkko kahdella tukiasemalla lopuille laitteille (esim IoT, valvontakamerat ym) ja Mesh-reitittimet olisi tarkoitus olla PoE-virralla käytettäviä.

Menisikö tämä nyt oikein, että kellariin tulisi kytkin, johon tulisi kiinni valokuitu, NASsit, MLP:n etäohjaus ja mahdollinen verkkotulostin ja tämän kytkimen pitäisi tukea PoE:ta? Vai pitäisikö hankkia erillinen PoE injektori?

Kellari	Asuinkerros
Valokuitu	Wifi-mesh (Ubiquiti?)
NAS-asemat	Wifi-mesh (Ubiquiti?)
Maalämpöpumpun etäyhteys	RJ-45-rasia
Kaapeli-TV	RJ-45-rasia
Verkkotulostin(?)	RJ-45-rasia

 

[sra2010]

En tiedä postatako tätä tähän ketjuun vai tuohon Ubiquiti-ketjuun, mutta ehkä tähän kun ei tuota merkkiäkään ole lukkoon lyöty.

Remontoin vanhaa taloa johon olen myös osana rakentanut uuden sisäverkon. Taloon on otettu myös valokuitu, joka tulee kellariin ns. tekniseen tilaan, eli samaan jossa sähkökaappikin on. Tänne myös kaikki Cat5e-kaapelitkin on vedetty.
Ajatus on, että kellariin valokuitupäätteen yhteyteen tulee myös NASsit sekä mahdollisesti verkkotulostin, joten olisi talon verkon ns. solmukohta.

Asuinkerrokseen on viety muutamaan huoneeseen kiinteä RJ-45-kaapelointi ja sen lisäksi koska talo on pitkän mallinen, olisi ajatus toteuttaa Wifi mesh-verkko kahdella tukiasemalla lopuille laitteille (esim IoT, valvontakamerat ym) ja Mesh-reitittimet olisi tarkoitus olla PoE-virralla käytettäviä.

Menisikö tämä nyt oikein, että kellariin tulisi kytkin, johon tulisi kiinni valokuitu, NASsit, MLP:n etäohjaus ja mahdollinen verkkotulostin ja tämän kytkimen pitäisi tukea PoE:ta? Vai pitäisikö hankkia erillinen PoE injektori?

Kellari	Asuinkerros
Valokuitu	Wifi-mesh (Ubiquiti?)
NAS-asemat	Wifi-mesh (Ubiquiti?)
Maalämpöpumpun etäyhteys	RJ-45-rasia
Kaapeli-TV	RJ-45-rasia
Verkkotulostin(?)	RJ-45-rasia

Reititin puuttuu listauksesta. Itse toisin reitittimen kautta netin ja siitä kytkimelle.

Nuo tukiasemat POE-kytkimeen jolloin saavat siitä virran ja data kulkee kaapelia pitkin joka on parempi kuin langaton linkki.
Olitko noin suunnitellutkin?
Toisaalta puhut mesh reitittimistä mitä mallia tarkoitat?

 

[Charlie Glide]

Reititin puuttuu listauksesta. Itse toisin reitittimen kautta netin ja siitä kytkimelle.

Nuo tukiasemat POE-kytkimeen jolloin saavat siitä virran ja data kulkee kaapelia pitkin joka on parempi kuin langaton linkki.
Olitko noin suunnitellutkin?
Toisaalta puhut mesh reitittimistä mitä mallia tarkoitat?

Reititin tulisi tosiaan tuohon vielä lisäksi.
Riittääkö ihan tavalliset PoE-tukiasemat tuohon jotka olisivat samalla SSID:llä jotka ovat samassa kytkimessä kiinni, eli ei tarvitsisi olla mesh-verkko?

Olen hieman noviisi mitä tulee tuohon useamman tukiaseman verkon pystyttämiseen.

 

[escalibur]

Reititin tulisi tosiaan tuohon vielä lisäksi.
Riittääkö ihan tavalliset PoE-tukiasemat tuohon jotka olisivat samalla SSID:llä jotka ovat samassa kytkimessä kiinni, eli ei tarvitsisi olla mesh-verkko?

Olen hieman noviisi mitä tulee tuohon useamman tukiaseman verkon pystyttämiseen.

Riittää ne, eikä niiden välttämättä tarvitse olla edes samassa kytkimessä kiinni, kunhan ovat samassa verkossa (esim jos sulla on useampi kytkin tms). Tukiasemat olisivat minunkin valinta koska niissä on yleensä järeämpi lähetysteho, paremmat säätömahdollisuudet (mm. VLAN-tuki), ja niitä voi tarvittaessa laajentaa vaikka kymmeneen jos tuntuu siltä ettei pienempi määrä tarjoa riittävää peittealueta.

Edit:

Minuutissa kasattu kytkentäehdotus:

Tarvittaessa kytkimiä voi olla enemmänkin jos on tarvetta "jakauttaa" yksittäistä rasiaa useammalle laitteelle. Muista vain huolehtia että kytkin tukee tukareiden PoE-standardia niin ei tarvitse säätää PoE-injektoreiden ja niiden pistorasioiden kanssa. PoE-kytkimellä tukarit saavat virtaansa suoraan verkkokaapelin kautta.

 

[Charlie Glide]

Riittää ne, eikä niiden välttämättä tarvitse olla edes samassa kytkimessä kiinni, kunhan ovat samassa verkossa (esim jos sulla on useampi kytkin tms). Tukiasemat olisivat minunkin valinta koska niissä on yleensä järeämpi lähetysteho, paremmat säätömahdollisuudet (mm. VLAN-tuki), ja niitä voi tarvittaessa laajentaa vaikka kymmeneen jos tuntuu siltä ettei pienempi määrä tarjoa riittävää peittealueta.

Elikäs, olisiko esim tälläiset ok?

ZyXEL NWA50AX Dual-Radio PoE -WiFi6-tukiasema 98,99

Tehokas Smart Mesh WiFi 6 tukiasema kodin tai pienyrityksen langattoman verkon asennuksiin sisätiloissa. Tukiasemassa on erinomainen suorituskyky ja sen peittoalue ja kantama kattavat hyvin suuremmankin kodin tai toimiston.

www.verkkokauppa.com

TP-LINK Omada EAP225 Dual-band -WiFi-tukiasema 79,99

Yrityskäyttöön suunniteltu helposti skaalautuva MU-MIMO tukiasema luo nopean ja pitkälle kantavan langattoman verkon vain yhdellä tukiasemalla.

www.verkkokauppa.com

Pari tällaista:

TP-LINK TL-POE2412G -Passive PoE-adapteri 14,99

Mahdollistaa virransyötön verkkokaapeleissa valvontakameroihin, tukiasemiin ja muihin yksiköihin joissa on 24V passive PoE tuki.

www.verkkokauppa.com

Itse reitittimeksi passaa varmaan tavallinen gigabitin reititin vähintään 8 portilla, niissä löytynee valinnanvaraa hyvin. Toki hyvä olisi ollut sellainen jossa PoE-syöttö olisi ollut suoraan niin erillisiä laitteita sitä varten olisi tarvittu.

 

[escalibur]

Elikäs, olisiko esim tälläiset ok?

ZyXEL NWA50AX Dual-Radio PoE -WiFi6-tukiasema 98,99

Tehokas Smart Mesh WiFi 6 tukiasema kodin tai pienyrityksen langattoman verkon asennuksiin sisätiloissa. Tukiasemassa on erinomainen suorituskyky ja sen peittoalue ja kantama kattavat hyvin suuremmankin kodin tai toimiston.

www.verkkokauppa.com

TP-LINK Omada EAP225 Dual-band -WiFi-tukiasema 79,99

Yrityskäyttöön suunniteltu helposti skaalautuva MU-MIMO tukiasema luo nopean ja pitkälle kantavan langattoman verkon vain yhdellä tukiasemalla.

www.verkkokauppa.com

Pari tällaista:

TP-LINK TL-POE2412G -Passive PoE-adapteri 14,99

Mahdollistaa virransyötön verkkokaapeleissa valvontakameroihin, tukiasemiin ja muihin yksiköihin joissa on 24V passive PoE tuki.

www.verkkokauppa.com

Itse reitittimeksi passaa varmaan tavallinen gigabitin reititin vähintään 8 portilla, niissä löytynee valinnanvaraa hyvin. Toki hyvä olisi ollut sellainen jossa PoE-syöttö olisi ollut suoraan niin erillisiä laitteita sitä varten olisi tarvittu.

Itse ottaisin tämän setin:

- Valitsemasi reititin (Oma ehdotus on Ubiquiti EdgeRouter X (käytettynä), tai joku pfSenseen perustuva vaihtoehto)
- 1kpl 8-porttinen PoE-kytkin Switch Lite 8 PoE (Saatavilla myös 16-porttisena)
- 2-4kpl tukiasemia sun tarpeen mukaan. Mielellään vähintään 1 tukiasema per kerros.

U6 Lite: Access Point WiFi 6 Lite (perus tason tukari)
U6 Long Range: Access Point WiFi 6 Long-Range (järeillä antenneilla varustettu "iso veli")
U6 Pro Access Point WiFi 6 Pro (Long Rangen pikku veli heikomalla 2,4GHz-verkon lähetysteholla) (Tein tästä videoarvostelun mun kanavallani)