Anbefaling på ruter/switch med tidsstyring av kablede og trådløse klienter

[Mr. Trond]

Hei folkens,

 

Jeg har bygd hus med kablet spredenett til alle rom og et par nettverkspunkt høyt på vegg for trådløse tilgangspunkt. Jeg har et fibermodem/trådløs ruter fra netttilbyderen som står i sikringsskapet (av metall.) Jeg planlegger å sette nettilbyderens fibermodem/ruter i bromodus og koble til en ny ruter/switch uten radio og med minst 8 porter. Dette skal stå i samme skap som fibermodemet. Ethernetportene i ruter/switchen skal patches til TV++ og til barnas PCer og spillmaskiner. Jeg skal sette opp to trådløse nett der det ene er for barna og det andre er for de voksne. Barnas nett blir sannsynligvis satt opp som et gjestenett. Jeg ønsker tidsstyring både på barnas trådløse nett og deres kablede klienter. For trådløse tilgangspunkt har jeg som nevnt nettverkspunkt høyt på vegg sammen med en strømkontakt. Det er derfor ikke behov for PoE. Begge tilgangspunktene skal sende både voksen- og barne-nettet, og SSID for hvert nett skal være det samme oppe og nede. Jeg ønsker altså anbefalinger på en ruter/switch med 8 porter eller mer, og tidsstyring på kablede og trådløse klienter. Jeg ønsker også anbefaling på trådløse tilgangspunkt som ser OK ut og gjerne plugges rett i kontakt slik at jeg slipper å skru i veggen for å feste dem. 2,4 og 5 GHz, selvsagt og fornuftig priset. På forhånd takk.

[Horge]

Du bør i hvert fall ta en titt på Ubiquitis UniFi-serie. Eneste jeg ikke tror du får løst rett ut av boksen i GUI blir tidsstyring av kablet nett, det kan jeg i hvert fall ikke huske å ha sett.

 

Litt på siden, men jeg skjønner egentlig ikke helt hvorfor du vil ha barnas nett som gjestenett (altså skjule andre lokale enheter), holder det ikke at det tidsstyres? Her i huset hadde i hvert fall slikt blitt upopulært, fordi det er en del spill som barna spiller med venner (f.eks. Mindcraft) hvor de trenger å se hverandres telefoner på nettverket.

 

Jeg løser heller den type behov ved å ha nettverk på 10.0.0.1/23 (gir subnettmaske 255.255.254.0), men dhcp får bare dele ut adresser på 10.0.1.*. Har tre trådløse nettverk: voksen, barn og gjest; hvor barn er tidsstyrt mens gjest er sperret på 10.0.0.0/24.

 

Dette betyr at gjester kan se alle dhcp-enheter, men samtidig blir det enkelt å sette fast eller foretrukket ip på de enheter i huset som ikke skal være synlig for gjester (da selvfølgelig med ip 10.0.0.*), f.eks. nettverksutstyr, servere, AV-utstyr (f.eks. TV og sonos-høyttalere), printer, smarthus-kontroller etc.

 

*****

 

Alternative produkter (du trenger helst en fra hver kategori) dersom UniFi er aktuelt.

 

Router/gateway:

https://prisguiden.no/produkt/ubiquiti-unifi-security-gateway-216116

 

Switch:

https://prisguiden.no/produkt/ubiquiti-unifi-switch-8-60w-288283

https://prisguiden.no/produkt/ubiquiti-unifi-switch-8-ports-us-8-150w-276207

https://prisguiden.no/produkt/ubiquiti-unifi-switch-16-us-16-150w-276206

 

Aksesspunkt

https://prisguiden.no/produkt/ubiquiti-unifi-ap-ac-pro-241239

https://prisguiden.no/produkt/ubiquiti-unifi-ap-ac-lr-241238

https://www.prisjakt.no/product.php?p=4126076

 

Kontroller

Du kan bruke din egen datamaskin, men man kan også kjøpe en slik:

https://prisguiden.no/produkt/ubiquiti-unifi-cloud-key-controller-247952

Endret 15. januar 2018 av Horge

[nomore]

Støtter bruken av Ubiquiti, men eg har heller ikke sett muligheten der for tidsstyring av kablet nett. Kun trådløst som du Horge er inne på.

[Mr. Trond]

Du bør i hvert fall ta en titt på Ubiquitis UniFi-serie. Eneste jeg ikke tror du får løst rett ut av boksen i GUI blir tidsstyring av kablet nett, det kan jeg i hvert fall ikke huske å ha sett.

 

Litt på siden, men jeg skjønner egentlig ikke helt hvorfor du vil ha barnas nett som gjestenett (altså skjule andre lokale enheter), holder det ikke at det tidsstyres? Her i huset hadde i hvert fall slikt blitt upopulært, fordi det er en del spill som barna spiller med venner (f.eks. Mindcraft) hvor de trenger å se hverandres telefoner på nettverket.

 

Jeg løser heller den type behov ved å ha nettverk på 10.0.0.1/23 (gir subnettmaske 255.255.254.0), men dhcp får bare dele ut adresser på 10.0.1.*. Har tre trådløse nettverk: voksen, barn og gjest; hvor barn er tidsstyrt mens gjest er sperret på 10.0.0.0/24.

 

Dette betyr at gjester kan se alle dhcp-enheter, men samtidig blir det enkelt å sette fast eller foretrukket ip på de enheter i huset som ikke skal være synlig for gjester (da selvfølgelig med ip 10.0.0.*), f.eks. nettverksutstyr, servere, AV-utstyr (f.eks. TV og sonos-høyttalere), printer, smarthus-kontroller etc.

 

*****

 

Alternative produkter (du trenger helst en fra hver kategori) dersom UniFi er aktuelt.

 

Router/gateway:

https://prisguiden.no/produkt/ubiquiti-unifi-security-gateway-216116

 

Switch:

https://prisguiden.no/produkt/ubiquiti-unifi-switch-8-60w-288283

https://prisguiden.no/produkt/ubiquiti-unifi-switch-8-ports-us-8-150w-276207

https://prisguiden.no/produkt/ubiquiti-unifi-switch-16-us-16-150w-276206

 

Aksesspunkt

https://prisguiden.no/produkt/ubiquiti-unifi-ap-ac-pro-241239

https://prisguiden.no/produkt/ubiquiti-unifi-ap-ac-lr-241238

https://www.prisjakt.no/product.php?p=4126076

 

Kontroller

Du kan bruke din egen datamaskin, men man kan også kjøpe en slik:

https://prisguiden.no/produkt/ubiquiti-unifi-cloud-key-controller-247952

 

Takk for svar, Horge.

 

Jeg ser at det stort sett er Unifi som anbefales. Jeg var fortrinnsvis ute etter et rimeligere alternativ, men mulig det ikke finnes.

 

Vedr. gjestenett: jeg trodde klientene på gjestenettet kan se hverandre. Stemmer ikke det? De er på gjestenettet nå og jeg har ikke hørt noe klaging, men de er stort sett på XBox og PS4. Da er de vel mot eksterne servere uansett.

 

Er det lenger noe poeng i å gi faste IP-adresser til TV, Sonos osv? Hva er fordelen? Ulempen er mer admin. (Jeg vil helst ha minst mulig admin.)

 

Unifi kontroller: hva er fordelen sammenlignet med å bruke en PC? Jeg har forstått at hvis man bruker en PC, så behøver ikke denne være på eller på nett til vanlig -- kun ved oppsett og evt. endringer i oppsett.

 

Er Unifi sin in-wall bedre for montering på vegg enn AC LR/AC Pro? Er de to siste fortrinnsvis for montering i tak?

[Horge]

Jeg ser at det stort sett er Unifi som anbefales. Jeg var fortrinnsvis ute etter et rimeligere alternativ, men mulig det ikke finnes.

Du finner helt sikkert billigere alternativ, det er bare et spørsmål om hvor mye av ønsket funksjonalitet du kan leve uten.

 

 

Vedr. gjestenett: jeg trodde klientene på gjestenettet kan se hverandre. Stemmer ikke det? De er på gjestenettet nå og jeg har ikke hørt noe klaging, men de er stort sett på XBox og PS4. Da er de vel mot eksterne servere uansett.

Mulig enkelte varianter av gjestenett i praksis betyr at alle gjester kan se hverandre, men i min verden er det i så fall bare et separat wlan med eget vlan.

 

I det jeg forbinder med gjestenett, så kan gjester sperres fra å se alle eller deler av det interne nettverket.

 

 

Er det lenger noe poeng i å gi faste IP-adresser til TV, Sonos osv? Hva er fordelen? Ulempen er mer admin. (Jeg vil helst ha minst mulig admin.)

For min del så har jeg en del utstyr i maskinparken som ganske enkelt må ha fast ip, men utover dette så bruker jeg det altså som en noe mer skreddersydd hybridvariant av gjestenett. Jeg tillater mine gjester å se alle enheter på masken som dhcp tildeler, mens adressene som settes manuelt ikke er synlige for gjester.

 

Når man har smart-tv i tre etasjer og sonos i nær sagt samtlige rom i hele huset, og sågar sonos to steder på utsiden av huset, så er det en dårlig kombinasjon med nabobarn som har lagret koden til wifi. Dersom de hadde sett TV-er og sonos-utstyret, så kunne de ha startet lyd og bilde til alle døgnets tider, hvilket selvfølgelig ikke er helt optimalt.

 

I tillegg så ønsker jeg åpenbart ikke at gjester skal få en åpen låvedør til nettverksutstyret, servere, smarthus-kontroller (inngangsdør, alarm, varme) etc.

 

 

Unifi kontroller: hva er fordelen sammenlignet med å bruke en PC?

Fordelen med cloudkey er første stavelse: cloud. Du får altså tak i den via internett. Ettersom jeg også har UniFi både på hjemme og på jobb (hvor jobb inkluderer kontor både i Oslo og Stockholm), så kan jeg enkelt sitte hvor som helst og styre alle tre lokasjoner.

 

 

Er Unifi sin in-wall bedre for montering på vegg enn AC LR/AC Pro? Er de to siste fortrinnsvis for montering i tak?

Har ikke brukt in-wall, men siden du nevnte at du hadde lagt opp punkter til alle rom, så tenkte jeg det var greit å informere om at den finnes. Mener at den også finnes i en versjon med både wifi og lan ut.

[nomore]

In Wall aksesspunktet til Ubiquiti er beregnet for å dekke mindre områder, type hotellrom, kontor osv. Den er ikke beregnet for å dekke ett hus med trådløst signal. Da bør du i det minste ha en del av de og da går vinningen opp i spinningen. I tillegg bør du ha en PoE switch for å forsyne de med strøm, og da må du ha en boks til

[nomore]

Når det gjelder gjestenett så er det en veldig fin funksjon i utstyret som ofte gjør at to enheter på nettet ikke får pratet sammen, men begge får tak i internett. Omtalt som Client Isolation(trådløst) og Port Isolation(kablet).

 

En utfordring man må være klar over her er som allerede er nevnt når to stk på gjestenett skal spille sammen, men og når du skal koble en mobil opp mot Chromecast, Sonos og andre lignende lokale enheter. De får da ikke pratet sammen, med mindre en enten lager unntak eller sørger for å ha de på ett eget nett(uten gjestenett). Greit å ha i bakhodet

[Mr. Trond]

Takk for svar så langt. Et par oppfølgingsspørsmål: Ubiquiti Security Gateway har tidsstyring på kablede klienter. Har EdgeRouter det samme? Kan noen av dem bridge det kablede nettet og de(t) trådløse (for AirPlay til Apple TV som er på kablet nett)

[nomore]

Hvor har du sett at USG har tidsstyring på kablede klienter?

[Horge]

Ubiquiti Security Gateway har tidsstyring på kablede klienter. Har EdgeRouter det samme?

Jeg kan heller ikke huske å ha sett noe mulighet for tidsstyring av kablet nett i USG. Og hvorfor skulle den innstillingen ligge i USG? Var det i så fall bare internett som skulle kobles bort, men ikke resten av nettverket?

 

På generelt grunnlag så har jeg for øvrig inntrykk av at Edge-serien kan alt som UniFi kan, og som regel enda litt mer. Forskjellen ligger mer i at Edge har høyere brukerterskel.

 

 

Kan noen av dem bridge det kablede nettet og de(t) trådløse (for AirPlay til Apple TV som er på kablet nett)

Litt usikker på om jeg helt skjønner hva du spør om her. Mener du om enheter koblet til via WiFi kan se enheter koblet til via kabel? I så fall er svaret et soleklart ja, og her ser du også plutselig behovet for et gjestenett. Når mange nok av nabobarna er tilkoblet ditt nettverk, så er det lite praktisk at de kan stå bak huset ditt og skifte kanal mens du ser på TV.

[Mr. Trond]

Hvor har du sett at USG har tidsstyring på kablede klienter?

En kollega har det.

[Mr. Trond]

 

Ubiquiti Security Gateway har tidsstyring på kablede klienter. Har EdgeRouter det samme?

Jeg kan heller ikke huske å ha sett noe mulighet for tidsstyring av kablet nett i USG. Og hvorfor skulle den innstillingen ligge i USG? Var det i så fall bare internett som skulle kobles bort, men ikke resten av nettverket?På generelt grunnlag så har jeg for øvrig inntrykk av at Edge-serien kan alt som UniFi kan, og som regel enda litt mer. Forskjellen ligger mer i at Edge har høyere brukerterskel. 

Kan noen av dem bridge det kablede nettet og de(t) trådløse (for AirPlay til Apple TV som er på kablet nett)

Litt usikker på om jeg helt skjønner hva du spør om her. Mener du om enheter koblet til via WiFi kan se enheter koblet til via kabel? I så fall er svaret et soleklart ja, og her ser du også plutselig behovet for et gjestenett. Når mange nok av nabobarna er tilkoblet ditt nettverk, så er det lite praktisk at de kan stå bak huset ditt og skifte kanal mens du ser på TV.

Det er tilgangen til internett jeg har behov for å tidsstyre, ja.

 

Spørsmålet om brokobling av trådløst og kablet nett er relatert til AirPlay. Med Apple TV på Ethernet, ser ikke mine iDingser (på Wifi) Apple TVen.

[Horge]

 

Hvor har du sett at USG har tidsstyring på kablede klienter?

En kollega har det.

 

 

Kan fortsatt ikke huske å ha sett det i gui, men kanskje man kan sette opp en 'firewall rule' med 'schedule' via config.gateway.json?

 

 

Spørsmålet om brokobling av trådløst og kablet nett er relatert til AirPlay. Med Apple TV på Ethernet, ser ikke mine iDingser (på Wifi) Apple TVen.

Må vedgå at jeg har nada kontroll på produkter med bilde av frukt, så det er mulig jeg virker stokk dum, men jeg skønner fremdeles ikke hva du egentlig spør om. Sier du at en AppleTv må være tilkoblet trådløst for at andre trådløse enheter skal kunne styre den? Det høres i så fall ut som at nettverket er konfigurert feil, typisk fordi man bruker aksesspunkt med innebygget router som rent aksesspunkt, men like fullt har satt kabelen i wan i stedet for lan.

 

På generelt grunnlag så er i hvert fall svaret at enheter som er tilkoblet det trådløse nettverket selvfølgelig kan se enheter som er tilkoblet via kabel, og omvendt.

[nomore]

Eg har router, switch og accesspunkt fra Ubiquiti, med kontroller, og finner ingen sted i GUI'et at eg kan sette opp tidsstyring på kablet nett. Men det er nok godt mulig at det kan settes opp via consollet eller direkte via json-config. Men da må du være forberedt på å styre litt på selv