beldmit: (Программизм)
[personal profile] beldmit
Дано:

1. Модем от стрима.

Как-то рулится через веб-интерфейс, хотя последний раз я это делал, втыкая в его напрямую в виндовый комп. То есть, видимо, внутри там DHCP-сервер.

2. Свитч, в который воткнуты все компы и этот модем.

3. Линуксовый комп, через который я управляю модемом. Он же DHCP - сервер, DNS-сервер и gateway.

4. Куча прочих компов, ходящих через линуксовый комп в сеть.

Хочется:

1. Добавить в эту конструкцию WiFi-точку доступа с минимальными телодвижениями. То есть не вкручивая в компы вторую сетевку и оставив то, что на проводах в свитче - на проводах в свитче и т.п. Конкретные названия моделей приветствуются.

2. Понять, как мне при таком подключении таки рулить настройками модема (а не просто start/stop) без перетыкания.

[Bad username or site: qkowlew title= @ livejournal.com], [Bad username or site: vitus_wagner title= @ livejournal.com], [Bad username or site: besm6 title= @ livejournal.com], [Bad username or site: alexkuklin title= @ livejournal.com], [Bad username or site: nasse title= @ livejournal.com], [Bad username or site: shutofsky title= @ livejournal.com] - ваше мнение приветствуется в первую очередь. Порядок перечисления произвольный :-)

Date: 2010-10-23 05:54 pm (UTC)
From: [identity profile] qkowlew.livejournal.com
Я правильно понял, что у тебя два уровня сети (1 — то, что воткнуто в первый свитч и 2 — то, что ходит через линуксовый комп)? В линуксовом компе 2 сетевухи, и он Gateway между сетками?

Date: 2010-10-23 06:05 pm (UTC)
From: [identity profile] beldmit.livejournal.com
В линуксовом компе сетевуха одна. Уровень сети в квартире один (192.168.0.0/24).
From: [identity profile] qkowlew.livejournal.com
Обычно это как раз модем. Но можно и выключить на нём DHCP и поднять в линуксе - принципиальной разницы нет, но если ты хочешь "живой локалки при неработающем инете" - то DHCP и DNS на линуксовой машине обязательно поднимай.

Покупаешь любую говноточку, правильнее всего - умеющую 802.11 b(для старых) g(для современных) и n(на будущее), настраиваешь её на фикс адрес в своей сетке, даёшь ссид и WPA2-PSK и ключ. ВЫКЛЮЧАЕШЬ на ней её DHCP и втыкаешь её в тот же свитч, что компы.

И всё. Кому даёшь Wifi доступ - сообщаешь SSID и ключ сети.
From: [identity profile] beldmit.livejournal.com
1. По факту главным DHCP-сервером является линуксовый - как я понимаю, модемный, узнав, что в сети есть DHCP-сервер, просто затыкается.

Хм. Но тогда у него должен быть свой DHCP-шный адрес. Как его вычислить, не подскажешь?

2. Про точку выглядит заманчиво. Последую твоему совету.

Нет, не затыкается.

Date: 2010-10-23 06:31 pm (UTC)
From: [identity profile] qkowlew.livejournal.com
два сервера вполне в сети работают - и кто отдаст конкретной железке адрес - лотерея.

Re: Нет, не затыкается.

Date: 2010-10-23 06:47 pm (UTC)
From: [identity profile] beldmit.livejournal.com
Ну, поскольку в данном случае лотерея не работает, то один из них заткнут. Очень может быть, что сознательно, но довольно давно.
vitus_wagner: My photo 2005 (Default)
From: [personal profile] vitus_wagner
Хм. Но тогда у него должен быть свой DHCP-шный адрес. Как его вычислить, не подскажешь?
Посмотреть /var/lib/dhcp/dhcp.leases. Там написано кому и когда какие адреса выдавались.
Ну или просто попингать все адреса в dhcp-диапазоне и посмореть кто отзовется.

Но вообще совершенно необязательно. У меня вот модем (кабельный, правда, а не ADSL), имеет адрес внутреннего интерфейса 192.168.100.1. И при этом отдает компу по DHCP адрес 188.123.234.68.
Соответственно, чтобы увидеть веб-интерфейс этого модема я обычно на внешнем интерфейсе поднимаю
алиас из сетки 192.168.100.0/24

From: [identity profile] beldmit.livejournal.com
В dhcp.leases все адреса дохлые. Что логично, стационарным компам я адреса раздаю статикой.

Так что то, что ты описываешь, похоже на мой случай с точностью до адреса. Тогда вопросы:

1. Что нужно сделать, чтобы на внешнем интерфейсе поднять алиас?
2. Как при этом ходят пакеты извне ко мне?

vitus_wagner: My photo 2005 (Default)
From: [personal profile] vitus_wagner
Ку, ты не в курсе что ISC DHCPD позволяет отдать машине по DHCP статический адрес на основании либо ее MAC-адреса, либо dhcp-client-identifier (который, что бы по этому поводу ни думали авторы сетевой подсистемы Windows, является ни разу не 4-байтным числом, а нормальной строкой), и такие адреса не пишутся в leases?

Под "раздавать адреса статикой" часто имеется в виду именно это. Потому что если прописывать адреса компам локально, то откуда взялся глагол "раздавать"?

Это я в курсе. :)

Date: 2010-10-23 07:28 pm (UTC)
From: [identity profile] qkowlew.livejournal.com
Мне в данном случае интересно - какое слово в каком значении употреблено.

Re: Это я в курсе. :)

Date: 2010-10-23 07:43 pm (UTC)
From: [identity profile] beldmit.livejournal.com
Постоянно живущим компам прописан статический IP-адрес (по MAC-адресам). Плюс на линуксовом компе поднят DHCP, раздающий адреса гостевым ноутам.
From: [identity profile] qkowlew.livejournal.com
можно и ей прописать получение адреса по DHCP - и соответственно по мак-адресу прописать ея в сервере.

Точку настроить как Bridge
И этого вполне достаточно.

Вариант ниже там уже написали - воткнуть в сервер Wifi PCI сетевуху, умеющую работать AP - и настроить её.
vitus_wagner: My photo 2005 (Default)
From: [personal profile] vitus_wagner
Алиас - это второй IP-адрес на том же физическом интерфейсе. Соответственно, все пакеты, не относящиеся к той подсетке, к которой принадлежит этот алиас, будут ходить как ходили. А вот пакеты из этой подсетки пойдут не на default gateway, а как в сеть, куда машина включена непосредственно.

В linux есть два способа это сделать - совместимый с более другими системами, с помощью ifconfig и "кошерный", linux-специфичный с помощью команды ip.

From: [identity profile] beldmit.livejournal.com
Ага, нашел, залогинился в модем. DHCP действительно выключен. Скорее всего - вслепую, потому как осмысленно я это тогда сделать не мог.
vitus_wagner: My photo 2005 (Default)
From: [personal profile] vitus_wagner
Кстати, если модем не шалит подсовывая левые DHCP-адреса, это значит что ты скорее всего когда-то давно, когда настраивал этот модем через web-интерфейс, функцию DHCP там отключил, но сам уже не помнишь.
From: [identity profile] beldmit.livejournal.com
Скорее всего просто не включил.
vitus_wagner: My photo 2005 (Default)
From: [personal profile] vitus_wagner
По умолчанию он там обычно включен.
From: [identity profile] http://users.livejournal.com/_ltt_/
Одно дополнение к совету про точку (а то можно протупить полдня) — если на точке есть WAN-порт (а если на ней надо выключать DHCP, то он там есть), то вот про него надо забыть. Точку надо включать в свитч любым из её LAN-портов.

Date: 2010-10-23 06:09 pm (UTC)
From: [identity profile] shutofsky.livejournal.com
Я бы советвоал плюнуть на момед, и взять WiFi с ADSL. У стрима в рекомендациях такие есть. Обычно имеют вход АДСЛь, встроенный свитч на 4 порта - останется для твоих кабельных зверей, и WiFi.

Смотреть стоит на МОЙ взгляд (у меня опыт только того что ставил дома и у друзей, так что мнение Сергея, к примеру, тут выше) в порядке убывания интересности это LinkSys, Asus, Dlink.

Да, верно.

Date: 2010-10-23 06:16 pm (UTC)
From: [identity profile] qkowlew.livejournal.com
И если линуксовый комп не служит толстым сервером - то забить на него и построить сетку на таком адсл+wifi+4 порта роутере.

Затраты - ок 3000р на роутер.
From: [identity profile] qkowlew.livejournal.com
Linksys относительно дороже, Asus сейчас сравнительно нормальны. D-Link интересны как дешёвое решение на повозиться-перешить-поразвлекаться с прошивками.

Date: 2010-10-23 06:40 pm (UTC)
From: [identity profile] besm6.livejournal.com
Я, надо сказать, не в восторге от таких комбайнов. Они имеют свойство плохо уметь и ADSL, и WiFi...

Date: 2010-10-24 09:22 am (UTC)
From: [identity profile] shutofsky.livejournal.com
Всяко бывает. Хоть с ADSL я и мало сталкивался - то, как работают сетевые (WAN+4 LAN) железяки - я доволен.

Date: 2010-10-24 01:37 pm (UTC)
From: [identity profile] besm6.livejournal.com
С этими лучше. Проблемнее девайсы "3 в одном".

Date: 2010-10-23 07:23 pm (UTC)
From: [identity profile] fredricson.livejournal.com
+1 у меня работает именно так. Именно в домашнем сегменте хорошо зарекомендовал себя Zyxel.

Date: 2010-10-23 07:31 pm (UTC)
From: [identity profile] pashap.livejournal.com
Аналогично.

Date: 2010-10-23 09:16 pm (UTC)
From: [identity profile] dimas.livejournal.com
это вопрос подходов. я вот не люблю "всё в одном", поэтому у мня отдельно свитч, отдельно - модем, и отдельно точка. даже стоят в разных местах, и я могу выключать все по отдельности, не мешая другим функциям ...

Date: 2010-10-24 09:24 am (UTC)
From: [identity profile] shutofsky.livejournal.com
Тоже вариант. Но поскольку там всё-таки сетевые функции малость урезаны - есть подозрение, что для сборки структуры из разных железок нужно или очень хорошо знать их - или иметь большой бубен. Собственно комбайн хорош тем, что включил - работает.

Date: 2010-10-24 12:00 pm (UTC)
From: [identity profile] dimas.livejournal.com
да в том то и фокус, что там нечего практически состыковывать - свитч он железка простая и без настроек, точку доступа - просто выдать адрес статический через dhcp или напрямую ... зато когда что-то не работает, проще определить кто :) и нет странных межпортовых тормозов как это бывает со встроенными "свичами" ... а точку доступа я просто выключаю по питанию :) как минус - три блока питания вместо одного, но у меня они в разных местах все, не напрягает :)

Date: 2010-10-23 06:10 pm (UTC)
From: [identity profile] shutofsky.livejournal.com
Да. Вдогонку. Практические все бытовые роутеры умеют DHCP, DNS-форвард, и всякие фаерволлы, портфорварды и ДМЗ - ежели потребуется напрмиер линуховый комп выставить вовне зачем-либо.

Date: 2010-10-23 06:18 pm (UTC)
From: [identity profile] gvj.livejournal.com
взятьлюбую железку с функцией ап. Воткнуться в свич. Сказать ей брать адрес по dhcp. Выбрать имя сети и пароль . ап по сути бридж.

Date: 2010-10-23 06:22 pm (UTC)
From: [identity profile] beldmit.livejournal.com
Что в данном контексте бридж?

Date: 2010-10-23 07:01 pm (UTC)
vitus_wagner: My photo 2005 (Default)
From: [personal profile] vitus_wagner
Бридж - это машина, которая достаточно умна, чтобы изображать из себя роутер. Но вместо этого работает как тупой свитч, пропуская через себя даже бродкасты.

Date: 2010-10-23 07:02 pm (UTC)
From: [identity profile] gvj.livejournal.com
да тебе тут уже все вокруг правильно рассказали.
Преобразователь среды передачи.

Date: 2010-10-23 06:28 pm (UTC)
phd_ru: (Default)
From: [personal profile] phd_ru
Мой совет ты наверняка читал. Штука дорогая, но изумительного качества. Проводов у меня нет вообще, а куча десктопов, ноутбуков и смартфонов разбита по диапазонам (десктопы и смартфоны - 2,4 ГГц, ноутбуки - 5 ГГц). DHCP у меня нету, а в остальном - как у Куковлева.

WiFi воткнёшь в свитч. Я предпочитаю gateway всегда иметь линуксовый - это позволяет мне настраивать firewall как никакой раутер не сможет, и автоматизировать переключения настроек, например, выключать детей на ночь, оставив сеть жене и себе. Поэтому ADSL+WiFi не советую.

Date: 2010-10-23 06:29 pm (UTC)
From: [identity profile] dph.livejournal.com
Э, еще можно воткнуть провод от модема в линуксовый комп, туда же - wifi карточку и поднять все на нем. Плюсы - дешевле.
Минусы - далеко не все wifi карточки можно под линуксом перевести в AP-mode.

Но мне вот удалось, дома все работает. Правда, только bg (но это денег пожалел), для комфорта нужен все-таки n.
Ссылки на нужные дебилички могу дать.

Кроме прочих плюсов - все нормально и правильно настраивается руками.

Date: 2010-10-23 06:33 pm (UTC)
vitus_wagner: My photo 2005 (Default)
From: [personal profile] vitus_wagner
Если у тебя есть сетка которая как-то настроена, и тебя это как-то в основном устраивает, то, чтобы ничего не менять, берешь более-менее любую точку доступа, включаешь ее в режим бриджа (в смысле, что через нее ходят даже бродкасты, в том числе и DHCPDISCOVER), и втыкаешь на место свитча.

Date: 2010-10-23 07:52 pm (UTC)
From: [identity profile] p_govorun.livejournal.com
На точке доступа есть WAN, LAN и антенна. Надо WAN не трогать а LAN подключить к свичу. Самой точке дать разумный статический IP-адрес и запретить ей DHCP. Настроить на точке WiFi. Всё.

Date: 2010-10-23 08:14 pm (UTC)
vitus_wagner: My photo 2005 (Default)
From: [personal profile] vitus_wagner
Если в точке доступа включить режим Access Point only (AKA режим бриджа) то WAN интерфейс становится просто yet another портом того свитча, к которому подключается LAN. А поскольку портов у точки доступа обычно всего пять, я б не стал портами бросаться. (задумался. А что у меня в этом плане в деревне, где точка доступа работает таки роутером, но роутит не на эзернетовский WAN-интерфейс, а на USB-шный 3G модем).

Date: 2010-10-23 09:12 pm (UTC)
From: [identity profile] dimas.livejournal.com
1.dhcp-сервер в модеме можно и вырубить. только зачем? там внутри такой же линукс, если производитель не обновляет прошивку, можно взять openwrt или routertech (у меня последняя - никаких прететензий), и рулить с него. ибо если у тебя он все равно воткнут с тот же свитч с остальными, то смысл что-то еще гонять через линуксовый комп? тогда надо либо модем втыкать только в линуксовый комп, а линуксовый комп уже в свитч.

2. для вайфая кмк надо просто брать железку, которая может работать тупо как точка доступа - втыкаешь её в свитч, настраиваешь и все. я взял асусовскую, wl-330ge если не путаю (но я выбирал самую мелкую, чтобы возить с собой) ... ведь если у тебя все равно будет все идти через линуксовую машину - там и разрулишь правилами и ограничениями ... я же просто накрутил по максимуму секюрность точке доступа и больше ничего не делал. но у меня она и включена только когда надо.

Date: 2010-10-24 01:27 pm (UTC)
From: [identity profile] staranchenko.livejournal.com
У меня дома примерно такая же сетка. С двумя оговорками:

- в качестве DNS/DHCP/Gateway работает ADSL-модем (это гораздо удобнее, чем зависеть еще и от включенного компа)
- в моем ADSL-модеме уже есть 4 порта Ethernet

Вроде, и то, и другое не принципиально. Расширялась Wi-Fi'ем эта сетка очень просто: в один из Ethernet-портов была воткнута точка доступа. Т.е. в твоем случае можно воткнуть ее в свич. Остальное - вопрос конкретных пожеланий и соответствующих настроек.

Profile

beldmit: (Default)
Dmitry Belyavskiy

December 2025

S M T W T F S
 123456
78910111213
14151617181920
2122 2324252627
28 29 3031   

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Feb. 13th, 2026 01:41 pm
Powered by Dreamwidth Studios