malá domácí wifi?

[Smitka]

Zdravím, potřeboval bych poradit se stavbou domácí wifi.
Dohodl jsem se s jedou spřátelenou firmou, že bych se přes ně mohl připojit přes bezdrátově na internet. Dál bych si doma udělal další wifi pro celý byt.
Potřebuju poradit co za komponenty si pořídit (nejlíp konkrétní komponenty).
Jakou anténu (je přímá viditelnost a vzdálenost něco málo přes 400m)
Access point domu - stačí obyč, nebo je potřeba i s routerem (bude připojenejch tak 4-5pc)?
Zase bych chtěl aby se nemohli připojit sousedi , takže aby to mělo něco víc než WEP.
Případně ještě nějaký další věci, jestli budou potřeba.
Prioritou jsou samozřejmě co nejmenší náklady
Děkuji za příspěvky

[Gregy]

Takže......nevím co budou říkat ostatní ale já to mám takhle: Na isp se připojen přez celý kompletne zarusený mesto d-linkem dwl-900. Ten mám zaveden do routeru planet xrt-401D. Na něj sou dratem 3pc a v dalsim slotu je dalsi d-link dwl-900. Jediný problém s touto sestavou jsem měl když se m se snařil rozchodit wpa......fungovalo ale připojení stálo za bobek (velký ping, stráta dat, malá rychlost) Teď to mám omezený jen na mac a řek bych že to funguje

[Hrochoslon]

Jediný problém s touto sestavou jsem měl když se m se snařil rozchodit wpa......fungovalo ale připojení stálo za bobek (velký ping, stráta dat, malá rychlost) Teď to mám omezený jen na mac a řek bych že to funguje

a je to omezeni jen na mac adresy dostatecne ochrana? sem lama pacifisticka .. vecem ochrany nejak extra nerozumim.

[Jezevec]

Hmm, ja provozuju naprosto nezabezpecenou WiFi (kazdyho vec, kdyz chce bezpecny pripojeni, muze pouzit SSL), za 3 roky mam mozna 10 pokusu po pripojeni. Takze je otazka, jestli ti vadi ze se nekdo pripoji a bude vyuzivat tvuj net.

[Hrochoslon]

Hmm, ja provozuju naprosto nezabezpecenou WiFi (kazdyho vec, kdyz chce bezpecny pripojeni, muze pouzit SSL), za 3 roky mam mozna 10 pokusu po pripojeni. Takze je otazka, jestli ti vadi ze se nekdo pripoji a bude vyuzivat tvuj net.

to to lze i pri omezeni na mac adresy?

[Jezevec]

Omezit to na MAC samo muzes, ale je otazka, jestli ti to pomuze. Staci si poslechnout MAC ktery se v siti vyskytujou a jednu si pridelit.

[Marty]

Ja pouzivam 64bit WEP, aby to nebylo tak uplne snadno odposlouchavatelny a omezeni na MAC.

Kdyby se mi nekdo pripojil na net tak mi to bude vadit, protoze ho mam sakra pomalej posledni dobou.

Ostatne mam v siti i jine zdroje s volnym pristupem a po tom az tak netouzim, aby mi nekdo tiskl na tiskarne nebo se hrabal v archivu na serveru.

[Gregy]

Wi-fi nikdy asi dokonale zabezpečená nebude.....vždy se něco njade....já tam mam tu mac jen na lamky aby náhodou když de někdo kolem nezap notas a nepřipojil se.......proti vyčuranějším lidem neni podle mě valná ochrana.......pokud chce někdo bezpečí ať si pořídí drát

[Brogg]

Zanedlouho mi přijde AP Ovislink 1120. Do něj přivedu net drátem, z něj půjde net do jednoho (stolního) pc drátem a pro noťas je určená wifi. Stolní pc má svou ip přidělenou dhcp (vnějším, ten v AP bude vypnutý); pro tento pc tedy nepotřebuju zabezpečení (v tomto smyslu diskuze). Ale jak zabezpečit wifi pro noťas? Ten bude mít taktéž přidělenou ip vnějším dhcp. Pokud MAC nestačí co dál? Velice nerad (podobně jako Smitka), aby se mi např. připojil soused.

[MV]

Ovislink 1120 umi (mozna jen s novejsim firmwarem, koukam na verzi 3.00I) zabezpeceni WPA, tak pouzit to.
Na WEP se vykasli, nema cenu.
Pripadne take zapnout MAC filter a nepouzivat DHCP to by mohlo vetsinu pripadnych utocniku odradit

[Brogg]

...a nepouzivat DHCP

Já DHCP v rámci AP nebudu používat, ale ip bude přidělena vnějším DHCP, to už změnit nemohu.

[Smitka]

Díky za zkušenosti.
Moh by mi ještě někdo poradit, jestli stačí normální AP, nebo potřebuju s routerem (co všechno routerem získám)?
Díky

[Gregy]

Routerem toho, alespoň podle mě, získáš hodně. Neřekl jsi jaký net budeš mít ale třeba někdo chce příplatek za každé další připojené pc. Na routeru zapneš NAT a nikdo (v idealnim pripade) nepozna kolik je za routerem pc. Tím také získáš vlastní rozsah ip adres 192.168.0.0/16 či 10.0.0.0/12. Pc na tomto rozsahu mezi sebou budou komunikovat aniž by museli na router ISPcka. Pokud budeš mít veřejnou ip adresu pak bych ho určitě doporučil protože tvuj pc nebude "vidět" přímo z netu ale potřebné porty si můžeš přesměrovat vždy.

[HAVTOM]

Nezbyva nez souhlasit.
U tech adres jsi myslel hadam 192.168.x.x/24 (trida C, max. 254 pouzitelnejch adres) nebo 10.x.x.x/8 (trida A, max. 16777214 pouzitelnejch adres). Zmensit sit vetsi maskou nevadi, ale dat k tride C masku tridy B by vadit mohlo.

[Smitka]

Ok, rozhodnuto, AP s routerem
S tim netem ještě nevim přesně jak to bude, neni to žádnej veřejnej ISP, je to jenom firma, která mi dovolí využívat jejich připojení k netu, doufám že mi to vyjde
Ještě jednou díky.

[Gregy]

Myslis jako ze by vadilo dat masku 255.0.0.0 na 10.x.x.x? To nevim ja to mam takhle 192.168.x.x 255.255.0.0 a funguje to dobre

[HAVTOM]

U 10.x.x.x muze bejt 255.0.0.0, (to je /8, ale klidne i /16,/24 ... je to jedno) ale u 192.168.x.x by mela bejt 255.255.255.0, (to je /24, ale /16 a /8 tam nema co delat). To co tam mas ty je spatne Ne ze by to tak nefungovalo, jestli tam je jen jeden router, tak to bude jedno, ale kdyby to byla vetsi sit, tak by to byl docela velkej problem. Navic nektery zarizeni, resp. routovaci protokoly, neberou v uvahu zadanou masku a pracujou jen s tridou adresy, ktera je pevne dana.

Pro zvidave:
http://svetsiti.cz/view.asp?rubrika=...D=1&clanekID=5
http://svetsiti.cz/view.asp?rubrika=...D=1&clanekID=4
http://svetsiti.cz/view.asp?rubrika=...D=1&clanekID=3
http://svetsiti.cz/view.asp?rubrika=...D=1&clanekID=2

[Jezevec]

Nezbyva nez souhlasit.
U tech adres jsi myslel hadam 192.168.x.x/24 (trida C, max. 254 pouzitelnejch adres) nebo 10.x.x.x/8 (trida A, max. 16777214 pouzitelnejch adres). Zmensit sit vetsi maskou nevadi, ale dat k tride C masku tridy B by vadit mohlo.

Na tridy uz se nakej patek nehraje a routovani je uplne jedno jestli mu das rozsah 10.1.1.x/28 nebo 192.x.x.x/8.

[HAVTOM]

No ne tak uplne. Zkus treba takhle pouzir RIP a uvidis.
Dalsi pripad, kdy to nejde: 192.x.x.x/8 a propoj s tim 2 site ... co das na tu druhou? Kdyz vynecham pouziti zbejvajicich 2 privatnich adresnich rozsahu z tridy A a B, tak sis tou maskou /8 zaplacnul vsechny moznosti.

[Marty]

No abych rekl pravdu, tak uz jsem se s nekolika vetsima sitema setkal a nikdy jsem se nesetkal s RIPem - a to moje praxe neni uplne chuda.

Ta vec se nekde v praxi pouziva?

Reseni vic routeru jsem v pripade jedny velky site mel osefovany centralnim routerem, ktery vse preroutovaval...

[hwsoft]

Na tridy uz se nakej patek nehraje a routovani je uplne jedno jestli mu das rozsah 10.1.1.x/28 nebo 192.x.x.x/8.

Ve 192.x.x.x/8. uz mas pomerne dost verejnych IP , to bych nedelal.

[hwsoft]

No abych rekl pravdu, tak uz jsem se s nekolika vetsima sitema setkal a nikdy jsem se nesetkal s RIPem - a to moje praxe neni uplne chuda.
Ta vec se nekde v praxi pouziva?
.

To jsme na tom stejne, sice jsem si s nim hral, ale nasadili jsme OSPF (a pak zase vyhodili, diky nejmenove doku..vene komercni distribuci)

[tomase]

192.168.0.0/8 je kravina na mraky, ma sa pouzivat /16 - /30

Marty > nic proti, ale kazdy ma asi pod pojmom "vacsia" siet na mysli nieco ine. Placat sa s nejakymi little podnikovymi sietami je pekna zabavka, hrat sa so sietami ktore obsahuju niekolko desiatok az stoviek cisco routrov je vec ina

[Marty]

tomase: mas pravdu. ja jsem se setkal jako admin jen s mensi wifi komunitni siti a s par podnikovymi sitemi, ale rozhodne ne se siti nejakyho isp a pod.

btw taky si myslim ze pro privatni pouziti jsou vyhrazeny 192.168.0.0/16 (mj.).

[chinook]

Hmm, ja provozuju naprosto nezabezpecenou WiFi (kazdyho vec, kdyz chce bezpecny pripojeni, muze pouzit SSL), za 3 roky mam mozna 10 pokusu po pripojeni. Takze je otazka, jestli ti vadi ze se nekdo pripoji a bude vyuzivat tvuj net.

A je to legalni kdyz se ti nekdo pripoji do te site?
Pokud to je nezabezpecene a nekdo odchyti hesla napr. od uctu daji se rozsifrovat? Pokud tam bezi https.
Ja jsem do jedne takove site pripojen a vzdy se pripojuji na VPN. Muze nekdo odchytit heslo nebo i to je jiz sifrovano?