malá domácí wifi?

Zdravím, potřeboval bych poradit se stavbou domácí wifi.
Dohodl jsem se s jedou spřátelenou firmou, že bych se přes ně mohl připojit přes bezdrátově na internet. Dál bych si doma udělal další wifi pro celý byt.
Potřebuju poradit co za komponenty si pořídit (nejlíp konkrétní komponenty).
Jakou anténu (je přímá viditelnost a vzdálenost něco málo přes 400m)
Access point domu - stačí obyč, nebo je potřeba i s routerem (bude připojenejch tak 4-5pc)?
Zase bych chtěl aby se nemohli připojit sousedi :-), takže aby to mělo něco víc než WEP.
Případně ještě nějaký další věci, jestli budou potřeba.
Prioritou jsou samozřejmě co nejmenší náklady :-)
Děkuji za příspěvky

Takže......nevím co budou říkat ostatní ale já to mám takhle: Na isp se připojen přez celý kompletne zarusený mesto d-linkem dwl-900. Ten mám zaveden do routeru planet xrt-401D. Na něj sou dratem 3pc a v dalsim slotu je dalsi d-link dwl-900. Jediný problém s touto sestavou jsem měl když se m se snařil rozchodit wpa......fungovalo ale připojení stálo za bobek (velký ping, stráta dat, malá rychlost) Teď to mám omezený jen na mac a řek bych že to funguje

Citace:

---

Původně odeslal Gregy

Jediný problém s touto sestavou jsem měl když se m se snařil rozchodit wpa......fungovalo ale připojení stálo za bobek (velký ping, stráta dat, malá rychlost) Teď to mám omezený jen na mac a řek bych že to funguje

---

a je to omezeni jen na mac adresy dostatecne ochrana? sem lama pacifisticka .. vecem ochrany nejak extra nerozumim.

Hmm, ja provozuju naprosto nezabezpecenou WiFi (kazdyho vec, kdyz chce bezpecny pripojeni, muze pouzit SSL), za 3 roky mam mozna 10 pokusu po pripojeni. Takze je otazka, jestli ti vadi ze se nekdo pripoji a bude vyuzivat tvuj net.

Citace:

---

Původně odeslal Jezevec

Hmm, ja provozuju naprosto nezabezpecenou WiFi (kazdyho vec, kdyz chce bezpecny pripojeni, muze pouzit SSL), za 3 roky mam mozna 10 pokusu po pripojeni. Takze je otazka, jestli ti vadi ze se nekdo pripoji a bude vyuzivat tvuj net.

---

to to lze i pri omezeni na mac adresy?

Omezit to na MAC samo muzes, ale je otazka, jestli ti to pomuze. Staci si poslechnout MAC ktery se v siti vyskytujou a jednu si pridelit.

Ja pouzivam 64bit WEP, aby to nebylo tak uplne snadno odposlouchavatelny a omezeni na MAC.

Kdyby se mi nekdo pripojil na net tak mi to bude vadit, protoze ho mam sakra pomalej posledni dobou. :)

Ostatne mam v siti i jine zdroje s volnym pristupem a po tom az tak netouzim, aby mi nekdo tiskl na tiskarne nebo se hrabal v archivu na serveru.

Wi-fi nikdy asi dokonale zabezpečená nebude.....vždy se něco njade....já tam mam tu mac jen na lamky aby náhodou když de někdo kolem nezap notas a nepřipojil se.......proti vyčuranějším lidem neni podle mě valná ochrana.......pokud chce někdo bezpečí ať si pořídí drát :D

Zanedlouho mi přijde AP Ovislink 1120. Do něj přivedu net drátem, z něj půjde net do jednoho (stolního) pc drátem a pro noťas je určená wifi. Stolní pc má svou ip přidělenou dhcp (vnějším, ten v AP bude vypnutý); pro tento pc tedy nepotřebuju zabezpečení (v tomto smyslu diskuze). Ale jak zabezpečit wifi pro noťas? Ten bude mít taktéž přidělenou ip vnějším dhcp. Pokud MAC nestačí co dál? Velice nerad (podobně jako Smitka), aby se mi např. připojil soused.

Ovislink 1120 umi (mozna jen s novejsim firmwarem, koukam na verzi 3.00I) zabezpeceni WPA, tak pouzit to.
Na WEP se vykasli, nema cenu.
Pripadne take zapnout MAC filter a nepouzivat DHCP :-) to by mohlo vetsinu pripadnych utocniku odradit ;-)

Citace:

---

Původně odeslal MV

...a nepouzivat DHCP :-)

---

Já DHCP v rámci AP nebudu používat, ale ip bude přidělena vnějším DHCP, to už změnit nemohu. :-)

Díky za zkušenosti.
Moh by mi ještě někdo poradit, jestli stačí normální AP, nebo potřebuju s routerem (co všechno routerem získám)?
Díky

Routerem toho, alespoň podle mě, získáš hodně. Neřekl jsi jaký net budeš mít ale třeba někdo chce příplatek za každé další připojené pc. Na routeru zapneš NAT a nikdo (v idealnim pripade) nepozna kolik je za routerem pc. Tím také získáš vlastní rozsah ip adres 192.168.0.0/16 či 10.0.0.0/12. Pc na tomto rozsahu mezi sebou budou komunikovat aniž by museli na router ISPcka. Pokud budeš mít veřejnou ip adresu pak bych ho určitě doporučil protože tvuj pc nebude "vidět" přímo z netu ale potřebné porty si můžeš přesměrovat vždy.

Nezbyva nez souhlasit.
U tech adres jsi myslel :-) hadam 192.168.x.x/24 (trida C, max. 254 pouzitelnejch adres) nebo 10.x.x.x/8 (trida A, max. 16777214 pouzitelnejch adres). Zmensit sit vetsi maskou nevadi, ale dat k tride C masku tridy B by vadit mohlo.

Ok, rozhodnuto, AP s routerem :-)
S tim netem ještě nevim přesně jak to bude, neni to žádnej veřejnej ISP, je to jenom firma, která mi dovolí využívat jejich připojení k netu, doufám že mi to vyjde ;-)
Ještě jednou díky.

Myslis jako ze by vadilo dat masku 255.0.0.0 na 10.x.x.x? To nevim ja to mam takhle 192.168.x.x 255.255.0.0 a funguje to dobre :D

U 10.x.x.x muze bejt 255.0.0.0, (to je /8, ale klidne i /16,/24 ... je to jedno) ale u 192.168.x.x by mela bejt 255.255.255.0, (to je /24, ale /16 a /8 tam nema co delat). To co tam mas ty je spatne :-) Ne ze by to tak nefungovalo, jestli tam je jen jeden router, tak to bude jedno, ale kdyby to byla vetsi sit, tak by to byl docela velkej problem. Navic nektery zarizeni, resp. routovaci protokoly, neberou v uvahu zadanou masku a pracujou jen s tridou adresy, ktera je pevne dana.

Pro zvidave: :-)
http://svetsiti.cz/view.asp?rubrika=...D=1&clanekID=5
http://svetsiti.cz/view.asp?rubrika=...D=1&clanekID=4
http://svetsiti.cz/view.asp?rubrika=...D=1&clanekID=3
http://svetsiti.cz/view.asp?rubrika=...D=1&clanekID=2

Citace:

---

Původně odeslal HAVTOM

Nezbyva nez souhlasit.
U tech adres jsi myslel :-) hadam 192.168.x.x/24 (trida C, max. 254 pouzitelnejch adres) nebo 10.x.x.x/8 (trida A, max. 16777214 pouzitelnejch adres). Zmensit sit vetsi maskou nevadi, ale dat k tride C masku tridy B by vadit mohlo.

---

Na tridy uz se nakej patek nehraje a routovani je uplne jedno jestli mu das rozsah 10.1.1.x/28 nebo 192.x.x.x/8.

No ne tak uplne. Zkus treba takhle pouzir RIP :-) a uvidis.
Dalsi pripad, kdy to nejde: 192.x.x.x/8 a propoj s tim 2 site ... co das na tu druhou? Kdyz vynecham pouziti zbejvajicich 2 privatnich adresnich rozsahu z tridy A a B, tak sis tou maskou /8 zaplacnul vsechny moznosti.

No abych rekl pravdu, tak uz jsem se s nekolika vetsima sitema setkal a nikdy jsem se nesetkal s RIPem - a to moje praxe neni uplne chuda.

Ta vec se nekde v praxi pouziva?

Reseni vic routeru jsem v pripade jedny velky site mel osefovany centralnim routerem, ktery vse preroutovaval...

Citace:

---

Původně odeslal Jezevec

Na tridy uz se nakej patek nehraje a routovani je uplne jedno jestli mu das rozsah 10.1.1.x/28 nebo 192.x.x.x/8.

---

Ve 192.x.x.x/8. uz mas pomerne dost verejnych IP :(, to bych nedelal.

Citace:

---

Původně odeslal Marty

No abych rekl pravdu, tak uz jsem se s nekolika vetsima sitema setkal a nikdy jsem se nesetkal s RIPem - a to moje praxe neni uplne chuda.
Ta vec se nekde v praxi pouziva?
.

---

To jsme na tom stejne, sice jsem si s nim hral, ale nasadili jsme OSPF (a pak zase vyhodili, diky nejmenove doku..vene komercni distribuci)

192.168.0.0/8 je kravina na mraky, ma sa pouzivat /16 - /30

Marty > nic proti, ale kazdy ma asi pod pojmom "vacsia" siet na mysli nieco ine. Placat sa s nejakymi little podnikovymi sietami je pekna zabavka, hrat sa so sietami ktore obsahuju niekolko desiatok az stoviek cisco routrov je vec ina :-)

tomase: mas pravdu. ja jsem se setkal jako admin jen s mensi wifi komunitni siti a s par podnikovymi sitemi, ale rozhodne ne se siti nejakyho isp a pod.

btw taky si myslim ze pro privatni pouziti jsou vyhrazeny 192.168.0.0/16 (mj.).

Citace:

---

Původně odeslal Jezevec

Hmm, ja provozuju naprosto nezabezpecenou WiFi (kazdyho vec, kdyz chce bezpecny pripojeni, muze pouzit SSL), za 3 roky mam mozna 10 pokusu po pripojeni. Takze je otazka, jestli ti vadi ze se nekdo pripoji a bude vyuzivat tvuj net.

---

A je to legalni kdyz se ti nekdo pripoji do te site?
Pokud to je nezabezpecene a nekdo odchyti hesla napr. od uctu daji se rozsifrovat? Pokud tam bezi https.
Ja jsem do jedne takove site pripojen a vzdy se pripojuji na VPN. Muze nekdo odchytit heslo nebo i to je jiz sifrovano?

A proc by to jako melo bejt nelegalni ? To je jako kdybys dal na ulici sud piva s pipou a lidi co chodej kolem by si nacepovali.

Pokud se pripojujes na mail pres pop3 tak si tvoje heslo muze ulozit kdokoli. Podobne na vetsine diskusnich for.

A pokud se tedy pripojim na VPN predpokladam ze je jiz i prenos hesla je sifrovan. A jeste s tou legalnosti co kdyby byla sit zabezpecena a nekde se do ni pripojil(naboural) je to stale legalni?

To zalezi na spouste okolnosti, minimalne musi byt dotycnymu nad slunce jasny, ze dela neco proti vuli provozovatele site, coz nema nic spolecnyho se zabezpecenim.

Je to stejny jako s tvym pozemkem, pokud nechces aby ti na nej nekdo lez, tak ho bud oplotis dost vysokym plotem (a ne jen 30cm vysokou ohradkou) nebo ho neoplotis, ale das tam cedule "soukromy pozemek, vstup zakazan".

K te VPN, zalezi na tom jakym zpusobem je provozovana a nastavena, rozumna VPN zadny hesla nepouziva.

V kazdym pripade ti jakejkoli druh zabezpeceni nebo pouziti VPN snizuje propustnost site.

Vubec jsem si nevsim ze by to pres VPN chodilo pomaleji, mozna nejak zanedbatelne. Na VPN se prihlasuji pomoci windows. Normalne zadam jmeno a heslo.(nevim jak presne to funguje, to pripojeni vytvorila skola) Takze lepsi by bylo nastavit openVPN a prihlasovat se pres certifikaty? Nebo jake zabezpeceni doporucujes? Ja jsem si ted doma zkousel na nezabezpecene siti odposlouchavat pakety a vidim vse co kdo dela na internetu a to se mi moc nelibi! A neni to velka bezpecnostni dira? Pokud by nekdo treba odchytl hesla pri zadavani k uctu. I kdyz to je sifrovano pres HTTPs neni to jen otazkou casu kdy hesla odhali?

Ještě bych se vrátil k mému problému, potřeboval bych tip na nějakej router, aby k němu šly připojit 2 antény. Budu přijímat wifi zvenku a pak ho potřebuju roznýst po bytě. Tda pokud je to možný. Nechce se mi kupovat 2 zařízení. Všude co sem koukal maj ty routery jenom 1 anténu a tak mi došlo, že to neni zrovna to co já potřebuju.
Existuje něco takovýho?

Citace:

---

Původně odeslal Smitka

Ještě bych se vrátil k mému problému, potřeboval bych tip na nějakej router, aby k němu šly připojit 2 antény. Budu přijímat wifi zvenku a pak ho potřebuju roznýst po bytě. Tda pokud je to možný.

---

Je ale vykasli se na to, pokud se teda nevyzivas v reklamacich. Kup si dve maly APcka, nebo nejakej embeded modul WRAP Soekris a ty osad 2x miniPCI WiFi.

Citace:

---

Původně odeslal Smitka

Ještě bych se vrátil k mému problému, potřeboval bych tip na nějakej router, aby k němu šly připojit 2 antény. Budu přijímat wifi zvenku a pak ho potřebuju roznýst po bytě. Tda pokud je to možný. Nechce se mi kupovat 2 zařízení. Všude co sem koukal maj ty routery jenom 1 anténu a tak mi došlo, že to neni zrovna to co já potřebuju.
Existuje něco takovýho?

---

Ptas se predevsim velmi spatne, protoze trebas WRT54G ma moznost pripojit dve anteny, ale rozhodne neni na tohle pouzitelny, protoze ty bys potreboval 2 WiFi zarizeni v jedny krabce.

Ok, díky moc se ve wifi nevyznam, potřeboval jsem se ujistit, že to nepůjde tak jak by se mi líbilo :-)
Díky