DI-524 a LAN

[Zdenek Dubnicky]

Mám výše zmíněný router - do něj mám zapojen internet, který máme rozveden po domě.

WAN mám nastavenou statickou, internet jede pěkně není problém. Ale předtím, když jsem měl WAN zapojen přímo do stolního pc, měli jsme na stejné síti vlastní sdílení - měl jsem dvě ip adresy/masky na jedné síťové kartě, a takto jsme sdíleli soubory mezi vyvolenými. Jedna adresa pro internet, druhá pro sdílení.

Je možné tento router nějak nakonfigurovat, aby mě to chodilo jako předtím?
De facto by stačilo kdybych se dostal ven...

Upraveno pro lepší pochopení :

Dříve jsem měl jednu síťovou kartu, do té zapojen kabel z domovního rozvodu.
Ve windows nastaveny manuálně dvě adresy :

1: INTERNET, přiděleno od ISP
192.168.159.2
255.255.255.192
192.168.159.1

2: SDÍLENÍ , navrženo svépomocí
10.0.0.2
255.255.255.248

Vše šlapalo jako hodinky, pokud jsem chtěl stahovat od někoho z domu, stačilo naťukat do prohlížeče adresu \\10.0.0.x

Nyní :

pořízen router, na něm napevno nastaven rozsah 1....a co mohu udělat dále abych se dostal do rozsahu 2?
V nastavení routeru jsou různé funkce např Demilitarized Zone, atd...ale nemám s tím zkušenosti.

[monsoon]

Ahoj,
cetl jsem to nekolikrat, ale stale mi to nejak neni jasne.
Sdileni s kym? kdo je vyvoleny a jak jsou pripojeni? Jsou na internetu, ci doma na siti?
Jaky je protokol pro sdileni?
Proc jsi mel predtim 2 adresy? jedna snad staci, ne?

[Zdenek Dubnicky]

Ahoj,
cetl jsem to nekolikrat, ale stale mi to nejak neni jasne.
Sdileni s kym? kdo je vyvoleny a jak jsou pripojeni? Jsou na internetu, ci doma na siti?
Jaky je protokol pro sdileni?
Proc jsi mel predtim 2 adresy? jedna snad staci, ne?

Promiň, špatně jsem se vyjádřil.

Měli jsme od ISP nainstalovanou síť v domě. Přes ní běžel jeho internet...adresy 192.168.159.x / 255.255.255.192. Jenže v této síti jsi viděl všechny počítače, musely se řešit,hesla, apod...

Tak jsme si jednoduše přidali na síťovce druhou IP adresu 10.0.0.x/255.255.255.248 - a zde jsme sdíleli soubory.

Snad se mi to podařilo popsat lépe....a já si koupil výše zmíněný router, tam jsem nastavil pro WAN údaje od ISP abych se dostal na internet...ale co dále?

[monsoon]

Routeru 2 adresy nastavit nejdou?

Vis, ja stale nechapu, co ti prinese vyhoda druheho rozsahu? Ta prvni adresa ti stale zustava, takze pocitace tam vidis stale a hesla musis resit furt.

Sdilis pres wokenni sdileni, nebo pres neco jineho? Wokna nabindovat sdileni jen na jeden rozsah afaik neumi,

[Zdenek Dubnicky]

Upraven první post, snad to půjde snáze pochopit..

[Paolo]

Mám výše zmíněný router - do něj mám zapojen internet, který máme rozveden po domě.

WAN mám nastavenou statickou, internet jede pěkně není problém. Ale předtím, když jsem měl WAN zapojen přímo do stolního pc, měli jsme na stejné síti vlastní sdílení - měl jsem dvě ip adresy/masky na jedné síťové kartě, a takto jsme sdíleli soubory mezi vyvolenými. Jedna adresa pro internet, druhá pro sdílení.

Je možné tento router nějak nakonfigurovat, aby mě to chodilo jako předtím?
De facto by stačilo kdybych se dostal ven...

Upraveno pro lepší pochopení :

Dříve jsem měl jednu síťovou kartu, do té zapojen kabel z domovního rozvodu.
Ve windows nastaveny manuálně dvě adresy :

1: INTERNET, přiděleno od ISP
192.168.159.2
255.255.255.192
192.168.159.1

2: SDÍLENÍ , navrženo svépomocí
10.0.0.2
255.255.255.248

Vše šlapalo jako hodinky, pokud jsem chtěl stahovat od někoho z domu, stačilo naťukat do prohlížeče adresu \\10.0.0.x

Nyní :

pořízen router, na něm napevno nastaven rozsah 1....a co mohu udělat dále abych se dostal do rozsahu 2?
V nastavení routeru jsou různé funkce např Demilitarized Zone, atd...ale nemám s tím zkušenosti.

Část 1 nastavíš v routeru jako WAN rozhranní a část 2 nastavíš v LAN rozhranní.
Pokud nepovolíš z WAN do LAN překlad portů, tak se ze sítě 1 nikdo do sítě 2 nedostane, ale naopak ze sítě 2 bude možné se připojovat k počítačům v síti 1.

Všechny vyvolené zapoj do sítě LAN (za router) a budeš mít jistotu, že se do vaší sítě nikdo nepřidá.

[Zdenek Dubnicky]

Tento problém asi dle mého názoru nelze vyřešit s tímto jednoduchým routerem, který mám...kabel, který mi vede ze zdi do routeru, je zároveň spojkou s okolním světem přes rozsah 2 ! Tzn výše uvedené nastavení mi k ničemu nepomůže...prostě nejlevnější asi bude koupit malý switch, píchnout před router, do switche přímo stolní pc, které bude komunikovat v síti+internet a router bude sloužit pro internet na ntb. Zase příjdu o propojení mezi ntb a stolním pc Ledaže bych do pc vedly dvě sítě, jedna ze switche, pouze pro sdílení, a druhá z routeru pro spojení s ntb... je to překombinované, ale asi v mých podmínkách jediné levné reálné řešení.

[Paolo]

Tento problém asi dle mého názoru nelze vyřešit s tímto jednoduchým routerem, který mám...kabel, který mi vede ze zdi do routeru, je zároveň spojkou s okolním světem přes rozsah 2 ! Tzn výše uvedené nastavení mi k ničemu nepomůže...prostě nejlevnější asi bude koupit malý switch, píchnout před router, do switche přímo stolní pc, které bude komunikovat v síti+internet a router bude sloužit pro internet na ntb. Zase příjdu o propojení mezi ntb a stolním pc Ledaže bych do pc vedly dvě sítě, jedna ze switche, pouze pro sdílení, a druhá z routeru pro spojení s ntb... je to překombinované, ale asi v mých podmínkách jediné levné reálné řešení.

Pokud máš jen jedno spojení s ostatními a zároveň to slouží i připojení do internetu, tak router vůbec nepomůže - ani ho nekupuj.

Jestli chceš zabezpečit síť tak aby na to sdílení nebylo od "nevyvolených" vidět, tak musí mít každý vyvolený buď dobře nastavený firewall, který povolí jen navázaná spojení a spojení ze sítě 10.0.0.0/29, pak stačí u NTB přidat další IP v 2. rozsahu a sdílíš mezi vyvolenými nebo přidat na PC a NTB další IP adresu v 3. rozsahu a budou mít sdílení mezi sebou. Jenže bez firewallu je to zbytečné (viz níž).

Druhé řešení je, že bude mít každý vyvolený dvě síťové karty - jedna v 1. rozsahu pro internet s vypnutým sdílením a druhou v 2. rozsahu pro sdílení a obě budou zapojené do té stejné sítě přes switch.

Pokud na žádném z "vyvolených" počítačů není nastaven firewall, jak sem popsal výš, tak jsou ty druhé IP adresy IMHO zbytečné, protože se na ten počítač dostaneš stejně přes \\192.168.159.xxx jako přes \\10.0.0.xxx.

[monsoon]

Smysl toho routeru taky dost dobre nechapu, ty mas za nim doma vice pocitacu, kam chces sdilet internet? Jinak si to vysvetlit nedokazu.
Dalsi sitovka a jeste pred router switch by slo a stacilo by to udelat u nej, jde jen o to, aby mel ten druhy rozsah, ale prijde mi to jako strasna opicarna. Cenove to taky neni vyhodne, koupit lepsi router, ktery by umel 2 adresy by asi bylo i levnejsi.

Problem proc nelze pouzivat rozsah 192.168.129.0/26 je ten, ze ne vsichni vyvoleni tyto adresy maji a jen tak si je dat nemohou, jelikoz by trosku udelali bordel providerovi. To je duvod proc byl zrizen druhy rozsah 10.0.0.0/29.

Jine reseni mne nenapada, takze asi vazne jedine bud tu saskarnu s druhou sitovkou, nebo nejaky rozumny router, pripadne router vypojit, ale predpokladam, ze nejaky duvod, proc jsi ho kupoval, jsi mel a ten stale trva.

[Zdenek Dubnicky]

Jj, router mám pouze kvůli ntb jedná se o WiFi router, možná jsem zapoměl zmínit. Z jiného důvodů ho nemám...

[monsoon]

Hm, takze prasarna se sitovkou a switchem by ti stejne umoznila byt na druhem rozsahu pouze dratove, takze bych to videl jedine na chytrejsi router.

[Paolo]

Jj, router mám pouze kvůli ntb jedná se o WiFi router, možná jsem zapoměl zmínit. Z jiného důvodů ho nemám...

Předpokládám, že v sobě má i switch. Tak kabel "ze zdi" zapoj do LAN1, počítač do LAN2 a router přepni jen do režimu APčka - pak mu nastav jakou chceš IP adresu, protože ji budeš potřebovat jen pro administraci.

De-facto tím router degraduješ jen na AP (nahradíš poslední míli z drátu za bezdrát) a mělo by to šlapat dle Tvých představ.

[monsoon]

Předpokládám, že v sobě má i switch. Tak kabel "ze zdi" zapoj do LAN1, počítač do LAN2 a router přepni jen do režimu APčka - pak mu nastav jakou chceš IP adresu, protože ji budeš potřebovat jen pro administraci.

De-facto tím router degraduješ jen na AP (nahradíš poslední míli z drátu za bezdrát) a mělo by to šlapat dle Tvých představ.

Tim ale nezajisti NATovani internetu.