MacMinds - great minds think different

Navigatie

Zoeken

Inloggegevens

Je bent niet ingelogd.


#1 21-02-2011 20:30

sturb
@ Roermond
Geregistreerd: 23-12-2007
Website

Router met WAN, VLAN en LAN

Ik ben op zoek naar een router die naast een WAN poort, ook de mogelijkheid heeft tot het opbouwen van minimaal twee verschillende VLAN's over zowel het draadloos deel als het bedraad gedeelte.
Een beetje zoals deze ECB9500 maar dan met ethernetpoorten smile

Ik krijg deze nergens gevonden. Of het zijn apparaten zoals deze ECB9500 zonder bedraadde poorten; of het zijn dure routers zonder draadlozen netwerken.....

Weet iemand of er een apparaat is die èn VLAN's kan maken èn bedrade poorten heeft?

Laatst bewerkt door sturb (21-02-2011 22:00)

Offline

 

#2 21-02-2011 21:20

HSL
Beheerder
@ Amsterdam
Geregistreerd: 30-07-2006
Website

Re: Router met WAN, VLAN en LAN

ik heb een draytek met vlans gehad (vigor 2600) :-)

Offline

 

#3 21-02-2011 21:58

sturb
@ Roermond
Geregistreerd: 23-12-2007
Website

Re: Router met WAN, VLAN en LAN

Gehad?
Waarom Heb je hem weggedaan? (heb je hem nog ergens liggen?) Wat zijn je ervaringen ermee?
Was je er niet tevreden over?

Laatst bewerkt door sturb (21-02-2011 21:59)

Offline

 

#4 21-02-2011 23:05

EagerBob
Pro
@ 020
Geregistreerd: 18-09-2006
Website

Re: Router met WAN, VLAN en LAN

HSL schreef:

ik heb een draytek met vlans gehad (vigor 2600) :-)

Blast from the past, de draytek 2600WE had ik ook, waarbij WE stond voor de Wireless versie, jawel. smile

@URB: kijke even op http://www.draytek.nl/ voor meer info.

Laatst bewerkt door EagerBob (21-02-2011 23:07)

Offline

 

#5 22-02-2011 09:58

sturb
@ Roermond
Geregistreerd: 23-12-2007
Website

Re: Router met WAN, VLAN en LAN

Ah kijk, de vigor 2130n, 2750n of 2920n voldoet eigenlijk perfect. Vraag me alleen even af wat de sterkte van de wlan verbinding is, hoeveel mW....

Maar eens even goed bekijken wat de onderlinge verschillen zijn, behalve de prijs smile Iets zegt me dat de 2920 profesioneler is. (hij moet in een hotel komen te staan....)

Offline

 

#6 22-02-2011 20:14

macpro
Pro
@ 3e byte rechts
Geregistreerd: 18-09-2006
Website

Re: Router met WAN, VLAN en LAN

Kijk even goed of de Draytek wel doet wat je wilt doen.
De VLANs zijn port based en ik weet niet hoe het dan zit met het draadloze gedeelte.
Waarom wil je precies en scheiding tussen bedraad en draadloos?
Je gaf al aan dat het in een hotel moet komen. Is draadloos dan voor gasten en bedraad voor het hotel zelf?
Kijk eventueel ook eens verder naar draadloze netwerk oplossingen voor hotels.
Daar zijn diverse smaken in te verkrijgen, waarbij in ieder geval geregeld is niet iedereen zomaar toegang heeft tot het draadloze netwerk. Want als hotel wil je natuurlijk niet provider voor iedereen spelen.

(Schrijf ik terwijl ik in een hotel zit en moet betalen voor internet toegang. crying)


"I tawt I taw a puddy tat!" Tweety

Offline

 

#7 22-02-2011 20:29

EagerBob
Pro
@ 020
Geregistreerd: 18-09-2006
Website

Re: Router met WAN, VLAN en LAN

en die wifishop waar je zelf naar linkt leveren ook gespecialiseerde systemen voor hotels en campings, dus leg daar je vraag eens neer.

Offline

 

#8 22-02-2011 20:37

sturb
@ Roermond
Geregistreerd: 23-12-2007
Website

Re: Router met WAN, VLAN en LAN

De vraag staat ook daar uit, enkel hebben ze nog niet gereageerd. Maar ik wilde zelf ook even alle terminologie en beschikbare dingen uit zoeken.

Als ik dit scherm zie
http://www.sturb.nl/gfx/vlan_2920n.png
bron even klikken op 2920 serie

Dan lijkt het me wel snor te zitten.
Daarnaast kan je ook nog per SSID aangeven of de leden in die SSID elkaar mogen besnuffelen: isolate member smile

Ik denk dat ik een match heb smile
(jammer van de jaren '90 gebruikers interface..)

(Schrijf ik terwijl ik in een hotel zit en moet betalen voor internet toegang. )

Zij willen er geen geld voor gaan vragen, maar gewoon aanbieden. Ze willen wel voorkomen dat mensen in hun 'kantoor' netwerk gaan snuffelen en dergelijke. Ook het voorkomen van bijvoorbeeld p2p verbindingen is een must: kortom grip krijgen op het aangeboden internet.

Laatst bewerkt door sturb (22-02-2011 20:42)

Offline

 

#9 22-02-2011 20:55

macpro
Pro
@ 3e byte rechts
Geregistreerd: 18-09-2006
Website

Re: Router met WAN, VLAN en LAN

Neem geen risico met dat soort zaken.
Laat gewoon een 2e internet aansluiting aanleggen voor gast gebruik.
Koppel daar een (of meerdere, hangt van grootte hotel af) wireless access points aan voor de gasten.

Weet je zeker dat er nooit gasten op het interne netwerk zullen zitten en voor de kosten hoef je het niet te laten. Een standaard joekietoekie internet abo heb je al voor 2 tot 3 tientjes per maand.

Denk overigens ook aan de aansprakelijkheid. Want die ligt bij het hotel voor wat betreft alles wat over de lijn gaat. Dus als zo'n hotelgast daar wat vreemde plaatjes/filmpjes gaat up- of downloaden kunnen ze nog wel eens een uitdaging krijgen. Nog een reden om het niet zomaar op te zetten voor jan en alleman, maar er minimaal een toegangsbeperking met algemene voorwaarden aan vast te koppelen waarmee de gebruiker akkoord moet gaan.


"I tawt I taw a puddy tat!" Tweety

Offline

 

#10 22-02-2011 21:09

macpro
Pro
@ 3e byte rechts
Geregistreerd: 18-09-2006
Website

Re: Router met WAN, VLAN en LAN

Hier nog een site met info over WiFi in hotels.
Zit ook een leuke acces point rekentool bij, zodat je kunt berekenen hoeveel access points je nodig hebt.
Is wel een beetje gekleurd, want ik heb volgens dat tool bij ons thuis 6 access points nodig!
Dacht ut nie... 2 is meer dan genoeg.

http://www.wifi-advies.nl/


"I tawt I taw a puddy tat!" Tweety

Offline

 

#11 22-02-2011 21:12

sturb
@ Roermond
Geregistreerd: 23-12-2007
Website

Re: Router met WAN, VLAN en LAN

macpro schreef:

Neem geen risico met dat soort zaken.
Laat gewoon een 2e internet aansluiting aanleggen voor gast gebruik.
Koppel daar een (of meerdere, hangt van grootte hotel af) wireless access points aan voor de gasten.

Weet je zeker dat er nooit gasten op het interne netwerk zullen zitten en voor de kosten hoef je het niet te laten. Een standaard joekietoekie internet abo heb je al voor 2 tot 3 tientjes per maand.

Je kan toch niet een tweede abbo nemen op dezelfde adsl lijn... Wat betekent dat je ook een nieuwe lijn moet laten aanleggen. En op de locatie van het hotel is dit verdomd prijzig.
Maar met VLAN's heb ik dat toch gewoon goed afgeschermd. De privé VLAN krijgt MAC-address authenticatie; De NAS die aan het privé netwerk hangt krijgt uiteraard ook nog een toegangs beperking.

Denk overigens ook aan de aansprakelijkheid. Want die ligt bij het hotel voor wat betreft alles wat over de lijn gaat. Dus als zo'n hotelgast daar wat vreemde plaatjes/filmpjes gaat up- of downloaden kunnen ze nog wel eens een uitdaging krijgen. Nog een reden om het niet zomaar op te zetten voor jan en alleman, maar er minimaal een toegangsbeperking met algemene voorwaarden aan vast te koppelen waarmee de gebruiker akkoord moet gaan.

Hmm dat is nog een issue inderdaad. Helemaal niet aan gedacht. Je zou eigenlijk moeten registreren wanneer iemand online gaat, soort van intekenlijst waarmee je meteen akkoord gaat met de alg. voorwaarden.

Offline

 

#12 22-02-2011 21:54

HSL
Beheerder
@ Amsterdam
Geregistreerd: 30-07-2006
Website

Re: Router met WAN, VLAN en LAN

macpro schreef:

Neem geen risico met dat soort zaken.
Laat gewoon een 2e internet aansluiting aanleggen voor gast gebruik.

Nee joh, daar is juist waar dit soort apparaten voor zijn smile
Datacenters en bedrijven werken allemaal met VLANs, als wij op kantoor het zonder zouden moeten doen zouden we wel 30 internetverbindingen nodig hebben.

Offline

 

#13 22-02-2011 21:55

HSL
Beheerder
@ Amsterdam
Geregistreerd: 30-07-2006
Website

Re: Router met WAN, VLAN en LAN

sturb schreef:

Denk overigens ook aan de aansprakelijkheid. Want die ligt bij het hotel voor wat betreft alles wat over de lijn gaat. Dus als zo'n hotelgast daar wat vreemde plaatjes/filmpjes gaat up- of downloaden kunnen ze nog wel eens een uitdaging krijgen. Nog een reden om het niet zomaar op te zetten voor jan en alleman, maar er minimaal een toegangsbeperking met algemene voorwaarden aan vast te koppelen waarmee de gebruiker akkoord moet gaan.

Hmm dat is nog een issue inderdaad. Helemaal niet aan gedacht. Je zou eigenlijk moeten registreren wanneer iemand online gaat, soort van intekenlijst waarmee je meteen akkoord gaat met de alg. voorwaarden.

Nee, Je moet bij je internet provider kijken of het überhaupt wel mag. Algemene voorwaarden heb je ook niet veel aan, de eigenaar van de verbinding is verantwoordelijk voor wat er overheen gaat.

Een normaal consumenten abonnement mag dit over het algemeen niet.

sturb schreef:

Maar met VLAN's heb ik dat toch gewoon goed afgeschermd. De privé VLAN krijgt MAC-address authenticatie; De NAS die aan het privé netwerk hangt krijgt uiteraard ook nog een toegangs beperking.

Filteren op macadres niet slim, een macadres kan je heel makkelijk spoofen, en je kan ook heel makkelijk scannen welke adressen nu allemaal op het wifi netwerk ingelogd zijn. Je zal het echt moet goede authenticatie moeten gaan doen als je het veilig wil. Anders is iemand in minder dan 2 minuten binnen.

je moet een macadres filtering zien als een post-it met je wachtwoord erop die je onder je toetsenbord verstopt.

Offline

 

#14 23-02-2011 08:45

sturb
@ Roermond
Geregistreerd: 23-12-2007
Website

Re: Router met WAN, VLAN en LAN

HSL schreef:

Nee, Je moet bij je internet provider kijken of het überhaupt wel mag. Algemene voorwaarden heb je ook niet veel aan, de eigenaar van de verbinding is verantwoordelijk voor wat er overheen gaat.

Een normaal consumenten abonnement mag dit over het algemeen niet.

Ok dat staat op mijn uitzoek lijstje.

mbt aansprakelijkheid: Hoe doen andere hotspots dan? die krijgen toch ook gasten op hun netwerk, hoe voorkomen zij dan dat ze een rechtzaak krijgen?

HSL schreef:

Filteren op macadres niet slim, een macadres kan je heel makkelijk spoofen, en je kan ook heel makkelijk scannen welke adressen nu allemaal op het wifi netwerk ingelogd zijn. Je zal het echt moet goede authenticatie moeten gaan doen als je het veilig wil. Anders is iemand in minder dan 2 minuten binnen.

je moet een macadres filtering zien als een post-it met je wachtwoord erop die je onder je toetsenbord verstopt.

*me schrapt mac-adress filtering van de lijst
Gelukkig stond daar al een WPA2 versleuteling op het privé netwerk met een lange pre-shared key (natuurlijk niet de hotelnaam wink ). Wilde mac-filtering als extra hurdle aanleggen.

Maar goed, dit zijn goede adviezen!! Laat ze maar komen smile

Offline

 

#15 23-02-2011 09:25

macpro
Pro
@ 3e byte rechts
Geregistreerd: 18-09-2006
Website

Re: Router met WAN, VLAN en LAN

HSL schreef:

macpro schreef:

Neem geen risico met dat soort zaken.
Laat gewoon een 2e internet aansluiting aanleggen voor gast gebruik.

Nee joh, daar is juist waar dit soort apparaten voor zijn smile
Datacenters en bedrijven werken allemaal met VLANs, als wij op kantoor het zonder zouden moeten doen zouden we wel 30 internetverbindingen nodig hebben.

Klopt, maar dan ben je wel op een ander niveau met netwerken bezig.

Wat ik in deze situatie merk is dat Sturb als architect een vriendendienst levert aan een hotel om hun te helpen met het opzetten van draadloze toegang voor gasten.
Kies dan voor een zeer eenvoudige oplossing waarbij je 100% zeker bent dat zaken goed gescheiden zijn.
Of haal iemand erbij die dit soort zaken vaker heeft gedaan, voordat er opeens blijkt dat het toch niet helemaal zo werkt als verwacht. Of dat er zaken over het hoofd zijn gezien.


"I tawt I taw a puddy tat!" Tweety

Offline

 

#16 23-02-2011 09:38

forum romanum
Pro
@ home/work
Geregistreerd: 18-09-2006

Re: Router met WAN, VLAN en LAN

Niet voor alle gasten maar wel voor een hele reeks gebruikers een oplossing:

https://www.fon.com/en/info/whatsFon

Offline

 

#17 23-02-2011 10:00

sturb
@ Roermond
Geregistreerd: 23-12-2007
Website

Re: Router met WAN, VLAN en LAN

Het is inderdaad een vrienden dienst.....maar goed, een vlan aanmaken is niet zo lastig smile

Dat fon-ding is interessant om de techniek, maar het community gedeelte is iets wat we eigenlijk niet willen... Maar vlan's is de achterliggende techniek.

Laatst bewerkt door sturb (23-02-2011 19:12)

Offline

 

Forum voettekst

MacMinds v 1.05 Powered by PunBB