NT Kroeg v0.1

[dextertje]

Keypunchie schreef op maandag 25 september 2023 @ 19:42:
Het masker pakt je ip-adres en splitst het in netwerk en hostadres
Laten we het voor het gemak 4 bits maken. (heb je 16 waarden)

1111 als adres met subnet masker
1110 is netwerkadres “7” (111) en adres 1 (1)
Dit is hoe het werkt, alles gemaskeerd met een 1 is het netwerkadres. alles (niet) gemaskeerd is het hostadres.

Normaal gesproken zou je dan 1110 als adres hebben met als subnet mask 1110. (Vergelijk met subnet 10.0.0.0/255.255.255.0, dat noem je ook niet 10.0.0.255/255.255.255.0)
Dan heb je 2 hostadressen: 1110 en 1111 (14 en 15)

Nu met jouw voorgestelde maskers:

1111 als adres met subnetmasker
1101 is netwerkadres 7 (111) en adres 1 (1)

Je zou dan 1101/1101 als subnet hebben, met de adressen 1101 en 1111 (13 en 15).

1111 als adres met subnetmasker
1011 is … netwerkadres 7 (111) en adres 1 (1)

Nee, dan heb je als adressen in het subnet: 1011 en 1111 (11 en 15).

een subnetmask van 1101 verdeelt een 4-bits netwerk in 8 subnettten:
0000 en 0010 (0 en 2)
0001 en 0011 (1 en 3)
0100 en 0110 (4 en 6)
0101 en 0111 (5 en 7)
1000 en 1010 (8 en 10)
1001 en 1011 (9 en 11)
1100 en 1110 (12 en 14)
1101 en 1111 )13 en 15)

Een subnetmask van 1001 zou een 4-bits netwerk in 4 subnetten verdelen:
0000, 0010, 0100 en 0110 (0, 2, 8 en 10)
0001, 0011, 0101 en 0111 (1, 3, 5 en 7)
1000, 1010, 1100 en 1110 (8, 10, 12 en 14)
1001, 1011, 1101 en 1111 (9, 11, 13 en 15)

Voor menselijke verwerking super onhandig, maar theoretisch verder geen bezwaar.

[Keypunchie]

10.0.0.0/255.255.255.0, dat noem je ook niet 10.0.0.255/255.255.255.0)

Nee, dat noem je /24, omdat de eerste 24 bits een 1 zijn.

Je kunt inderdaad jouw implementatie gaan doen, maar dan is het geen masker meer, maar een complexe verdeelsleutel. In ieder geval ben je mij kwijt hoe je dat met een simpele bit AND voor elkaar kunt krijgen, zonder tegen de ambiguiteit aan te lopen.

Maar zo sterk ben ik dan ook weer niet in binair...

[dextertje]

Keypunchie schreef op maandag 25 september 2023 @ 22:06:
[...]

Nee, dat noem je /24, omdat de eerste 24 bits een 1 zijn.

Ik had het erover dat je normaal gesproken het eerste adres in een subnet noemt, dus 0.0.0.0/24 noem je 10.0.0.0/24 (of /255.255.255.0) en niet 10.0.0.255/24

Je kunt inderdaad jouw implementatie gaan doen, maar dan is het geen masker meer, maar een complexe verdeelsleutel. In ieder geval ben je mij kwijt hoe je dat met een simpele bit AND voor elkaar kunt krijgen, zonder tegen de ambiguiteit aan te lopen.

Maar zo sterk ben ik dan ook weer niet in binair...

Die ambiguiteit heb je wel met een CIDR, maar niet met een subnet mask.

De voorbeelden die ik noemde, zijn eigenlijk wel masks, maar geen "non-contiguous masks". Heb er even naar gezocht, in RFC950 geven ze als voorbeeld een netmask van 255.255.255.88 (binair: 11111111.11111111.11111111.01011000)
Daar zitten 27 '1'-tjes in, maar het is niet de standaard /27.

Zie ook hier: http://www.tcpipguide.com...dSubnetCalculations-4.htm

In een latere RFC, over Classless Inter-domain Routing, rfc4632 werd gesteld in sectie 5.1 dat de class 'contiguous' moest zijn voor route advertisements.

Er schijnen dus wel oudere apparatuur en oudere OS'en te zijn die een non-contiguous subnet ondersteunden.

Ik kan ook wel dingen bedenken, dat je een ongebruikelijk mask wilt. Bijvoorbeeld, je wilt dat al je accesspoints 10.1.x.222 hebben. Dan zou je aan je DHCP-server kunnen opgeven dat deze adressen moet uitdelen met als adres 10.1.0.222/255.255.0.255
Ik geloof dat dit soms wel kan in ACL's, maar ik heb even niks om het mee te testen.

[PcDealer]

dextertje schreef op maandag 25 september 2023 @ 17:48:
[...]

Over subnet masks gesproken, in theorie kun je ook een 255.255.253.0 hebben, zou netwerkapparatuur daarmee overweg kunnen?

Why not? Dan kom ik uit op 10.0.0.0/22 eindigend op 10.0.3.254:
https://www.adminsub.net/...or/10.0.0.1/255.255.253.0

[dextertje]

PcDealer schreef op dinsdag 26 september 2023 @ 09:04:
[...]

Why not? Dan kom ik uit op 10.0.0.0/22 eindigend op 10.0.3.254:
https://www.adminsub.net/...or/10.0.0.1/255.255.253.0

10.0.0.0/22 is 10.0.0.0/255.255.252.0, klik maar op je link en kijk nog eens goed wat er onder Netmask staat:

255.255.252.0 = 22

[Hipska]

In een 10.0.0.0/24 is 10.0.0.0 niet het eerste adres, 10.0.0.1 is het eerste adres en 10.0.0.255 is het broadcast adres. 10.0.0.0 is de naam van het subnet of het subnet ID.

Bij IPv6 is dat anders, daar kan je het eerste en laatste nummer ook als gewoon adres gebruiken.

[dextertje]

Hipska schreef op dinsdag 26 september 2023 @ 15:58:
In een 10.0.0.0/24 is 10.0.0.0 niet het eerste adres, 10.0.0.1 is het eerste adres en 10.0.0.255 is het broadcast adres. 10.0.0.0 is de naam van het subnet of het subnet ID.

Bij IPv6 is dat anders, daar kan je het eerste en laatste nummer ook als gewoon adres gebruiken.

Zoals je zelf al zegt; 10.0.0.0 is het broadcast adres. edit: oeps, vergissing.

Ik zei niet dat het een "gewoon" adres is, maar dat het het eerste adres in het subnet is.

[Hipska]

Echt niet, het broadcast adres is bij /24 op .255 en de .0 is het subnet ID, het is geen adres.

[dextertje]

Hipska schreef op dinsdag 26 september 2023 @ 16:22:
Echt niet, het broadcast adres is bij /24 op .255 en de .0 is het subnet ID, het is geen adres.

Sorry, vergiste me, haha.
Ik had al een onderbuikgevoel dat er iets niet klopte. Je hebt sowieso gelijk over het broadcast adres.

Maar goed, netwerk-id, subnet-id, 't is in mijn optiek het eerste adres van een subnet, dat als netwerk/subnet-id gebruikt wordt. Prima als jij het anders vindt, ik vind het makkelijk om alles van 0.0.0.0 tot 255.255.255.255 een adres te noemen.

In RFC 4632 hebben ze het ook gewoon over adressen (bijvoorbeeld de tabel op pagina 7, of onder 6.1:

Consider the block of 524288 (2^19) addresses, beginning with
10.24.0.0 and ending with 10.31.255.255, allocated to a single
network provider,

[Hipska]

Een subnetblok is dan ook iets anders dan een subnet..

[dextertje]

Hipska schreef op dinsdag 26 september 2023 @ 16:51:
Een subnetblok is dan ook iets anders dan een subnet..

Oké, maar terug op of 10.0.0.0 in 10.0.0.0/24 een adres is: ja, dit subnet id is gewoon een adres, het subnet adres. Dat wordt op heel veel plekken zo gebruikt. Mocht je ergens een tekst vinden die dit als foutief bestempelt, dan lees ik dat graag!
Ik hou wel van een beetje semantisch geneuzel.

[nero355]

Hipska schreef op dinsdag 26 september 2023 @ 15:58:
In een 10.0.0.0/24 is 10.0.0.0 niet het eerste adres, 10.0.0.1 is het eerste adres en 10.0.0.255 is het broadcast adres. 10.0.0.0 is de naam van het subnet of het subnet ID.

Bij IPv6 is dat anders, daar kan je het eerste en laatste nummer ook als gewoon adres gebruiken.

Voor zover ik weet mag je ervoor kiezen om het .0 adres ook te gebruiken, maar sommige softwarepakketten/apparaten schijnen daar niet helemaal goed mee om te kunnen gaan dus wordt er vaker voor gekozen om het niet te doen dan wel te doen

[Hipska]

Idd, je kan het als adres gebruiken, maar beter niet doen ivm compatibiliteit.

O ja, ik zie net dat er iets niet duidelijk is; wanneer men in IP termen het over een adres heeft zonder verdere specificatie, dan ging ik (en waarschijnlijk vele anderen) er van uit dat men dan eigenlijk “host-adres” bedoeld.

[letatcest]

Ik meen ooit gelezen te hebben dat tegenwoordig openbare wifi-netwerken (waar je wel moet inloggen via een browser) eigenlijk gewoon veilig zijn. Althans:
- hacks van buitenaf zijn (bijna) niet mogelijk
- netwerksniffing werkt niet meer door https

Al kunnen/worden dergelijke netwerken natuurlijk wel vaak gemonitord (maar dat heeft geen invloed op je wachtwoorden etc. want, https)
Ook kun je vaak op dergelijke netwerken je hele VPN niet meer gebruiken (dan werkt je VPN helemaal niet)

Iemand zo on the top of their head enig idee? Of toch een apart topic openen?

[Compizfox]

letatcest schreef op dinsdag 21 november 2023 @ 10:41:
Ik meen ooit gelezen te hebben dat tegenwoordig openbare wifi-netwerken (waar je wel moet inloggen via een browser) eigenlijk gewoon veilig zijn. Althans:
- hacks van buitenaf zijn (bijna) niet mogelijk
- netwerksniffing werkt niet meer door https

Al kunnen/worden dergelijke netwerken natuurlijk wel vaak gemonitord (maar dat heeft geen invloed op je wachtwoorden etc. want, https)
Ook kun je vaak op dergelijke netwerken je hele VPN niet meer gebruiken (dan werkt je VPN helemaal niet)

Iemand zo on the top of their head enig idee? Of toch een apart topic openen?

Zolang je alleen verbindingen maakt die "end-to-end" encrypted zijn, zoals over HTTPS dus, klopt dat inderdaad. Het maakt dan niet veel uit dat je WiFi-netwerk onversleuteld is.

[Keypunchie]

Ik meen ooit gelezen te hebben dat tegenwoordig openbare wifi-netwerken (waar je wel moet inloggen via een browser) eigenlijk gewoon veilig zijn.

Er is met ieder netwerk een risico met "man-in-the-middle", alleen al vanwege DNS, dat je doorgaans door het lokale netwerk laat kiezen. Het is om de redenen die jij zegt wel minder dramatisch dan pak-em-beet 2010*

Threat modeling is hier belangrijk. Heel duur woord om te zeggen: wat zijn de risico's. Als jij inlogt op een openbaar wifi omdat je de treintijden even gaat checken... tsja. Ga je met je bedrijfslaptop met toegang tot gevoelige systemen aan de slag, misschien toch even de hotspot aan bij voorkeur.

Ook kun je het niet zonder context zien: een vreemd netwerk op met een ongepatchte browser en OS brengt weer meer risico dan wanneer je patches up to date zijn.

Al-met-al zou mijn advies zijn voor een voorkeur:
1) Vertrouwd netwerk
2) Hotspot
3) Openbaar Wifi *met* een wachtwoord (cafestijl)
4) Openbaar Wifi zonder wachtwoord met login/captive portal.
5) Wachtwoordloos wifi.

3 tot en met 5 zou ik met bedrijfsmiddelen alleen doen als je aanvullende beveiligingen hebt, zoals een VPN, zodat al je verkeer getunneld wordt. En als je voor je werkzaamheden vaak toegang nodig onderweg nodig hebt, zou je werkgever ook echt je data-abonnement moeten betalen (in directe of indirecte vorm).

*In 2010 kwam je vaak genoeg wel eens in het wild een onbeveiligd Wifi tegen, waarbij de routerinterface benaderbaar was en dan ook nog op admin/admin stond en je heeeeel simpel gewoon met iedereen kon meelezen met basic tooltjes. Of Keypunchie dat wel eens gedaan heeft, laten we in het midden.

[letatcest]

Keypunchie schreef op dinsdag 21 november 2023 @ 10:56:
[...]

Er is met ieder netwerk een risico met "man-in-the-middle", alleen al vanwege DNS, dat je doorgaans door het lokale netwerk laat kiezen. Het is om de redenen die jij zegt wel minder dramatisch dan pak-em-beet 2010*

Threat modeling is hier belangrijk. Heel duur woord om te zeggen: wat zijn de risico's. Als jij inlogt op een openbaar wifi omdat je de treintijden even gaat checken... tsja. Ga je met je bedrijfslaptop met toegang tot gevoelige systemen aan de slag, misschien toch even de hotspot aan bij voorkeur.

Ook kun je het niet zonder context zien: een vreemd netwerk op met een ongepatchte browser en OS brengt weer meer risico dan wanneer je patches up to date zijn.

Al-met-al zou mijn advies zijn voor een voorkeur:
1) Vertrouwd netwerk
2) Hotspot
3) Openbaar Wifi *met* een wachtwoord (cafestijl)
4) Openbaar Wifi zonder wachtwoord met login/captive portal.
5) Wachtwoordloos wifi.

3 tot en met 5 zou ik met bedrijfsmiddelen alleen doen als je aanvullende beveiligingen hebt, zoals een VPN, zodat al je verkeer getunneld wordt. En als je voor je werkzaamheden vaak toegang nodig onderweg nodig hebt, zou je werkgever ook echt je data-abonnement moeten betalen (in directe of indirecte vorm).

*In 2010 kwam je vaak genoeg wel eens in het wild een onbeveiligd Wifi tegen, waarbij de routerinterface benaderbaar was en dan ook nog op admin/admin stond en je heeeeel simpel gewoon met iedereen kon meelezen met basic tooltjes. Of Keypunchie dat wel eens gedaan heeft, laten we in het midden.

Top, dank.
Overigens ga ik zelf praktisch altijd met mijn eigen hotspot (of nog liever: mobiel via usb aan laptop) online (zeker met databundels binnen Europa maakt het toch niks uit). Maar soms, als je bij een conferentie zit, dan gebruik ik ook wel eens de lokaal aangeboden wifi...

Het kwam voort uit een gesprek waarbij ik zei: ik meen dat een hotspot zonder wachtwoord met captive/portal tegenwoordig heel wat minder problematisch is dan vroeger (waarbij een routerinterface natuurlijk niet benaderbaar is). Maar nog steeds minder ideaal. Voor een avondje Netflixen geen probleem lijkt me.
En uiteraard ga ik uit van volledig gepatchte computers (al is dat... echt als ik zie hoeveel mensen updates/grades gewoon eeuwig wegklikken...)

Toch wel vreemd trouwens dat in veel gevallen je je VPN vaak niet meer kunt gebruiken via dat soort 'openbare' wifi's (overigens, hoe zijn vpn-boeren te vertrouwen he.. zeker gratis vpn'etjes).

Edit:
Overigens er zijn natuurlijk veel van die aanbieders van hotel/conferntiecenterwifi's. Ben wel benieuwd naar de track records van die bedrijven. Lastig te vinden trouwens... eens betere zoektermen gebruiken geloof ik

[ Voor 4% gewijzigd door letatcest op 21-11-2023 13:19 ]

[Keypunchie]

Nee, voor Netflixen zou ik me echt geen zorgen maken, dat doe ik ook gewoon via het hotel-wifi.

Met VPN vergeet ik net iets te vaak dat mensen aan zoiets als NordVPN (een "vpn-dienst") denken, terwijl ik een bedrijfs-VPN (server beheerd door de IT-afdeling) bedoel.

VPN-diensten bieden ook geen extra veiligheid, naar mijn mening, maar extra privacy, omdat je daadwerkelijke lokatie beter verborgen blijft voor de websites die je bezoekt. Wat met name handig is voor streamingdiensten, uiteraard...

[Tom Paris]

letatcest schreef op dinsdag 21 november 2023 @ 13:17:
Overigens ga ik zelf praktisch altijd met mijn eigen hotspot (of nog liever: mobiel via usb aan laptop) online (zeker met databundels binnen Europa maakt het toch niks uit). Maar soms, als je bij een conferentie zit, dan gebruik ik ook wel eens de lokaal aangeboden wifi...

Een andere oplossing kan zijn een klein OpenWrt device mee te nemen en die als client laten verbinden met het hotel-wifi. Die kun je wired of wireless weer doorzetten, en op je OpenWrt device zet je alles op qua VPN/DoH/DoT etc.

letatcest schreef op dinsdag 21 november 2023 @ 13:17:
Toch wel vreemd trouwens dat in veel gevallen je je VPN vaak niet meer kunt gebruiken via dat soort 'openbare' wifi's (overigens, hoe zijn vpn-boeren te vertrouwen he.. zeker gratis vpn'etjes).

Dit kom je in mijn ervaring steeds minder tegen, en draait meestal om het alleen toelaten van standaard-poorten als 443, 80, 53, etc. Als je je VPN via een van die poorten laat lopen kom je er vrijwel altijd nog doorheen.

[letatcest]

Tom Paris schreef op dinsdag 21 november 2023 @ 13:38:
[...]


Dit kom je in mijn ervaring steeds minder tegen, en draait meestal om het alleen toelaten van standaard-poorten als 443, 80, 53, etc. Als je je VPN via een van die poorten laat lopen kom je er vrijwel altijd nog doorheen.

Ah, ok. Ik heb ooit een WireGuard-autostart aan mijn systemctl toegevoegd, maar soms is dat toch onhandig... Nou ja, wg-down werkt prima.

[nero355]

letatcest schreef op dinsdag 21 november 2023 @ 13:17:
En uiteraard ga ik uit van volledig gepatchte computers (al is dat... echt als ik zie hoeveel mensen updates/grades gewoon eeuwig wegklikken...)

Geen probleem als het aan Windows 10 ligt : Die respecteert je wensen niet en drukt de teringbende er gewoon doorheen ook al wil jij dat liever op specifieke momenten zelf uitvoeren!

* nero355 geeft zijn Linux systemen op zo'n moment maar een extra knuffel en negeert die vieze rare Game PC toestand gewoon...

[3DDude]

PcDealer schreef op woensdag 20 september 2023 @ 15:16:
Ik heb wat geleerd!

In plaats van 256 IP-adressen 254 in de 10-range, heb ik nu het (510 IP-addressen dubbele door subnetmask aan te passen naar 255.255.254.0 )
Dus 10.0.0.0/23 = 10.0.0.1 t/m 10.0.1.254 aan bruikbare IP's (waarvan je er een als Gateway mag kiezen ).

Ik dacht dat het deze was:
[YouTube: Subnet Mask - Explained]

nice

[PcDealer]

letatcest schreef op dinsdag 21 november 2023 @ 13:17:
[...]
Edit:
Overigens er zijn natuurlijk veel van die aanbieders van hotel/conferntiecenterwifi's. Ben wel benieuwd naar de track records van die bedrijven. Lastig te vinden trouwens... eens betere zoektermen gebruiken geloof ik

Die heten meestal Cisco Guest Services zoals https://www.cisco.com/en/...ity/emob30dg/GstSvc1.html.

[01001000]

Ik hoop dat ik even een domme vraag mag stellen, ik heb net m’n rammelende router vervangen door een setup met twee Asus GT-BE98 routers. Aangezien ik 5E in de muren heb zitten verwachte ik dat ik op 1GB als backhaul zou zitten, maar nu ik het heb aangesloten werkt het op 10Gbit. Setup is AP Router boven -> 8 meter cat 6a kabel -> muur doos van voor 2003 -> ca 3 meter cat 5E 125 MHz kabel -> Router

Als het werkt, enige reden om de cat 5E kabel te vervangen? Ik zie niks in enige logs maar heb geen kabel tester thuis om te zien hoe slecht de verbinding is.

Die kabel is door de vorige bewoner aangelegd, aangezien we het in 2003 hebben gekocht vond ik het al vreemd dat er uberhaubt 5E in zit omdat dat uit 2001 komt (de standaard iig, geen idee of het al eerder werd verkocht)

[nero355]

01001000 schreef op maandag 4 december 2023 @ 21:04:
ca 3 meter cat 5E 125 MHz kabel

Ik zou daar op zijn minst CAT6 250 MHz kabel van maken voor de zekerheid, want die doet t/m 55 meter gewoon 10 Gbps zonder enig probleem!

_{Tenzij het vanaf een SFP+ naar RJ45 module komt, want dan zit je aan een 30 meter limiet door de module zelf !!}

[Keypunchie]

Als het werkt, dan werkt het.

Misschien nog wat stabiliteitstesten (zie je fluctuerende ping/packetdrops als het over dit kabeltje gaat), maar het is maar 3m en blijkbaar een echt kwaliteitskabeltje.

(de classificatie geeft het *minimum* aan wat een kabel moet aankunnen)

[ Voor 15% gewijzigd door Keypunchie op 05-12-2023 20:01 ]

[XQ!]

Is er iemand die mij kan vertellen welke mesh systeem beter is voor mijn use case? Ik heb namelijk tijdens BF sale een TP-Link X20 3-pack (160 EUR) en TP-Link XE75 3-pack (331 EUR) gekocht. Wellicht handig om ook het volgende mee te nemen:

• Loze leidingen naar elke kamer. De mesh routers worden dus met ethernet backhaul aangesloten
• Weinig kennis over routers/network over het algemeen... wil graag een all-in-one solution met een consumer friendly app
• ISP is Ziggo met 500 mbps
• Woon niet in een apartement, dus geen last van crowded wi-fi channels
• Hecht veel waarde aan een (snelle en) stabiele verbinding met seamless roaming. Al begrijp ik dat het client based is en niet zozeer afhangt van de AP's

Ik neig naar de X20 gezien de stap naar XE75 voornamelijk betere wireless backhaul (tri band) als voordeel heeft... of zie ik hier iets over het hoofd? Zal de dual band X20 mijn snelheid negatief beinvloeden?

Dank alvast!

[nero355]

XQ! schreef op donderdag 7 december 2023 @ 12:46:
Is er iemand die mij kan vertellen welke mesh systeem beter is voor mijn use case? Ik heb namelijk tijdens BF sale een TP-Link X20 3-pack (160 EUR) en TP-Link XE75 3-pack (331 EUR) gekocht.

Zijn dat deze twee :
- uitvoering: TP-Link AX1800 Whole Home Mesh Wifi-systeem Deco X20 (set van 3 s...
- uitvoering: TP-Link Deco XE75 (3-pack)



De XE75 is dan IMHO de betere aankoop

Wellicht handig om ook het volgende mee te nemen:

• Loze leidingen naar elke kamer. De mesh routers worden dus met ethernet backhaul aangesloten
• Weinig kennis over routers/network over het algemeen... wil graag een all-in-one solution met een consumer friendly app
• ISP is Ziggo met 500 mbps
• Woon niet in een apartement, dus geen last van crowded wi-fi channels
• Hecht veel waarde aan een (snelle en) stabiele verbinding met seamless roaming. Al begrijp ik dat het client based is en niet zozeer afhangt van de AP's

Ik neig naar de X20 gezien de stap naar XE75 voornamelijk betere wireless backhaul (tri band) als voordeel heeft... of zie ik hier iets over het hoofd? Zal de dual band X20 mijn snelheid negatief beinvloeden?

Maar als je toch alleen maar Accesspoints nodig hebt dan kon je net zo goed de uitvoering: TP-Link AC1200 Whole Home Mesh Wifi-systeem Deco M4 (3-pack) kopen IMHO en die heb je zelfs af en toe voor maar € 99 in verschillende aanbiedingen tekoop of in jouw geval via Ziggo gewoon!

[XQ!]

nero355 schreef op donderdag 7 december 2023 @ 20:07:
[...]

Zijn dat deze twee :
- uitvoering: TP-Link AX1800 Whole Home Mesh Wifi-systeem Deco X20 (set van 3 s...
- uitvoering: TP-Link Deco XE75 (3-pack)



De XE75 is dan IMHO de betere aankoop


[...]

Maar als je toch alleen maar Accesspoints nodig hebt dan kon je net zo goed de uitvoering: TP-Link AC1200 Whole Home Mesh Wifi-systeem Deco M4 (3-pack) kopen IMHO en die heb je zelfs af en toe voor maar € 99 in verschillende aanbiedingen tekoop of in jouw geval via Ziggo gewoon!

Yes, het zijn inderdaad de producten uit de links!

Waarom is de XE75 eigenlijk beter dan de X20 als ik de wireless backhaul mesh functies niet gebruik?

De M4 ziet er inderdaad ook prima uit als bekabeld acces points. Zijn er dan totaal geen performance verschillen (buiten wellicht wat mindere coverage bij de M4) tussen de XE75 als ik het bekabeld gebruik?

[nero355]

XQ! schreef op donderdag 7 december 2023 @ 22:43:
Yes, het zijn inderdaad de producten uit de links!

OK, dat scheelt weer

Waarom is de XE75 eigenlijk beter dan de X20 als ik de wireless backhaul mesh functies niet gebruik?

Wel of geen 6 GHz 802.11ax connectiviteit

De M4 ziet er inderdaad ook prima uit als bekabeld acces points.
Zijn er dan totaal geen performance verschillen (buiten wellicht wat mindere coverage bij de M4) tussen de XE75 als ik het bekabeld gebruik?

Voor zover ik zie zijn het allemaal 2x2 Accesspoints aan de Client kant dus op het moment dat je ze als reguliere bekabelde Accesspoints gebruikt (Wat IMHO ook gewoon het beste is wat je kunt doen!) blijft alleen het 6 GHz verhaal over en eventueel wat LAN poortjes die (hopelijk) als Switch poorten kunnen dienen

Over de "Coverage" zou ik me niet al te druk maken, want je wilt sowieso niet keihard alle kanten op signaal hebben als je fatsoenlijke Roaming van je Clients wilt creëeren dus maak je daar niet al te druk over!

Om je een voorbeeld te geven hoe het hier staat :
- 3 x In Wall Accesspoints
- Op 1 daarvan staat 2.4 GHz helemaal UIT !!
- Op de rest op de laagste waarde die nog steeds soms teveel is eigenlijk, want net 1 meter buiten het huis te bereiken, terwijl ik daar een Outdoor model voor heb!
- Overal 5 GHz op de hoogste waarde.

En dan natuurlijk nog alle Channels zo afgesteld dat ze elkaar niet in de weg zitten en de Outdoor Accesspoint op DFS Channels in Outdoor Mode

[XQ!]

nero355 schreef op donderdag 7 december 2023 @ 23:06:
[...]

OK, dat scheelt weer


[...]

Wel of geen 6 GHz 802.11ax connectiviteit


[...]

Voor zover ik zie zijn het allemaal 2x2 Accesspoints aan de Client kant dus op het moment dat je ze als reguliere bekabelde Accesspoints gebruikt (Wat IMHO ook gewoon het beste is wat je kunt doen!) blijft alleen het 6 GHz verhaal over en eventueel wat LAN poortjes die (hopelijk) als Switch poorten kunnen dienen

Over de "Coverage" zou ik me niet al te druk maken, want je wilt sowieso niet keihard alle kanten op signaal hebben als je fatsoenlijke Roaming van je Clients wilt creëeren dus maak je daar niet al te druk over!

Om je een voorbeeld te geven hoe het hier staat :
- 3 x In Wall Accesspoints
- Op 1 daarvan staat 2.4 GHz helemaal UIT !!
- Op de rest op de laagste waarde die nog steeds soms teveel is eigenlijk, want net 1 meter buiten het huis te bereiken, terwijl ik daar een Outdoor model voor heb!
- Overal 5 GHz op de hoogste waarde.

En dan natuurlijk nog alle Channels zo afgesteld dat ze elkaar niet in de weg zitten en de Outdoor Accesspoint op DFS Channels in Outdoor Mode

Super! Hartelijk dank voor de duidelijke uitleg!

In dat geval wordt het of de M4 of XE75… zal eens even verdiepen in de 6 Ghz 802.11ax connectiviteit dan

[G_Dragon]

Hoop dat dit het juiste topic is maar wou even met jullie delen dat ik vandaag bij de Mediamarkt een TP-Link ax5400 heb gekocht na een aantal negatieve ervaringen met een acces point van Netgear (WAC 124) en een paar anderen, zolang ik maar binnen 30 dagen blijf in mijn beslissing kan ik ze gewoon terugbrengen.





Mijn vriendin had telkens slechte wifi in onze slaapkamer en de camera bij de konijnen achterin de tuin werkte vaak niet goed, dit had ik eerst opgelost door een AVM FRITZ Repeater 2400 in de schuur te plaatsen. Maar dat was ook niet alles en boven bleef de wifi slecht vanwege de afstand, dus ben ik maar verder gaan lezen en zoeken tot ik deze 3-set tegenkwam met wel een hoog prijskaartje.

De installatie verliep erg makkelijk en snel via de app, heb er wel voor gekozen om het hoofdapparaat op de logeerkamer te zetten en niet in de meterkast bij de modem zelf. Het gastnetwerk word gebruikt om mijn 5GHz signaal te versterken, want anders kon je ze niet splitten van elkaar .

Het tweede apparaat staat in de keuken en dan uiteindelijk staat de derde in de schuur, dit waren precies de wifi deadzones voor ons.

Plattegrond hoe alles staat:

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Maar als ik nu een speedtest doe in de slaapkamer haal ik mooie snelheden over de wifi en het bereik is volledig:



Ik ben benieuwd hoe we er over twee weken over denken, tot nu toe merk ik in de dekking al een mega verschil maar ook in de snelheid van alles! Als dit zo blijft ben ik zeer tevreden..

[ Voor 8% gewijzigd door G_Dragon op 22-12-2023 08:30 ]

[nero355]

G_Dragon schreef op vrijdag 22 december 2023 @ 00:25:
Hoop dat dit het juiste topic is maar wou even met jullie delen dat ik vandaag bij de Mediamarkt een TP-Link ax5400 heb gekocht na een aantal negatieve ervaringen met een acces point van Netgear (WAC 124) en een paar anderen, zolang ik maar binnen 30 dagen blijf in mijn beslissing kan ik ze gewoon terugbrengen.

Dat ding zou opzich niet slecht mogen zijn : https://www.netgear.com/business/wifi/access-points/wac124/

Alleen een beetje raar dat iets dat als een Router met 3x3 Antennes overkomt een Accesspoint met 4x4 Antennes blijkt te zijn...?!
W-T-F

Mijn vriendin had telkens slechte wifi in onze slaapkamer en de camera bij de konijnen achterin de tuin werkte vaak niet goed, dit had ik eerst opgelost door een AVM FRITZ Repeater 2400 in de schuur te plaatsen. Maar dat was ook niet alles en boven bleef de wifi slecht vanwege de afstand, dus ben ik maar verder gaan lezen en zoeken tot ik deze 3-set tegenkwam met wel een hoog prijskaartje.

Het probleem is dat men alles maar via WiFi aan elkaar wil knopen, terwijl je gewoon kabels moet trekken en dan is er niks aan de hand !!!

Wat ik al eerder zei een paar berichten terug :
- Kabels trekken.
- Leuke goedkope Accesspoints regelen en allen bekabeld aansluiten.
- Hetzelfde doe je dan eventueel ook met een Outdoor model als je daar behoefte aan hebt.

En KLAAR!!!

Beter dan dat wordt het niet!

In de zomer is dit mijn beste vriend in de tuin :

[Keypunchie]

Wel leuk dat jij ook een konijn in de tuin hebt ;-)

[nero355]

Keypunchie schreef op vrijdag 22 december 2023 @ 17:02:
Wel leuk dat jij ook een konijn in de tuin hebt ;-)

[Gizz]

Te kleine vraag om een geheel eigen topic voor te openen vind ik, daarom maar even hier:

Heb nu nog een wifi 5 netwerk thuis (Netgear R7000 uit 2013 met freshtomato-firmware), maar dat wordt wat traag met steeds meer wifi 6E apparaten in huis (VR, laptops).

Daarom wil ik graag upgraden naar een goede 6E router/AP, maar dan wel één waar opensource firmware zoals OpenWRT of Freshtomato op kan draaien. Maar die lijk ik niet te kunnen vinden. Ligt dat aan mijn zoekskills of bestaat dit gewoon nog niet?

[Tom Paris]

Gizz schreef op woensdag 27 december 2023 @ 12:15:
Daarom wil ik graag upgraden naar een goede 6E router/AP, maar dan wel één waar opensource firmware zoals OpenWRT of Freshtomato op kan draaien. Maar die lijk ik niet te kunnen vinden. Ligt dat aan mijn zoekskills of bestaat dit gewoon nog niet?

WiFi 6E met OpenWrt support ga je idd nog niet vinden, kwestie van weinig diversiteit in het aanbod en gesloten drivers. WiFi 6 (geen E) wel.

[nero355]

Gizz schreef op woensdag 27 december 2023 @ 12:15:
Heb nu nog een wifi 5 netwerk thuis (Netgear R7000 uit 2013 met freshtomato-firmware), maar dat wordt wat traag met steeds meer wifi 6E apparaten in huis (VR, laptops).

Ik begrijp deze logica niet :

Hoe kan iets traag worden vanwege een protocol/standaard waar het geen ondersteuning voor heeft ?!


Ik ken de Netgear Nighthawk R7000 redelijk goed en alle ellende die het arme ding heeft gehad qua firmware bugs, maar misschien zie ik iets over het hoofd

[Gizz]

@nero355 anders gezegd: eerder had ik niet zoveel last van de beperkingen van WiFi 5, maar we gebruiken de mogelijkheden van onze nieuwe clients nu niet optimaal. Zeker met wireless VR op een drukke 5Ghz band komt 6E mooi uit.

edit: om het nog wat concreter te maken; met onze nieuwste laptop op een meter afstand van de R7000 halen we net 380Mbit/s bij het kopiëren van een groot bestand vanaf een bedrade pc. Enigszins teleurstellende snelheid voor een netwerk dat verder gewoon gigabit is, inclusief een gigabit internetverbinding. Vandaar de wens (zeker ook met wireless VR erbij) om eens over te stappen naar iets nieuws

[ Voor 47% gewijzigd door Gizz op 28-12-2023 12:29 ]

[dion_b]

Stil hier

Heb gisteren bij nieuwbouwwoning schoonbroer & -zus een site survey voor de WiFi gedaan. Qua WiFi zelf geen bijzonderheden - enige wat WiFi meer blokkeert dan zwaar beton is HR++-glas (al gaat er wel wat door geisoleerd gasbetonblokken heen tussen de ramen op gevels zonder draagmuur), en als je absoluut geen AP wilt zien en ze dus op suboptimale locaties gaat plaatsen heb je er meer nodig dan als je ze hoog in het zicht plaatst. The usual

Gelukkig is de woning van goede bedrade infra voorzien, CatA stugge U/UTP met zuiver koperen 23AWG kern. Muv het schoenvetertje wat de installateur van de zonnepaneelinstallatie getrokken had - die <26AWG stranded Cat5 hing er in vergelijking maar slap bij. Maar wat opzien baarde was hoe lang de UTP was: de kabel naar zolder was 28.5m lang. Nu is dit zeker geen kleine woning - 200m^2 en 4 verdiepingen - maar ook geen krankzinnige villa: dit had ik niet verwacht.

Het is relevant in kader van vraag wat we >10Gbps binnenhuis nodig gaan hebben. 25GBASE-T bestaat en kan met Cat8.1 nog enigszins 'normaal' aangelegd worden - maar met Cat8.1 is maximale afstand 30m, waarbij zowel de installatie als patchcables meetellen. Met 28.5m hou je dus in totaal 1.5m over voor patchcables om daar nog aan te voldoen Ik voelde al aan dat die 30m wel eens uitdagend zou kunnen worden, maar had niet verwacht zo snel een praktijkvoorbeeld te zien. Natuurlijk is dit een bovengemiddeld grote woning, maar early adopters 25Gbps gaan waarschijnlijk niet mensen in sociale huurwoningen zijn - nog los van prijs internetabo gaat je je blauw mogen betalen om je LAN naar dat niveau op te krikken - dus daar zullen wel meer grote woningen te vinden zijn.

Puur voor schoonbroer en -zus maakt dit overigens niets uit, ze zijn niet eens van plan >1Gbps te nemen nu en de 10Gbps max met Cat6A vinden ze prima. Maar het onderstreept des te meer: ongeacht welke standaard voor 25Gbps of hoger in de LAN gebruikt gaat worden, er gaan nieuwe kabels nodig zijn. En die nieuwe kabels zullen soms bijna 30m en vast ook soms langer moeten zijn.

Mijn 5 cents is dat we richting single-fiber singlemode binnenhuis zouden moeten: een enkele LC-connector is niet dikker dan een fatsoenlijke Cat6-kabel dus je kunt ze kant-en-klaar trekken, dus je hoeft geen connectoren te lassen. Met dubbele fiber gaat dat je niet lukken - en om bidirectioneel over dezelfde fiber te werken moet je singlemode gebruiken, bidi over multimode is niet echt een ding. Komt bij dat fiber zuiniger is in verbruik, en als je geen leidingen hebt (nog steeds het geval in meerderheid van bestaande woningen ) een fiber veel makkelijker achter een plint weg te werken is dan een dikke koperkabel.
Tegenargumenten:
- tot nu toe is vrijwel alle fiber binnenhuis (nouna: in kantoren en datacenters) multimode, want makkelijker om mee te werken en goedkopere optics.
- de industry pusht voor single-fiber (en singlemode) binnenhuis vooral PON-oplossingen. Die snap ik in grote kantoren waar je daarmee veel switches uitspaart, maar wil je echt in een thuissituatie met een handjevol aansluitingen een heuze OLT configureren in je routertje en dan per client een ONT?

Les van de afgelopen 25 jaar in networking (hell: alle tech) is dat de technisch beste oplossing niet altijd wint, maar de oplossing waar meeste 'massa' achter zit, en dat de trend duidelijk richting consolidatie gaat: zo min mogelijk verschillende technologieen en standaarden. In dat geval zou PON binnenhuis wel eens de beste kaarten kunnen hebben, want letterlijk miljoenen aansluitingen en duizenden monteurs die de tech kennen en tooling ervoor hebben. Maar vooralsnog is dit onontgonnen gebied en ik roep "25GBASE-BX", vooral omdat dat dezelfde fysieke infra gebruikt als PON (singlemode dus). We zullen zien hoe het uitpakt

[JackBol]

dion_b schreef op zaterdag 13 juli 2024 @ 13:17:
Stil hier

maar met Cat8.1 is maximale afstand 30m, waarbij zowel de installatie als patchcables meetellen.

De theoretische maximale afstand. Je moet er geen 10 meter patch kabel aan hangen, maar als het totaal uitkomt op 31m gaat dat gewoon werken.

Tijdens LAN parties regelmatig 1gbps over 130~140m werkend gekregen over ‘less than ideal’ UTP.

Wat voornamelijk van belang is, is dat je dikke stoorzenders weg houdt van de kabel (3F motor, 15m langs een kabel die 3000w continu doet, etc).

[dion_b]

JackBol schreef op zaterdag 13 juli 2024 @ 13:26:
[...]


De theoretische maximale afstand. Je moet er geen 10 meter patch kabel aan hangen, maar als het totaal uitkomt op 31m gaat dat gewoon werken.

Tijdens LAN parties regelmatig 1gbps over 130~140m werkend gekregen over ‘less than ideal’ UTP.

Wat voornamelijk van belang is, is dat je dikke stoorzenders weg houdt van de kabel (3F motor, 15m langs een kabel die 3000w continu doet, etc).

Zodra ik een keer een excuus kan verzinnen om 25GBASE-T onderdeel op kosten van iemand anders te kopen wil ik hiermee gaan experimenteren. Het werkt met 20x hogere frequenties dan 1000BASE-T, dus demping is veel hoger en je marges evenredig kleiner. Ik merk al met 10GBASE-T dat het stukken gevoeliger is voor slechte kabels of slechte montage, dat zal op hogere frequenties alleen maar groter probleem worden. Maarja, hoe groot exact?

Mijn doel is overigens niet om te kijken wat hobbymatig misschien nog net lukt, maar exact omgekeerde: installatie richtlijnen opstellen die zo idiot-proof mogelijk zijn en bij benadering altijd gaan werken. Dan wil ik de uiterste grenzen uiteraard weten, maar er vervolgens verre van blijven.

[Boudewijn]

@dion_b ik zie geen makkelijke PoE oplossingen op glas ook wel als onhandig. Als je ziet wat hier aan APs en cameras hangt die ik niet los wil voeden...

[JackBol]

dion_b schreef op zaterdag 13 juli 2024 @ 14:13:
[...]

Zodra ik een keer een excuus kan verzinnen om 25GBASE-T onderdeel op kosten van iemand anders te kopen wil ik hiermee gaan experimenteren. Het werkt met 20x hogere frequenties dan 1000BASE-T, dus demping is veel hoger en je marges evenredig kleiner. Ik merk al met 10GBASE-T dat het stukken gevoeliger is voor slechte kabels of slechte montage, dat zal op hogere frequenties alleen maar groter probleem worden. Maarja, hoe groot exact?

Mijn doel is overigens niet om te kijken wat hobbymatig misschien nog net lukt, maar exact omgekeerde: installatie richtlijnen opstellen die zo idiot-proof mogelijk zijn en bij benadering altijd gaan werken. Dan wil ik de uiterste grenzen uiteraard weten, maar er vervolgens verre van blijven.

Populariteit van 25GbE over UTP zie ik de komende 10 jaar niet gebeuren. De huidige toepassing van 25GbE is voornamelijk intra-rack (ToR naar node) bekabeling, en dat is allemaal twinax.

Tuurlijk gaat er een tweaker met teveel geld wel 25GbE leggen, maar als je het onderhoudsvrij voor iemand anders wilt doen, zou ik persoonlijk bij horizontale UTP weg blijven.

[dion_b]

Boudewijn schreef op zaterdag 13 juli 2024 @ 14:26:
@dion_b ik zie geen makkelijke PoE oplossingen op glas ook wel als onhandig. Als je ziet wat hier aan APs en cameras hangt die ik niet los wil voeden...

Valide punt. Ik denk dat wat we vooral nodig hebben, een concept is van core/backbone vs access in de binnenhuissituatie.

Backbone is vooral snel en efficiënt, maar er wordt geen eindapparatuur rechtstreeks op aangesloten. Access is WiFi of (PoE) koper en is afgestemd op behoeftes van apparatuur in kwestie.

Practisch gezien dus glas vanuit meterkast naar APs en switches, dingen als camera's daarop aansluiten en voeden.

En ja, dat gaat in tegen dogma in enterprisewereld van eenvoud van beheer met een enkele grote switch bij de router en de rest passief koper, maar wees realistisch - dat is in een normale thuissituatie niet te realiseren door gebrek aan ruimte voor al die dikke kabels. Meestal mag je blij zijn met een enkele 5/8 buis naar iedere verblijfsruimte, soms maar een per verdieping. Het is bij nieuwbouw wel mogelijk als je exact weet wat je wilt en bereid bent portemonnaie te trekken, maar dat is hoge uitzondering (ik ken er welgeteld eentje van dichtbij). Oh, en een enkele vezel is bij het trekken een stuk vriendelijker voor je rug

[dion_b]

JackBol schreef op zaterdag 13 juli 2024 @ 14:41:
[...]


Populariteit van 25GbE over UTP zie ik de komende 10 jaar niet gebeuren. De huidige toepassing van 25GbE is voornamelijk intra-rack bekabeling, en dat is allemaal twinax.

Tuurlijk gaat er een tweaker met teveel geld wel 25GbE leggen, maar als je het onderhoudsvrij voor iemand anders wilt doen, zou ik persoonlijk bij horizontale UTP weg blijven.

Binnen 5 jaar gaan we - afgaande op publieke uitspraken van providers - op zowel glas als coax - de 10Gbps voorbij. Er wordt al in 25GPON en DOCSIS4.0 geïnvesteerd. Dat gaat zeker niet op dag 1 25Gbps worden, sterker nog waarschijnlijk kom je er niet voorbij de 15Gbps voorlopig, maar zodra je ook maar voorbij de 9.4Gbps.effectief wilt heb je al een hogere standaard nodig.

Nu is er nul use-case anders dan Speedtest.net voor deze snelheden. Ik heb een flitsende verkoopfilmpje van Nokia en Google mogen aanschouwen waarin iemand speciaal van Silicon Valley naar Kansas City verhuisde omdat Google daar 5Gbps uitgerold had en ging upgraden naar 25Gbps. Het had zijn gezinsleven veranderd want nu kon hij thuiswerkend 7 4k VR-sessies tegelijkertijd hosten vanuit huis. Iedereens leven zal er net zo door veranderd worden. Althans, als je 7 VR-sessies tegelijk wilt hosten. En dat kan al met 5Gbps, heb je geen 25Gbps voor nodig. Zie je je oma dat 1-2-3 doen?

Nog leuker, ik vroeg de vertegenwoordiger die me dit had laten zien hoe ze van plan waren om die 25Gbps in de meterkast naar de daadwerkelijke verblijfsruimten te krijgen, aangezien je waarschijnlijk niet je VR-sessies tussen de schakeldozen en watermeters wilt uitvoeren. "Oh, met mesh ofzo..."

Enfin, dat laatste is mijn werkgebied en als iemand input van >10Gbps gaat geven zorg ik ervoor dat dat ook op plek van bestemming beschikbaar is. Laat de verkopers maar redenen verzinnen (anders dan uit het raam hangen en je 5x grotere e-penis aan je buren te laten zien) waarom je daar geld aan gaat uitgeven. Voor als je net zoals iedereen meer dan 15 gelijktijdige VR-sessies gaat hosten ofzo

[Boudewijn]

dion_b schreef op zaterdag 13 juli 2024 @ 14:42:
[...]

Valide punt. Ik denk dat wat we vooral nodig hebben, een concept is van core/backbone vs access in de binnenhuissituatie.

Backbone is vooral snel en efficiënt, maar er wordt geen eindapparatuur rechtstreeks op aangesloten. Access is WiFi of (PoE) koper en is afgestemd op behoeftes van apparatuur in kwestie.

Practisch gezien dus glas vanuit meterkast naar APs en switches, dingen als camera's daarop aansluiten en voeden.

En ja, dat gaat in tegen dogma in enterprisewereld van eenvoud van beheer met een enkele grote switch bij de router en de rest passief koper, maar wees realistisch - dat is in een normale thuissituatie niet te realiseren door gebrek aan ruimte voor al die dikke kabels. Meestal mag je blij zijn met een enkele 5/8 buis naar iedere verblijfsruimte, soms maar een per verdieping. Het is bij nieuwbouw wel mogelijk als je exact weet wat je wilt en bereid bent portemonnaie te trekken, maar dat is hoge uitzondering (ik ken er welgeteld eentje van dichtbij). Oh, en een enkele vezel is bij het trekken een stuk vriendelijker voor je rug

Ik heb serieus overwogen om glas te leggen maar je zit dan inderdaad overal met al je endpoints die geen glas lusten, met mediaconverters te kutten. Leek me niet zo tof.
Alternatief is om een backbone van glas te doen en dan idd per etage/zone een switch te hebben, maar dan ben je als nog met koper aan het klootviolen en moet je op elke etage ook een vaste plek hebben voor een switch. In een woonhuis is dat niet heel aantrekkelijk

Ik heb dan nog het voordeel dat ik kan splicen en redelijk wat apparatuur kan lenen/hosselen.

[dion_b]

Boudewijn schreef op zaterdag 13 juli 2024 @ 15:40:
[...]

Ik heb serieus overwogen om glas te leggen maar je zit dan inderdaad overal met al je endpoints die geen glas lusten, met mediaconverters te kutten. Leek me niet zo tof.
Alternatief is om een backbone van glas te doen en dan idd per etage/zone een switch te hebben, maar dan ben je als nog met koper aan het klootviolen en moet je op elke etage ook een vaste plek hebben voor een switch. In een woonhuis is dat niet heel aantrekkelijk

Wat stel je dan voor in een situatie waar je alleen mogelijkheid hebt voor 1 kabel naar iedere verdieping?

Switch ergens hangen is nog altijd stuk minder ingrijpend dan meerdere kabelgoten frezen in muren waar niets voorzien is. Zelfs de woning waar ik gisteren was die niet onderdeed voor de jouwe qua budget of uitvoering had 'maar' 1 UTP kabel per kamer door 1 5/8 buis, en zijn er dus switches nodig op de twee kantoorkamers, bij de TV in de woonkamer en in de gameconsolehoek op zolder.

[Boudewijn]

dion_b schreef op zaterdag 13 juli 2024 @ 16:48:
[...]

Wat stel je dan voor in een situatie waar je alleen mogelijkheid hebt voor 1 kabel naar iedere verdieping?

Switch ergens hangen is nog altijd stuk minder ingrijpend dan meerdere kabelgoten frezen in muren waar niets voorzien is. Zelfs de woning waar ik gisteren was die niet onderdeed voor de jouwe qua budget of uitvoering had 'maar' 1 UTP kabel per kamer door 1 5/8 buis, en zijn er dus switches nodig op de twee kantoorkamers, bij de TV in de woonkamer en in de gameconsolehoek op zolder.

ja dan wordt het inderdaad glas. Weinig alternatieven.

Sleuvel frezen kan , maar het is echt serieus werk. Mn daarna alles weer netjes dicht (laten) zetten. Ik zou bij nieuwbouw doen maar in bestaande bouw...

[dion_b]

Boudewijn schreef op zaterdag 13 juli 2024 @ 16:50:
[...]
ja dan wordt het inderdaad glas. Weinig alternatieven.

Sleuvel frezen kan , maar het is echt serieus werk. Mn daarna alles weer netjes dicht (laten) zetten. Ik zou bij nieuwbouw doen maar in bestaande bouw...

Exact.

Default bij nieuwbouw is al onvoldoende voor een centrale switch en al zou je BAM & co vandaag nog overtuigen dat anders te doen, met 70k nieuwbouw per jaar duurt het 200 jaar voordat het overal op orde is om dat te doen.

[JackBol]

dion_b schreef op zaterdag 13 juli 2024 @ 14:57:
[...]

Binnen 5 jaar gaan we - afgaande op publieke uitspraken van providers - op zowel glas als coax - de 10Gbps voorbij. Er wordt al in 25GPON en DOCSIS4.0 geïnvesteerd. Dat gaat zeker niet op dag 1 25Gbps worden, sterker nog waarschijnlijk kom je er niet voorbij de 15Gbps voorlopig, maar zodra je ook maar voorbij de 9.4Gbps.effectief wilt heb je al een hogere standaard nodig.

Nu is er nul use-case anders dan Speedtest.net voor deze snelheden. Ik heb een flitsende verkoopfilmpje van Nokia en Google mogen aanschouwen waarin iemand speciaal van Silicon Valley naar Kansas City verhuisde omdat Google daar 5Gbps uitgerold had en ging upgraden naar 25Gbps. Het had zijn gezinsleven veranderd want nu kon hij thuiswerkend 7 4k VR-sessies tegelijkertijd hosten vanuit huis. Iedereens leven zal er net zo door veranderd worden. Althans, als je 7 VR-sessies tegelijk wilt hosten. En dat kan al met 5Gbps, heb je geen 25Gbps voor nodig. Zie je je oma dat 1-2-3 doen?

Nog leuker, ik vroeg de vertegenwoordiger die me dit had laten zien hoe ze van plan waren om die 25Gbps in de meterkast naar de daadwerkelijke verblijfsruimten te krijgen, aangezien je waarschijnlijk niet je VR-sessies tussen de schakeldozen en watermeters wilt uitvoeren. "Oh, met mesh ofzo..."

Enfin, dat laatste is mijn werkgebied en als iemand input van >10Gbps gaat geven zorg ik ervoor dat dat ook op plek van bestemming beschikbaar is. Laat de verkopers maar redenen verzinnen (anders dan uit het raam hangen en je 5x grotere e-penis aan je buren te laten zien) waarom je daar geld aan gaat uitgeven. Voor als je net zoals iedereen meer dan 15 gelijktijdige VR-sessies gaat hosten ofzo

Eerst zien, dan geloven. Ik heb bijna 10 jaar bij een telco gewerkt en daar kwamen de alcatels, nokias en junipers elke week weer vertellen waarom we dikkere routers nodig zouden hebben. Begrijp me niet verkeerd, we hadden van die koelkasten staan die 6kW trokken, maar als je naar de gemiddelde bandbreedte per PPPoE sessie keek, maten we die nog altijd in de kB/sec.

Tot nu toe heb ik geen enkele indruk dat VR gaat aanslaan bij de massa, dus op een enkeling na gaat 1Gbps ruim voldoende zijn voor de 99 percentile.

[Tylen]

dion_b schreef op zaterdag 13 juli 2024 @ 13:17:

Mijn 5 cents is dat we richting single-fiber singlemode binnenhuis zouden moeten: een enkele LC-connector is niet dikker dan een fatsoenlijke Cat6-kabel dus je kunt ze kant-en-klaar trekken, dus je hoeft geen connectoren te lassen. Met dubbele fiber gaat dat je niet lukken - en om bidirectioneel over dezelfde fiber te werken moet je singlemode gebruiken, bidi over multimode is niet echt een ding. Komt bij dat fiber zuiniger is in verbruik, en als je geen leidingen hebt (nog steeds het geval in meerderheid van bestaande woningen ) een fiber veel makkelijker achter een plint weg te werken is dan een dikke koperkabel.
Tegenargumenten:
- tot nu toe is vrijwel alle fiber binnenhuis (nouna: in kantoren en datacenters) multimode, want makkelijker om mee te werken en goedkopere optics.
- de industry pusht voor single-fiber (en singlemode) binnenhuis vooral PON-oplossingen. Die snap ik in grote kantoren waar je daarmee veel switches uitspaart, maar wil je echt in een thuissituatie met een handjevol aansluitingen een heuze OLT configureren in je routertje en dan per client een ONT?

Les van de afgelopen 25 jaar in networking (hell: alle

Heb hier single mode fiber door het huis getrokken. #OmdatHetKan

[nero355]

dion_b schreef op zaterdag 13 juli 2024 @ 13:17:
Gelukkig is de woning van goede bedrade infra voorzien, CatA stugge U/UTP met zuiver koperen 23AWG kern.

CAThoeveelA

Maar wat opzien baarde was hoe lang de UTP was: de kabel naar zolder was 28.5m lang.

Dit had ik niet verwacht.

Als ik zie hoe idioot de CAT5e en COAX door mijn huis heen liggen dan vind ik dat niet echt raar eerlijk gezegd : Ik denk dat de kabels minimaal 50% langer zijn dan ze hoeven te zijn, maar helaas zijn de leidingen waar ze doorheen gaan zo raar bedacht en gaan ze door zoveel nare knikken heen dat de kabels door het huis heen trekken een serieuze uitdaging is

Lang leve PoE en de (In) Wall achtige Accesspoints en het uitfaseren van telefoonaansluitingen zullen we maar zeggen

Cat8.1 is maximale afstand 30m, waarbij zowel de installatie als patchcables meetellen.

Is CAT8.1 überhaupt een officiële standaard te noemen op dit moment

Ik weet dat daarmee nogal wat gezeik was bij alle standaarden boven CAT6a namelijk...

JackBol schreef op zaterdag 13 juli 2024 @ 18:54:
Tot nu toe heb ik geen enkele indruk dat VR gaat aanslaan bij de massa

Iets wat ik erg jammer vind net als 3D TV's en Beamers

Alle drie heb ik mogen ervaren/testen en als je dat eenmaal meemaakt dan wil je eigenlijk niet meer anders !!!

Het is net zoiets als AMD Eyefinity of Nvidia Surround Gaming gewend zijn en daarna weer naar maar één monitor moeten staren : Dat is dan zooo saaaaai !!!

[franssie]

Tylen schreef op zaterdag 13 juli 2024 @ 19:06:
[...]


Heb hier single mode fiber door het huis getrokken. #OmdatHetKan

Even een lekker late reactie, maar hoe/met wat heb je dat gedaan? Soms kom ik situaties tegen waar dit handig zou zijn. En omdat het kan is ook een goed argument natuurlijk.

[nero355]

franssie schreef op woensdag 29 januari 2025 @ 19:06:
Even een lekker late reactie, maar hoe/met wat heb je dat gedaan?

Soms kom ik situaties tegen waar dit handig zou zijn. En omdat het kan is ook een goed argument natuurlijk.

Je kan ook een complete kabel met de connectoren eraan vast door 19 mm. buis heen trekken geloof ik

Zoiets had @RobertMe gedaan IIRC

[franssie]

nero355 schreef op donderdag 30 januari 2025 @ 18:20:
[...]

Je kan ook een complete kabel met de connectoren eraan vast door 19 mm. buis heen trekken geloof ik

Zoiets had @RobertMe gedaan IIRC

Ja dat zal wel passen, maar de optie om het langs andere kabels te kunnen schieten is juist wel leuk, 230V etc bijvoorbeeld. Er was zo een thuissysteem maar dat heeft het niet gehaald.

[RobertMe]

nero355 schreef op donderdag 30 januari 2025 @ 18:20:
[...]

Je kan ook een complete kabel met de connectoren eraan vast door 19 mm. buis heen trekken geloof ik

Zoiets had @RobertMe gedaan IIRC

Jup. Een enkele vezel. Door een 19mm pijp die van de zolder naar de kelder gaat. Dus dat was redelijk makkelijk "boven er in duwen en onder komt die er vanzelf uit". Past verder prima.

@John245 had volgens mij wel een paar KM glasvezel op maat laten trekken door het huis heen (incl. dus lassen van stekkers etc).

* RobertMe kende dit topic helemaal niet

[nero355]

RobertMe schreef op donderdag 30 januari 2025 @ 18:43:
* RobertMe kende dit topic helemaal niet

"You are welcome!"

[CrankyGamerOG]

Opeens komt dit topic omhoog in mijn myreact en ik kan mij niet herinneren dat ik hier ooit veel gepost heb.
Maar Nero bedankt

[franssie]

Ik kende het topic ook niet, maar zat dus met de vraag over glasvezel thuis, dat levert ongewenste resultaten op in zoekmachines dus ik dacht, als er nou eens een netwerk kroeg is, ... bleek die gewoon te bestaan

[John245]

RobertMe schreef op donderdag 30 januari 2025 @ 18:43:
[...]

Jup. Een enkele vezel. Door een 19mm pijp die van de zolder naar de kelder gaat. Dus dat was redelijk makkelijk "boven er in duwen en onder komt die er vanzelf uit". Past verder prima.

@John245 had volgens mij wel een paar KM glasvezel op maat laten trekken door het huis heen (incl. dus lassen van stekkers etc).

* RobertMe kende dit topic helemaal niet

Alles is te bestellen. De backbone (2 x 16 vezels) heb ik zelf getrokken. Maar alles wel op maat laten maken.

[Tylen]

franssie schreef op woensdag 29 januari 2025 @ 19:06:
[...]

Even een lekker late reactie, maar hoe/met wat heb je dat gedaan? Soms kom ik situaties tegen waar dit handig zou zijn. En omdat het kan is ook een goed argument natuurlijk.

Gewoon met een trekveer. Voor nu waren het twee kabels met connectors door een pijp van 19mm. Maar krijg er ook wel 10 of meer doorheen. Als je de connectors maar niet bij elkaar tegelijkertijd erdoorheen doet.

Ik heb een 19” patch kastje in de garage hangen. Daarin zit, onder andere, een unifi dream machine pro. En die fans kunnen herrie maken dus heb die liever niet in de meterkast. In de meterkast komt glas binnen en die heb ik dus verlengt naar de garage. En van de garage weer terug naar de meterkast naar de fanloze unifi switch. Gewoon, omdat het kan 😂

Ik heb nog een sfp+ vrij op de switch dus zit eraan te denken om glas naar zolder te trekken naar mijn werkplek.

[nero355]

CrankyGamerOG schreef op donderdag 30 januari 2025 @ 18:57:
Opeens komt dit topic omhoog in mijn myreact en ik kan mij niet herinneren dat ik hier ooit veel gepost heb.

Dat zoek je zo op :
- NT Kroeg v0.1 = Op gebruikersnaam basis.
- NT Kroeg v0.1 = Op User ID basis.

Maar Nero bedankt

franssie schreef op donderdag 30 januari 2025 @ 18:58:
Ik kende het topic ook niet, maar zat dus met de vraag over glasvezel thuis, dat levert ongewenste resultaten op in zoekmachines dus ik dacht, als er nou eens een netwerk kroeg is, ... bleek die gewoon te bestaan

"You're welcome!"

Tylen schreef op donderdag 30 januari 2025 @ 19:54:
Ik heb een 19” patch kastje in de garage hangen.
Daarin zit, onder andere, een unifi dream machine pro.
En die fans kunnen herrie maken dus heb die liever niet in de meterkast.

En dan zitten er alleen 4 suffe ARM A5x Cores in dus niet eens A7x of betere Cores

* nero355 kijkt naar DIY Router die krachtiger is en volledig passief wordt gekoeld...

FreeBSD based Routing & Firewalling FTW!!!

[dion_b]

Op AliExpress kun je ongekend goedkope hardware bestellen. Meestal werkt het beter dan je zou verwachten voor de prijs, maar af en toe kom je wel opzienbarende dingen tegen.

Vriendin van me was helemaal klaar met Ubiquiti UniFi (meerdere keren gedonder met upgrades die mis gingen en een cloudkey die overleed) en wilde na renovatie de boel anders inrichten. Qua AP's wilde ze Aruba InstantOn AP22's ophangen. Prima keuze, draait hier ook. Ik raadde haar Aruba PoE switches aan als ze managed wilde, maar dat hoefde niet. In dat geval zou Netgear of TP-Link goed zijn. Nee, te duur, AP's waren al duur dus moest ze voor dubbeltje op eerste rij.

We zijn dus uitgekomen op de "KeepLiNK 10-Port Gigabit Switch with 8-PoE and 2-RJ45 for Uplink Unmanaged Plug and Play" voor EUR 30 incl verzendkosten.

Het is unmanaged, dus "plug and play" is wel te verwachten. Enige instelling is een schakelaar die "AI PoE" zou inschakelen. Om de blaat te citeren: "With AI PoE feature enabled the switch can automatically detect an unresponsive PoE device and reboot the devices in order to recover it.". Dat klinkt als een soort watchdog monitor. Interessant, maar totaal niet nodig/gewenst in deze situatie. Dus uitgelaten.

Fast forward naar vandaag. Alle meuk is binnen, het is tijd voor installatie (wat ze zelf doet). Eerste AP aansluiten gaat probleemloos, maar het lukt de InstantOn app niet de andere AP's te vinden. De andere AP's hebben IP en melden klaar te zijn voor adoption, maar zijn niet te pingen, GUI is ook niet benaderbaar.

Uiteindelijk na allerlei Aruba dingen uitgesloten te hebben ingezoomed op dat 'niet te pingen', want dat zouden ze wel moeten zijn. Ik begon een donkerbruin vermoeden te krijgen. Heb haar de uplink naar router om laten zetten van non-PoE poort naar een van de PoE poorten. Alles heeft nog steeds netjes link, maar nul dataverkeer. Het leek verdacht alsof de switch port isolation toepaste op de PoE poorten...

Port isolation op PoE switches is een feature die je vaker op Ali ziet, alleen volgens beschrijving niet op deze. En op switches die het hebben schakel je het in en uit met een schakelaartje, zoals de "AI PoE" hier. Dus op goed geluk omgezet en... jawel, opeens kon alles met elkaar communiceren, lukte het de AP's te installeren en geen problemen meer

Leve AliExpress - technische kwaliteit kan nog zo goed zijn, maar documentatie dat klopt? Ha ha ha.

[nero355]

dion_b schreef op zaterdag 1 februari 2025 @ 20:47:
Op AliExpress kun je ongekend goedkope hardware bestellen.

Heel het DIY Router Topic is daarop gebaseerd

Maar dit :

We zijn dus uitgekomen op de "KeepLiNK 10-Port Gigabit Switch with 8-PoE and 2-RJ45 for Uplink Unmanaged Plug and Play" voor EUR 30 incl verzendkosten.

Zou ik niet gauw doen, want : [Horaco ZX-SWTGW218AS] Niet meer benaderbaar

En dit soort termen :

Enige instelling is een schakelaar die "AI PoE" zou inschakelen. Om de blaat te citeren: "With AI PoE feature enabled the switch can automatically detect an unresponsive PoE device and reboot the devices in order to recover it.".

Daar kan ik dus echt heel slecht tegen

Wat dus ook terecht blijkt als ik dit zo lees :

Port isolation op PoE switches is een feature die je vaker op Ali ziet, alleen volgens beschrijving niet op deze.
En op switches die het hebben schakel je het in en uit met een schakelaartje, zoals de "AI PoE" hier.

Dus op goed geluk omgezet en... jawel, opeens kon alles met elkaar communiceren, lukte het de AP's te installeren en geen problemen meer

Doe mij maar lekker een TP-Link TL-SG108PE of een Aruba Instant On 1930 8G Class4 PoE 2SFP 124W of zo

[dion_b]

nero355 schreef op zondag 2 februari 2025 @ 01:00:
[...]

Heel het DIY Router Topic is daarop gebaseerd

Uhuh. Hier ligt ook aardig wat 10Gbps meuk uit die categorie

Maar dit :

[...]

Doe mij maar lekker een TP-Link TL-SG108PE of een Aruba Instant On 1930 8G Class4 PoE 2SFP 124W of zo

Dat de Aruba aan de dure kant is als je geen management nodig hebt, snap ik, maar idd, die TP-Link had ik als 'goedkope keus' aangeraden. Maar EUR 20 duurder was te duur, dus hier lol mee gehad

Tweede moraal hier is vooral dat als je vage meuk gaat bestellen je zelf goed moet weten hoe te troubleshooten. Grootste deel van de drie kwartier die ik aan de telefoon doorbracht hiervoor ging op aan uitleggen hoe uit te zoeken welk IP je hebt op een device, hoe DHCP client overzicht in een router tevoorschijn te toveren en dan hoe te pingen

Ik zou graag willen denken dat ik dit zelf in max 5 min doorgehad zou hebben.

[franssie]

Ik heb oamda, unifi etc werkend, als ik dit alles lees - en ik overweeg te spelen met Mikrotik voor de lol - blijf ik nog even weg bij vaag ali spul

edit: en ik weet dat ik een newbie ben in dit topic, maar leer graag.

[ Voor 19% gewijzigd door franssie op 02-02-2025 02:00 ]

[CrankyGamerOG]

nero355 schreef op zaterdag 1 februari 2025 @ 18:51:
[...]

Dat zoek je zo op :
- NT Kroeg v0.1 = Op gebruikersnaam basis.
- NT Kroeg v0.1 = Op User ID basis.

Jezus , moest dit Nero? 2010...!!! nu voel ik mij heel oud

[CrankyGamerOG]

franssie schreef op zondag 2 februari 2025 @ 01:51:
Ik heb oamda, unifi etc werkend, als ik dit alles lees - en ik overweeg te spelen met Mikrotik voor de lol - blijf ik nog even weg bij vaag ali spul

edit: en ik weet dat ik een newbie ben in dit topic, maar leer graag.

Ik heb hier dus ook een microtik hangen, en als ik ff zin heb om te rommelen prik ik mijn wan en lan om van mijn edgerouter 4 naar de microtik en ga dan lopen klooien. Ik wil namelijk microtik ook onder de knie hebben.

Fijne van microtik vind ik dan wel weer dat je heel wat moet verkloten om er niet meer bij te kunnen op het netwerk, winbox en vinden van de microtiks vind ik echt briljant.

[ Voor 13% gewijzigd door CrankyGamerOG op 02-02-2025 18:09 ]

[dion_b]

CrankyGamerOG schreef op zondag 2 februari 2025 @ 18:06:
[...]


Fijne van microtik vind ik dan wel weer dat je heel wat moet verkloten om er niet meer bij te kunnen op het netwerk, winbox en vinden van de microtiks vind ik echt briljant.

Op L2 dan, L3 kun je al te makkelijk verkloten

* dion_b is ook groot fan van MikroTik - en het is maar goed dat ze Winbox detection goed op orde hebben

[nero355]

CrankyGamerOG schreef op zondag 2 februari 2025 @ 18:05:
Jezus , moest dit Nero? 2010...!!! nu voel ik mij heel oud

Solly!

CrankyGamerOG schreef op zondag 2 februari 2025 @ 18:06:
Ik heb hier dus ook een microtik hangen, en als ik ff zin heb om te rommelen prik ik mijn wan en lan om van mijn edgerouter 4 naar de microtik en ga dan lopen klooien.

Ik wil namelijk microtik ook onder de knie hebben.

En toen werd je door de ISP gebeld...

Fijne van microtik vind ik dan wel weer dat je heel wat moet verkloten om er niet meer bij te kunnen op het netwerk, winbox en vinden van de microtiks vind ik echt briljant.

En het afgelopen jaar is er ook eindelijk een "LinuxBox" versie uitgebracht !!!

[Devke]

Dubbel met: [QNAP NAS] Kan niet meer bij bestanden.

[ Voor 91% gewijzigd door rens-br op 05-03-2025 15:12 ]

[hufkes]

Wie kan mij helpen met het volgende:

Mijn werkgever heeft me een nieuwe laptop gestuurd die met een image is voorbereid waarop ik in moet loggen met onze credentials in de AD, maar ik zit (half)ziek thuis en ben dus niet op kantoor... ICT "Service" zegt ga maar gewoon naar kantoor, maar mijn dokter zegt van niet.. Oftewel, ik zoek een oplossing waarbij de nieuwe laptop denkt in het juiste netwerk te zitten en zich netjes aan kan melden bij de AD.

Ze gebruiken GlobalConnect van Palo Alto voor de VPN naar het bedrijfsnetwerk, daar heb ik op mijn oude laptop ook keurig toegang mee. In mijn optiek moet het technisch prima mogelijk te zijn om het netwerkverkeer van de nieuwe laptop even tijdelijk via de oude te leiden en zo te faken dat ik op kantoor zit, maar de twee netwerken aan elkaar hangen mbv bridge lijkt niet te werken, ten minste niet zoals ik het probeer.

Op de oude laptop heb ik inmiddels een VM draaien met pfsense, deze heb ik zo basic mogelijk geconfigureerd en ik dacht dat dit zou moeten werken, maar blijkbaar niet. Iemand tips? Wat zie ik over het hoofd? Vanuit de VM heb ik internet, anders kon pfsense ook niet installeren. De interfaces heb ik volgens mij goed staan, de LAN zijde is de USB realtek adapter die naar de nieuwe laptop gaat. De VM netwerkkaart staat bridged en pfsense WAN zit op em0.

[UUDIBUUDI]

hufkes schreef op woensdag 19 maart 2025 @ 17:44:
Wie kan mij helpen met het volgende:

Mijn werkgever heeft me een nieuwe laptop gestuurd die met een image is voorbereid waarop ik in moet loggen met onze credentials in de AD, maar ik zit (half)ziek thuis en ben dus niet op kantoor... ICT "Service" zegt ga maar gewoon naar kantoor, maar mijn dokter zegt van niet.. Oftewel, ik zoek een oplossing waarbij de nieuwe laptop denkt in het juiste netwerk te zitten en zich netjes aan kan melden bij de AD.

Ze gebruiken GlobalConnect van Palo Alto voor de VPN naar het bedrijfsnetwerk, daar heb ik op mijn oude laptop ook keurig toegang mee. In mijn optiek moet het technisch prima mogelijk te zijn om het netwerkverkeer van de nieuwe laptop even tijdelijk via de oude te leiden en zo te faken dat ik op kantoor zit, maar de twee netwerken aan elkaar hangen mbv bridge lijkt niet te werken, ten minste niet zoals ik het probeer.

Op de oude laptop heb ik inmiddels een VM draaien met pfsense, deze heb ik zo basic mogelijk geconfigureerd en ik dacht dat dit zou moeten werken, maar blijkbaar niet. Iemand tips? Wat zie ik over het hoofd? Vanuit de VM heb ik internet, anders kon pfsense ook niet installeren. De interfaces heb ik volgens mij goed staan, de LAN zijde is de USB realtek adapter die naar de nieuwe laptop gaat. De VM netwerkkaart staat bridged en pfsense WAN zit op em0.

Als je op je nieuwe laptop in de hosts file het ip van je oude laptop aliast aan de fqdns van het interne domein en domain controller, dan zou je vanaf je nieuwe laptop een paar port forwards kunnen instellen met netsh, bv:
- dc01.domein.lan = ip van je oude laptop in het netwerk tussen oude en nieuwe laptop. Invullen in hosts file. Herhaal voor domein.lan
- forward vervolgens voor elke benodigde poort het verkeer dat vanaf je nieuwe laptop gericht is op je oude laptop, forwarden naar het daadwerkelijke ip van domein.lan

Dat is dus niet bridgen maar wellicht is het voldoende.

[hufkes]

Ik kan dus helaas niet inloggen op de nieuwe laptop omdat ik hiervoor eerst toestemming vanaf de AD moet hebben, er is schijnbaar iets met een certificaat installeren dat hij moet doen vanaf de windows server. Ik had trowuens ook maar een topic gemaakt: Toegang nodig tot AD via VPN, kan pfsense in een VM? maar we komen er nog niet uit.... En om dat vanuit tweakers te horen krijgen dat je niet zo dwars moet willen doen, doet wel erg pijn hoor Ooit was tweakers juist om het maximale uit je computer shit te kunnen halen en nu zitten een stelletje deugdoeners te zeggen dat ik maar naar de ICT mannen moet luisteren

[UUDIBUUDI]

Een collega of familielid die langs kantoor rijdt en éénmalig je wachtwoord gebruikt, is de voor de hand liggende non-tech oplossing. En laten we wel wezen, het is wel een kerstboom van een constructie voor een éénmalig probleem en als er dan een hele simpele oplossing is (die door compliance geneuzel "niet mag"), dan snap ik wel dat men minder geneigd is om het werk van de IT-afdeling van de zaak gaan doen.

Die VM en bridging oogt mij ook als een wel heel breed zoekgebied, maar anyway: als je de hosts file niet kan editen, vang dan DNS verkeer vanaf de laptop af en zet een dns override in je lokale DNS server. Wellicht heeft je oude laptop daar dan ook last van, maar als de nieuwe laptop daarmee connecteert naar je oude laptop dan kun je de port forward uitproberen.

[Keypunchie]

En om dat vanuit tweakers te horen krijgen dat je niet zo dwars moet willen doen, doet wel erg pijn hoor Ooit was tweakers juist om het maximale uit je computer shit te kunnen halen en nu zitten een stelletje deugdoeners te zeggen dat ik maar naar de ICT mannen moet luisteren

Ik snap dat je de observatie met voldoende relativering doet, dus dan ook in die geest: Tweakers is niet je persoonlijke helpdesk.

Ook in de goede oude tijd, als je er niet uitkwam, dan had je gewoon pech. Menigeen die zijn CPU in die tijd heeft opgeblazen. Tsja.. jammer dan.

Komt hierbij dat het probleem helemaal niet zo technisch van aard is, maar hoofdzakelijk organisatorisch. Dit is iets om met je baas/bedrijf te regelen.

[Woask]

Rest in peace: februari 2017 - april 2025



Had 'm even van de stroom gehaald om af te stoffen. Toen ik klaar was en hem weer aangesloten had was 'ie kapot, gaat niet meer aan.

[Soldaatje]

Woask schreef op maandag 21 april 2025 @ 23:13:
Rest in peace: februari 2017 - april 2025

[Afbeelding]

Had 'm even van de stroom gehaald om af te stoffen. Toen ik klaar was en hem weer aangesloten had was 'ie kapot, gaat niet meer aan.

Misschien is alleen de voedingsadapter kapot?

[ThinkPad]

Ben in een vakantiewoning in Duitsland. Er is hier wifi, gastennetwerk van een Fritzbox.

Blijkbaar is er een setting op de Fritzbox waarmee je op het gastennetwerk alleen surfing en mail kunt toelaten. Ik kwam daarachter na wat Googlen waarom m’n Wireguard tunnel naar huis niet up kwam. Ik heb hem op 443/udp draaien en een fallback op 53/udp, maar beiden werkten niet

Die setting blokkeert alle uitgaande UDP poorten Toch maar een OpenVPN (want: TCP) achter de hand houden dus?!

Zie ook: https://blog.mldb.nl/gene...tanwendungen-beschranken/ Zal wel met hoge boetes voor torrenting in Duitsland te maken hebben.

Een eigen DNS instellen op m’n device kon ook niet, alleen de DNS van de Fritzbox werd doorgelaten.

[ Voor 26% gewijzigd door ThinkPad op 07-06-2025 09:19 ]

[Tom Paris]

ThinkPad schreef op zaterdag 7 juni 2025 @ 08:25:
Zie ook: https://blog.mldb.nl/gene...tanwendungen-beschranken/

"reject udp any any"; is überhaupt wel smerig... Genoeg apps en protocollen kunnen wel fallback doen op TCP/443, maar niet van harte.

[RobertMe]

En als die geen udp doorlaat heb die dus ook geen HTTP/3. Ook best wel "raar" dan.

+ dat voldoende real time communicatie ook UDP gebruikt natuurlijk. Teams, Zoom, WhatsApp (video) bellen, FaceTime, ... zal naar ik aanneem toch UDP doen. Hoogstens dat je dan met een nasty STUN fallback iets van TCP zou kunnen doen. Maar mooi wordt het er niet van. Er is immers een reden dat het uberhaupt UDP gebruikt en geen TCP. Het is niet alsof die protocollen/applicaties voor de lulz UDP gebruiken.

[ThinkPad]

Ben nu in een vakantiehuis in Denemarken, was even aan het kijken waar de router zich bevond zodat ik m'n travelrouter kon inprikken. Dacht eerst dat het een 4G/5G modem was omdat ik nergens een fiber/netwerkkabe/coax als uplink zag bij de huisrouter. Maar de verbinding heeft <8ms latency, dus dat kon niet kloppen.

Blijkt dat ze in Denemarken een ONT gebruiken waar je hele router op klikt, dat is dan FTU + router in één device, mysterie opgelost De fiber zit in de muur. Icotera i5850

[ Voor 16% gewijzigd door ThinkPad op 14-06-2025 21:22 ]

[sloth]

Is er wat mis met teflon spray te gebruiken als glijmiddel om UTP door een buis te trekken?

[Byte]

Cool! Heb dit topic nooit gezien (waarschijnlijk gewoon kei slecht gekeken of tijd voor nieuwe lenzen).
Ben zelf druk met netwerken bezig en het lukt mij aardig om een stabiel netwerk op te zetten. Nu ben ik benieuwd waar je het beste bij kunt leren voor de geavanceerdere netwerken. Zie regelmatig een hoop termen voorbijkomen en merk dat ik op gebied van kennis een beetje vastloop. Dat is omdat ik niet echt weet waar ik verder kan leren.

Heeft iemand goede tips, (luister)boeken, podcasts of verhaaltjes hoe jij verder kon leren op gebied van networking?

[dion_b]

Byte schreef op donderdag 14 augustus 2025 @ 14:17:
Cool! Heb dit topic nooit gezien (waarschijnlijk gewoon kei slecht gekeken of tijd voor nieuwe lenzen).
Ben zelf druk met netwerken bezig en het lukt mij aardig om een stabiel netwerk op te zetten. Nu ben ik benieuwd waar je het beste bij kunt leren voor de geavanceerdere netwerken. Zie regelmatig een hoop termen voorbijkomen en merk dat ik op gebied van kennis een beetje vastloop. Dat is omdat ik niet echt weet waar ik verder kan leren.

Heeft iemand goede tips, (luister)boeken, podcasts of verhaaltjes hoe jij verder kon leren op gebied van networking?

Heb mijn zoons TCP/IP for Dummies gegeven als ze met netwervragen aan kwamen zetten. Werkt bij de oudere best redelijk

[RobertMe]

dion_b schreef op donderdag 14 augustus 2025 @ 15:15:
[...]

Heb mijn zoons TCP/IP for Dummies gegeven als ze met netwervragen aan kwamen zetten. Werkt bij de oudere best redelijk

En nu antwoorden ze netjes alles met ACK?

[dion_b]

RobertMe schreef op donderdag 14 augustus 2025 @ 15:22:
[...]

En nu antwoorden ze netjes alles met ACK?

Packetloss rate is hoger dan gewenst helaas. Ze hebben wel IP over feline carrier gebprobeerd. Was geen enorm succes

[Tylen]

Ze beginnen hier ipv6 te praten ondertussen. Kleintjes worden groot.

[jimh307]

Hier drink ik een biertje op in de kroeg; het is mij gelukt om een mooi internetsysteem op te zetten voor een klein appartementencluster waar iedere eigenaar blij mee gaat worden.

*mompelt iets over doom binnen hengelen vanaf een bbs op 14k4.

[dion_b]

Zo, terug van een interessante NetworkX 2025 congres in Paris.

Paar take-aways:

• Eerste demo's van WiFi-8 waren te zien. Enige nu al geimplementeerde feature is de fijnmazigere MCS rates: door de stappen ertussen fijner te maken gaat gemiddelde snelheid omhoog, vooral bij minder goed signaal, en is de kans dat een client voordat het terugschakelt in MCS frame loss gaat hebben (met bijbehorende gevolgen voor latency, throughput en stabiliteit) gaat omlaag. Mooi, vooral omdat mensen hier meer aan gaan hebben dan nog hogere modulatie of andere dergelijke ongein. Demo liet heel mooi een geleidelijker verloop zien met WiFi-8 dan zeflde verbinding met WiFi-7. Chipset in demo was van Broadcom, op een PCB van Sagemcom
• Broadcom en Mediatek geven aan dat WiFi-7 ondertussen commodity is, onder de prijs gezakt van WiFi-6 een jaar geleden, dus geen enkele reden om (zodra dat naar retail doorgesijpeld is) niet voor WiFi-7 te gaan nu
• Iedereen is met 50GPON bezig, ook Nokia die tot nu toe vastgehouden had aan (min of meer proprietary) 25GPON. "bezig" wil zeggen dat iedereen een kast heeft ter formaat van een volledig 1U 19" rack die voor ONT kan spelen. Lekker kleine geintegereerde consumentenmeuk is nog aantal jaar weg.
• FttR (Fiber-to-the-Room) is helemaal hot, met name in Azie, voor gebruik in kantoor- en appartementsgebouwen. Wat ze daarmee bedoelen is binnenhuis GPON op de LAN inzetten voor L1/2 ipv Ethernet (koper of glas). Reden? Passieve optics zijn zuiniger en goedkoper en de chipsetbakkers lijken door snelle uptake XGS-PON een forse overstock aan GPON-meuk te hebben wat dan ook voor zeer scherpe prijzen beschikbaar is. Voor ons in EU lijkt het me minder handig: enerzijds hebben we flinke installed base aan >=Cat5E dat al tot Gb kan gaan, anderzijds zijn hier de internetsnelheden dermate gestegen dat 1Gbps gedeeld met al je buren niet meer bepaald aantrekkelijk klinkt. En bovenal doen we dit soort voorziening niet collectief; internetverbinding met buurman delen vindt de Europeaan (zeker de Nederlander) eng. Maar... dit betekent dat er een flinke bulk aan binnenhuisoplossingen gaan komen die op L1 ingericht zijn op enkele single-mode fibre. Daar kun je natuurlijk ook qua L2 een 10Gb BiDi Ethernetoplossing overheen laten lopen
• Er begint op vlak van WiFi testing eindelijk volwaardig alternatief te komen voor octoScope. Als zelfstandig bedrijf waren ze geweldig, maar asl onderdeel van Spirent merkte je een stuk grotere afstand met de engineers en minder focus van het bedrijf, terwijl de prijzen fors gestegen zijn. Nu Spirent (vandaag...) door Keysight is overgenomen zal dat alleen maar erger worden. Als alternatief twee Indiase bedrijven op loopafstand van elkaar in Bengaluru: Alathea die de WiCheck aanbiedt. Zij zijn de meer 'high-end' oplossing die prat gaan op nauwe banden met Qualcomm-Atheros en een heel gelikte automatiseringssuite hebben. De buren zijn Candela technologies. Zij gaan prat op open-source en een bredere set tests qua IoT en real-world situaties (incl een robot die rond je huis kan rijden om reproduceerbare tests te doen mbt dekking en roaming). Ze zeggen ook goedkoper te zijn. Beide zeggen ze bestaande L1 hardware van 'andere vendoren' te kunnen hergebruiken. Wij moeten minimaal een en liefst vijf bestaande octoScope setups upgraden van WiFi-6 naar WiFi-7.Alathea maakt qua verhaal en verkoopstijl een stuk betere indruk, maar de nerderige engineers van Candela die mensen te pas en onpas onhandig aanspraken (en vervolgens de poging om een vergadering in te plannen verprutsten ) gingen wel goed los op de inhoud waar we bij Alathea marketeers spraken. Ik kijk uit naar de kans drie voorstellen te kunnen vergelijken straks en niet bij voorbaat al te weten wat de beste optie wordt.
• Als je zelf een keynote presentatie moet geven, probeer te regelen dat het niet om 16u30 is als iedereen dorst heeft. En als de planning meerdere keren op de dag zelf door elkaar geschud is, niet raar opkijken als helft van het publiek iets anders verwachtte op dat moment en opstaat en wegloopt, en helft van de mensen die je hadden willen aanhoren er niet zijn

[FredvZ]

dion_b schreef op vrijdag 17 oktober 2025 @ 21:53:
Zo, terug van een interessante NetworkX 2025 congres in Paris.

• Als je zelf een keynote presentatie moet geven, probeer te regelen dat het niet om 16u30 is als iedereen dorst heeft. En als de planning meerdere keren op de dag zelf door elkaar geschud is, niet raar opkijken als helft van het publiek iets anders verwachtte op dat moment en opstaat en wegloopt, en helft van de mensen die je hadden willen aanhoren er niet zijn

De organisatie was vergeten de NTP-server op te spinnen?

[dion_b]

FredvZ schreef op vrijdag 17 oktober 2025 @ 22:22:
[...]

De organisatie was vergeten de NTP-server op te spinnen?

Nee, tot dag of twee voor event werd er geklaagd over volgorde en werd daar gehoor aan gegeven, vervolgensop de dag zelf kwamen een paar mensen niet opdagen waardoor alles een halfuurtje eerder opschoof. Niet onwenselijk - behalve dat mijn halve publiek de boodschap niet doorkreeg

[Keypunchie]

Sowieso lastig als je achterin het programma zit, dan is de aandachtsspanne van velen al wat ingezakt.

Wifi 7 mag commodity zijn, met Ubiquiti spul is het nog echt duurder.

[RobertMe]

Wat ik zelf wel "belangrijk" vind is dat de extra wifi snelheden van mij niet nodig zijn (maar wellicht wel leuk zijn om eens een keer te hebben?), maar daar tegenover wel een (veel) hoger stroomverbruik staat.

Mijn UniFi AP AC Lite / LR gebruiken een paar Watt continu, zou ik upgraden naar de U7 modellen wordt dat wat ik gelezen heb rond de 8 Watt minimaal, dat is een verdubbeling. Terwijl die extra snelheid voor een beetje surfen op telefoon en tablet (en incidenteel laptop niet aan het bureau met kabel) helemaal niet nodig is.

Als ze die snelheden kunnen leveren voor een lager stroomverbruik (idle) en tegen dezelfde prijs als nu wordt een upgrade interessant ("voor de heb", niet omdat het nodig is). Maar nu zou het een continu nadeel hebben van een hoger (idle) stroomverbruik en 0 voordeel dat er tegenover staat. Behalve die hele enkele keer een transfer binnen het LAN over wifi, want mijn huidige 400/40 internet trekt AC ook dicht dus bij downloaden helpt het ook niet.

[dion_b]

RobertMe schreef op zaterdag 18 oktober 2025 @ 10:11:
Wat ik zelf wel "belangrijk" vind is dat de extra wifi snelheden van mij niet nodig zijn (maar wellicht wel leuk zijn om eens een keer te hebben?), maar daar tegenover wel een (veel) hoger stroomverbruik staat.

Mijn UniFi AP AC Lite / LR gebruiken een paar Watt continu, zou ik upgraden naar de U7 modellen wordt dat wat ik gelezen heb rond de 8 Watt minimaal, dat is een verdubbeling. Terwijl die extra snelheid voor een beetje surfen op telefoon en tablet (en incidenteel laptop niet aan het bureau met kabel) helemaal niet nodig is.

Als ze die snelheden kunnen leveren voor een lager stroomverbruik (idle) en tegen dezelfde prijs als nu wordt een upgrade interessant ("voor de heb", niet omdat het nodig is). Maar nu zou het een continu nadeel hebben van een hoger (idle) stroomverbruik en 0 voordeel dat er tegenover staat. Behalve die hele enkele keer een transfer binnen het LAN over wifi, want mijn huidige 400/40 internet trekt AC ook dicht dus bij downloaden helpt het ook niet.

Ha, laat mijn presentatie nou net hierover zijn geweest -

Balancing CPE performance with emissions in design&deploy.

Heel kort door de bocht geldt dat dankzij Moore's Law dezelfde transistoren elke ~18m halveren in oppervlak - en dalen daarbij ook flink in verbruik. Als je chips exact zelfde spec zouden blijven houden zou je in ~9 jaar met 90% dalen. Maar dat gebeurt niet omdat we steeds alle efficiency investeren in nieuwe features. Bij WiFi-7 bijvoorbeeld die derde radio. Dat is een keuze, en in dit geval eentje die erin hakt.

In jouw voorbeeld speelt ook dat je tweede generatie WiFi-5 apparatuur met eerste generatie WiFi-7 vergelijkt. Als je de eerste lompe heethoofden van WiFi-5 zou nemen zou het verschil kleiner tot afwezig zijn. De nieuwere tweede generatie chips zijn kleiner, zuiniger en juist daardoor goedkoper, maar het zal de nodige maanden duren voor die in retail producten terecht komen, al helemaal bij een vendor als Ubiquiti met relatief trage productcyclus.

Zolang we steeds meer en meer willen gaat iedere toename aan efficiëntie daardoor opgeslokt worden. Daar hoef je natuurlijk niet in mee te gaan: als die WiFi-5 spullen waar je tevreden mee bent nog voldoen kun je die beter houden.

De industry moet desondanks uitstoot verlagen. O.a. EU Ecodesign regulations schrijven voor dat HiNA (high network availability) apparatuur als APs maar ook modems, gateways etc per 2027 max 7W mogen gebruiken in networked standby. Dat is ook sleutel tot lager verbruik: ook al blijft je piek verbruik gelijk of neemt het (door die derde radio) iets toe, in een residentiële situatie staat dit spul overgroot deel van de tijd uit z'n neus te eten en door dan slim dingen terug te schalen (1x1 SISO modussen, overbodige CPU cores uitschakelen en de resterende laag klokken etc) kun je zonder prestaties of gebruikservaring aan te tasten toch verbruik over tijd fors verlagen.

Dat is design. Dan deploy. Dat gaat voor Tweakers niets nieuws zijn, maar kappen met mesh: het kost 50% meer actieve apparatuur om zelfde dekking te realiseren (tegen hogere latencies in alle gevallen en lagere throughput zonder dedicated backhaul en nog hoger verbruik met dedicated backhaul). Plus zodra je >2.5Gbps overweegt, kijk dan naar glas interconnects ipv koper. Dit is met name van belang bij de 10GbE links tussen ONT en gateway bij wholesale XGS-PON verbindingen waar de koperen LANpoort meer verbruikt dan de PON WAN.

[PD2JK]

Is het kort door de bocht om te zeggen dat mesh niets anders is dan die range extenders / WDS? (mits volledig draadloos). Of zit de 'backbone' op een ander kanaal / frequentiespectrum...

[dion_b]

PD2JK schreef op zaterdag 18 oktober 2025 @ 14:57:
Is het kort door de bocht om te zeggen dat mesh niets anders is dan die range extenders / WDS? (mits volledig draadloos). Of zit de 'backbone' op een ander kanaal / frequentiespectrum...

Het zijn gewoon repeaters met centraal management. Soms doen ze bovenop MAC layer extra meuk, zoals bijv Open switch draaien om als grote distributed switch te werken - wat met layer 3 features als guest networks enzo kan helpen. Maar dat doen ze niet allemaal of consequent en ik ken tenminste een partij die daar vanaf stapt de komende maanden en weer lokaal Linux native switching per device gaat doen omdat ze helemaal vastliepen in vSwitch geklooi.

Die backhaul is meestal gewoon een andere (hidden) SSID, op eigen dedicated radio indien aanwezig, gedeeld met fronthaul indien niet.

[ Voor 8% gewijzigd door dion_b op 18-10-2025 15:08 ]

[RobertMe]

dion_b schreef op zaterdag 18 oktober 2025 @ 14:52:
[...]

Ha, laat mijn presentatie nou net hierover zijn geweest -
[...]

Dat kon ik natuurlijk niet weten

In jouw voorbeeld speelt ook dat je tweede generatie WiFi-5 apparatuur met eerste generatie WiFi-7 vergelijkt.

Tweede generatie als in SoC / radio / ...? Niet tweede generatie AC in ieder geval (AC wave 2 was volgens mij de officiële naam?). Dat was bij UniFi de NanoHD en InWall HD.

Als je de eerste lompe heethoofden van WiFi-5 zou nemen zou het verschil kleiner tot afwezig zijn. De nieuwere tweede generatie chips zijn kleiner, zuiniger en juist daardoor goedkoper, maar het zal de nodige maanden duren voor die in retail producten terecht komen, al helemaal bij een vendor als Ubiquiti met relatief trage productcyclus.

Bij AC hebben ze inderdaad ook nog een AC model met Broadcom chip gehad. Maar volgens mij was die juist wel vrij snel vervangen? Of in ieder geval zijn die al zeker 5 jaar EOL terwijl de opvolgers (AC Lite, AC LR, AC Pro) nog steeds supported zijn.
En bij 6 en 7 hebben ze ook wel sneller iteraties gedaan. U6 ("Lite") is na een jaar of zo al opgevolgd door de U6+. En de U7 Pro / Pro Max hebben ook al opvolgers (Pro XG en XGS). Maar ik weet natuurlijk niet of daar uberhaupt een andere chip in zit (ze hebben wel een volledig ander design / radio ontwerp op basis van lessen geleerd uit de E7 / enterprise).

Zolang we steeds meer en meer willen gaat iedere toename aan efficiëntie daardoor opgeslokt worden. Daar hoef je natuurlijk niet in mee te gaan: als die WiFi-5 spullen waar je tevreden mee bent nog voldoen kun je die beter houden.

Ze hebben intussen de communi gedaan ("9 jaar in januari"). Niet dat ze perse vervangen moeten (want heb zoals gezegd de snelheid niet nodig en ze zijn nog supported). Grootste "issue" is dat ze zo oud zijn dat ze (nog net) via passive PoE gevoed worden. Nieuwe revisie met 802.3af support zijn ze gaan produceren vanaf ergens eind september 2016. Ik heb in januari 2017 "blijkbaar" nog uit een oude batch gekocht. Maar anderzijds is dat ook niet perse een issue want de net zo oude switches leveren dat ook (maar ook 802.3af/at). Maar ook die switches vervangen wordt wel eens interessant (niet dat 2,5Gbit/s nodig is, maar... ).

De industry moet desondanks uitstoot verlagen. O.a. EU Ecodesign regulations schrijven voor dat HiNA (high network availability) apparatuur als APs maar ook modems, gateways etc per 2027 max 7W mogen gebruiken in networked standby. Dat is ook sleutel tot lager verbruik: ook al blijft je piek verbruik gelijk of neemt het (door die derde radio) iets toe, in een residentiële situatie staat dit spul overgroot deel van de tijd uit z'n neus te eten en door dan slim dingen terug te schalen (1x1 SISO modussen, overbodige CPU cores uitschakelen en de resterende laag klokken etc) kun je zonder prestaties of gebruikservaring aan te tasten toch verbruik over tijd fors verlagen.

Het jammere daarbij is dus wel dat het verplicht moet worden en het nieuwe / andere oplossing zijn waardoor het verbruik verlaagd wordt, en niet direct "zuiniger". Want dingen die je noemt als SISO bij laag gebruik of CPU cores uitschakelen kun je (in principe) ook bij AC hardware doen die dan ook gewoon zuiniger wordt. Dus wifi 7 is dan nog steeds onzuinig (ook idle/standby). En de zaken om dat te verbeteren zijn "extra's" en niet inherent zuiniger. Maar sure. Met nieuwe innovaties op chip design zou je hetzelfde kunnen zeggen. Als je die kleinere / zuinigere productieprocessen toepast op een nieuw te ontwerpen AC chip....

Plus zodra je >2.5Gbps overweegt, kijk dan naar glas interconnects ipv koper. Dit is met name van belang bij de 10GbE links tussen ONT en gateway bij wholesale XGS-PON verbindingen waar de koperen LANpoort meer verbruikt dan de PON WAN.

Dat is dan ook wel een interessant gegeven ja. Niet alleen bij wholesale denk ik dan, als ik je goed begrijp, maar uberhaupt steeds meer. Want ik neem aan dat je doelt op dat de klant een ONT + router heeft i.p.v. een combi apparaat? En bv Delta is ook van "combi" aan het afstappen naar een losse ONT met losse router (en naar ik aanneem gewoon 2x RJ45 / koper). Voordeel voor de klant is dan weer makkelijk een eigen router gebruiken zonder eigen ONT. Maar dat zou ook kunnen als je een DAC zou gebruiken tussen ONT en router.

[Bl@ckbird]

dion_b schreef op zaterdag 18 oktober 2025 @ 14:52:
[...]

Ha, laat mijn presentatie nou net hierover zijn geweest -
[...]


Heel kort door de bocht geldt dat dankzij Moore's Law dezelfde transistoren elke ~18m halveren in oppervlak - en dalen daarbij ook flink in verbruik. Als je chips exact zelfde spec zouden blijven houden zou je in ~9 jaar met 90% dalen. Maar dat gebeurt niet omdat we steeds alle efficiency investeren in nieuwe features. Bij WiFi-7 bijvoorbeeld die derde radio. Dat is een keuze, en in dit geval eentje die erin hakt.

In jouw voorbeeld speelt ook dat je tweede generatie WiFi-5 apparatuur met eerste generatie WiFi-7 vergelijkt. Als je de eerste lompe heethoofden van WiFi-5 zou nemen zou het verschil kleiner tot afwezig zijn. De nieuwere tweede generatie chips zijn kleiner, zuiniger en juist daardoor goedkoper, maar het zal de nodige maanden duren voor die in retail producten terecht komen, al helemaal bij een vendor als Ubiquiti met relatief trage productcyclus.

Zolang we steeds meer en meer willen gaat iedere toename aan efficiëntie daardoor opgeslokt worden. Daar hoef je natuurlijk niet in mee te gaan: als die WiFi-5 spullen waar je tevreden mee bent nog voldoen kun je die beter houden.

De industry moet desondanks uitstoot verlagen. O.a. EU Ecodesign regulations schrijven voor dat HiNA (high network availability) apparatuur als APs maar ook modems, gateways etc per 2027 max 7W mogen gebruiken in networked standby. Dat is ook sleutel tot lager verbruik: ook al blijft je piek verbruik gelijk of neemt het (door die derde radio) iets toe, in een residentiële situatie staat dit spul overgroot deel van de tijd uit z'n neus te eten en door dan slim dingen terug te schalen (1x1 SISO modussen, overbodige CPU cores uitschakelen en de resterende laag klokken etc) kun je zonder prestaties of gebruikservaring aan te tasten toch verbruik over tijd fors verlagen.

Dat is design. Dan deploy. Dat gaat voor Tweakers niets nieuws zijn, maar kappen met mesh: het kost 50% meer actieve apparatuur om zelfde dekking te realiseren (tegen hogere latencies in alle gevallen en lagere throughput zonder dedicated backhaul en nog hoger verbruik met dedicated backhaul). Plus zodra je >2.5Gbps overweegt, kijk dan naar glas interconnects ipv koper. Dit is met name van belang bij de 10GbE links tussen ONT en gateway bij wholesale XGS-PON verbindingen waar de koperen LANpoort meer verbruikt dan de PON WAN.

De Wifi standaarden gaan vooral over communicatie. Hoe fabrikanten dat implementeren in hardware en software is iets waar ze zich in kunnen onderscheiden. Cisco AP's hebben bijvoorbeeld 10 verschillende power levels waarop ze kunnen draaien. Nadat een AP geboot is, bekijkt het Radio Resource Management algoritme (RRM) eerst het radio spectrum. Na een uur kan je zeggen dat er een stabiele situatie is.

Schakel je PoE op switches buiten kantooruren uit (en daarmee de AP's) dan is dit niet wenselijk: Begin van de dag kijken AP's eerst om zich heen met de vraag: Waar ben ik eigenlijk? Daarom wordt tegenwoordig de RF-state van een AP opgeslagen. Het AP boot met dezelfde state als waarmee hij was uitgeschakeld. Dat is dan een klein voorbeeld van optimalisatie.

Cisco laat z'n eigen ASICs bakken, maar veel vendoren gebruiken chipsets van Broadcom en zijn dus van één partij afhankelijk voor dit soort innovatie.

CPE devices worden bij mensen thuis geplaatst en betalen de energierekening voor 1 of 2 devices. Hoewel bedrijven vaak grootverbruik korting op energie hebben (tenminste hier in Nederland) hebben bedrijven vaak veel meer netwerk devices. De financiële incentive voor energiebesparing bij 300 AP's en 30 switches is dan hoger dan bij enkele CPE devices in een thuissituatie.

Zie ook:
https://www.ciscolive.com.../2025/pdf/BRKEWN-2043.pdf
https://www.ciscolive.com...sion/1740098317931001dOag
https://www.cisco.com/c/m...cular-transformation.html

De video bij de PDF kan je bekijken als je inlogt op CiscoLive On-Demand. Je kan hier een gratis account voor aanmaken.