NT Kroeg v0.1

[letatcest]

Keypunchie schreef op dinsdag 21 november 2023 @ 10:56:
[...]

Er is met ieder netwerk een risico met "man-in-the-middle", alleen al vanwege DNS, dat je doorgaans door het lokale netwerk laat kiezen. Het is om de redenen die jij zegt wel minder dramatisch dan pak-em-beet 2010*

Threat modeling is hier belangrijk. Heel duur woord om te zeggen: wat zijn de risico's. Als jij inlogt op een openbaar wifi omdat je de treintijden even gaat checken... tsja. Ga je met je bedrijfslaptop met toegang tot gevoelige systemen aan de slag, misschien toch even de hotspot aan bij voorkeur.

Ook kun je het niet zonder context zien: een vreemd netwerk op met een ongepatchte browser en OS brengt weer meer risico dan wanneer je patches up to date zijn.

Al-met-al zou mijn advies zijn voor een voorkeur:
1) Vertrouwd netwerk
2) Hotspot
3) Openbaar Wifi *met* een wachtwoord (cafestijl)
4) Openbaar Wifi zonder wachtwoord met login/captive portal.
5) Wachtwoordloos wifi.

3 tot en met 5 zou ik met bedrijfsmiddelen alleen doen als je aanvullende beveiligingen hebt, zoals een VPN, zodat al je verkeer getunneld wordt. En als je voor je werkzaamheden vaak toegang nodig onderweg nodig hebt, zou je werkgever ook echt je data-abonnement moeten betalen (in directe of indirecte vorm).

*In 2010 kwam je vaak genoeg wel eens in het wild een onbeveiligd Wifi tegen, waarbij de routerinterface benaderbaar was en dan ook nog op admin/admin stond en je heeeeel simpel gewoon met iedereen kon meelezen met basic tooltjes. Of Keypunchie dat wel eens gedaan heeft, laten we in het midden.

Top, dank.
Overigens ga ik zelf praktisch altijd met mijn eigen hotspot (of nog liever: mobiel via usb aan laptop) online (zeker met databundels binnen Europa maakt het toch niks uit). Maar soms, als je bij een conferentie zit, dan gebruik ik ook wel eens de lokaal aangeboden wifi...

Het kwam voort uit een gesprek waarbij ik zei: ik meen dat een hotspot zonder wachtwoord met captive/portal tegenwoordig heel wat minder problematisch is dan vroeger (waarbij een routerinterface natuurlijk niet benaderbaar is). Maar nog steeds minder ideaal. Voor een avondje Netflixen geen probleem lijkt me.
En uiteraard ga ik uit van volledig gepatchte computers (al is dat... echt als ik zie hoeveel mensen updates/grades gewoon eeuwig wegklikken...)

Toch wel vreemd trouwens dat in veel gevallen je je VPN vaak niet meer kunt gebruiken via dat soort 'openbare' wifi's (overigens, hoe zijn vpn-boeren te vertrouwen he.. zeker gratis vpn'etjes).

Edit:
Overigens er zijn natuurlijk veel van die aanbieders van hotel/conferntiecenterwifi's. Ben wel benieuwd naar de track records van die bedrijven. Lastig te vinden trouwens... eens betere zoektermen gebruiken geloof ik

[ Voor 4% gewijzigd door letatcest op 21-11-2023 13:19 ]

[Keypunchie]

Nee, voor Netflixen zou ik me echt geen zorgen maken, dat doe ik ook gewoon via het hotel-wifi.

Met VPN vergeet ik net iets te vaak dat mensen aan zoiets als NordVPN (een "vpn-dienst") denken, terwijl ik een bedrijfs-VPN (server beheerd door de IT-afdeling) bedoel.

VPN-diensten bieden ook geen extra veiligheid, naar mijn mening, maar extra privacy, omdat je daadwerkelijke lokatie beter verborgen blijft voor de websites die je bezoekt. Wat met name handig is voor streamingdiensten, uiteraard...

[Tom Paris]

letatcest schreef op dinsdag 21 november 2023 @ 13:17:
Overigens ga ik zelf praktisch altijd met mijn eigen hotspot (of nog liever: mobiel via usb aan laptop) online (zeker met databundels binnen Europa maakt het toch niks uit). Maar soms, als je bij een conferentie zit, dan gebruik ik ook wel eens de lokaal aangeboden wifi...

Een andere oplossing kan zijn een klein OpenWrt device mee te nemen en die als client laten verbinden met het hotel-wifi. Die kun je wired of wireless weer doorzetten, en op je OpenWrt device zet je alles op qua VPN/DoH/DoT etc.

letatcest schreef op dinsdag 21 november 2023 @ 13:17:
Toch wel vreemd trouwens dat in veel gevallen je je VPN vaak niet meer kunt gebruiken via dat soort 'openbare' wifi's (overigens, hoe zijn vpn-boeren te vertrouwen he.. zeker gratis vpn'etjes).

Dit kom je in mijn ervaring steeds minder tegen, en draait meestal om het alleen toelaten van standaard-poorten als 443, 80, 53, etc. Als je je VPN via een van die poorten laat lopen kom je er vrijwel altijd nog doorheen.

[letatcest]

Tom Paris schreef op dinsdag 21 november 2023 @ 13:38:
[...]


Dit kom je in mijn ervaring steeds minder tegen, en draait meestal om het alleen toelaten van standaard-poorten als 443, 80, 53, etc. Als je je VPN via een van die poorten laat lopen kom je er vrijwel altijd nog doorheen.

Ah, ok. Ik heb ooit een WireGuard-autostart aan mijn systemctl toegevoegd, maar soms is dat toch onhandig... Nou ja, wg-down werkt prima.

[nero355]

letatcest schreef op dinsdag 21 november 2023 @ 13:17:
En uiteraard ga ik uit van volledig gepatchte computers (al is dat... echt als ik zie hoeveel mensen updates/grades gewoon eeuwig wegklikken...)

Geen probleem als het aan Windows 10 ligt : Die respecteert je wensen niet en drukt de teringbende er gewoon doorheen ook al wil jij dat liever op specifieke momenten zelf uitvoeren!

* nero355 geeft zijn Linux systemen op zo'n moment maar een extra knuffel en negeert die vieze rare Game PC toestand gewoon...

[3DDude]

PcDealer schreef op woensdag 20 september 2023 @ 15:16:
Ik heb wat geleerd!

In plaats van 256 IP-adressen 254 in de 10-range, heb ik nu het (510 IP-addressen dubbele door subnetmask aan te passen naar 255.255.254.0 )
Dus 10.0.0.0/23 = 10.0.0.1 t/m 10.0.1.254 aan bruikbare IP's (waarvan je er een als Gateway mag kiezen ).

Ik dacht dat het deze was:
[YouTube: Subnet Mask - Explained]

nice

[PcDealer]

letatcest schreef op dinsdag 21 november 2023 @ 13:17:
[...]
Edit:
Overigens er zijn natuurlijk veel van die aanbieders van hotel/conferntiecenterwifi's. Ben wel benieuwd naar de track records van die bedrijven. Lastig te vinden trouwens... eens betere zoektermen gebruiken geloof ik

Die heten meestal Cisco Guest Services zoals https://www.cisco.com/en/...ity/emob30dg/GstSvc1.html.

[01001000]

Ik hoop dat ik even een domme vraag mag stellen, ik heb net m’n rammelende router vervangen door een setup met twee Asus GT-BE98 routers. Aangezien ik 5E in de muren heb zitten verwachte ik dat ik op 1GB als backhaul zou zitten, maar nu ik het heb aangesloten werkt het op 10Gbit. Setup is AP Router boven -> 8 meter cat 6a kabel -> muur doos van voor 2003 -> ca 3 meter cat 5E 125 MHz kabel -> Router

Als het werkt, enige reden om de cat 5E kabel te vervangen? Ik zie niks in enige logs maar heb geen kabel tester thuis om te zien hoe slecht de verbinding is.

Die kabel is door de vorige bewoner aangelegd, aangezien we het in 2003 hebben gekocht vond ik het al vreemd dat er uberhaubt 5E in zit omdat dat uit 2001 komt (de standaard iig, geen idee of het al eerder werd verkocht)

[nero355]

01001000 schreef op maandag 4 december 2023 @ 21:04:
ca 3 meter cat 5E 125 MHz kabel

Ik zou daar op zijn minst CAT6 250 MHz kabel van maken voor de zekerheid, want die doet t/m 55 meter gewoon 10 Gbps zonder enig probleem!

_{Tenzij het vanaf een SFP+ naar RJ45 module komt, want dan zit je aan een 30 meter limiet door de module zelf !!}

[Keypunchie]

Als het werkt, dan werkt het.

Misschien nog wat stabiliteitstesten (zie je fluctuerende ping/packetdrops als het over dit kabeltje gaat), maar het is maar 3m en blijkbaar een echt kwaliteitskabeltje.

(de classificatie geeft het *minimum* aan wat een kabel moet aankunnen)

[ Voor 15% gewijzigd door Keypunchie op 05-12-2023 20:01 ]

[XQ!]

Is er iemand die mij kan vertellen welke mesh systeem beter is voor mijn use case? Ik heb namelijk tijdens BF sale een TP-Link X20 3-pack (160 EUR) en TP-Link XE75 3-pack (331 EUR) gekocht. Wellicht handig om ook het volgende mee te nemen:

• Loze leidingen naar elke kamer. De mesh routers worden dus met ethernet backhaul aangesloten
• Weinig kennis over routers/network over het algemeen... wil graag een all-in-one solution met een consumer friendly app
• ISP is Ziggo met 500 mbps
• Woon niet in een apartement, dus geen last van crowded wi-fi channels
• Hecht veel waarde aan een (snelle en) stabiele verbinding met seamless roaming. Al begrijp ik dat het client based is en niet zozeer afhangt van de AP's

Ik neig naar de X20 gezien de stap naar XE75 voornamelijk betere wireless backhaul (tri band) als voordeel heeft... of zie ik hier iets over het hoofd? Zal de dual band X20 mijn snelheid negatief beinvloeden?

Dank alvast!

[nero355]

XQ! schreef op donderdag 7 december 2023 @ 12:46:
Is er iemand die mij kan vertellen welke mesh systeem beter is voor mijn use case? Ik heb namelijk tijdens BF sale een TP-Link X20 3-pack (160 EUR) en TP-Link XE75 3-pack (331 EUR) gekocht.

Zijn dat deze twee :
- uitvoering: TP-Link AX1800 Whole Home Mesh Wifi-systeem Deco X20 (set van 3 s...
- uitvoering: TP-Link Deco XE75 (3-pack)



De XE75 is dan IMHO de betere aankoop

Wellicht handig om ook het volgende mee te nemen:

• Loze leidingen naar elke kamer. De mesh routers worden dus met ethernet backhaul aangesloten
• Weinig kennis over routers/network over het algemeen... wil graag een all-in-one solution met een consumer friendly app
• ISP is Ziggo met 500 mbps
• Woon niet in een apartement, dus geen last van crowded wi-fi channels
• Hecht veel waarde aan een (snelle en) stabiele verbinding met seamless roaming. Al begrijp ik dat het client based is en niet zozeer afhangt van de AP's

Ik neig naar de X20 gezien de stap naar XE75 voornamelijk betere wireless backhaul (tri band) als voordeel heeft... of zie ik hier iets over het hoofd? Zal de dual band X20 mijn snelheid negatief beinvloeden?

Maar als je toch alleen maar Accesspoints nodig hebt dan kon je net zo goed de uitvoering: TP-Link AC1200 Whole Home Mesh Wifi-systeem Deco M4 (3-pack) kopen IMHO en die heb je zelfs af en toe voor maar € 99 in verschillende aanbiedingen tekoop of in jouw geval via Ziggo gewoon!

[XQ!]

nero355 schreef op donderdag 7 december 2023 @ 20:07:
[...]

Zijn dat deze twee :
- uitvoering: TP-Link AX1800 Whole Home Mesh Wifi-systeem Deco X20 (set van 3 s...
- uitvoering: TP-Link Deco XE75 (3-pack)



De XE75 is dan IMHO de betere aankoop


[...]

Maar als je toch alleen maar Accesspoints nodig hebt dan kon je net zo goed de uitvoering: TP-Link AC1200 Whole Home Mesh Wifi-systeem Deco M4 (3-pack) kopen IMHO en die heb je zelfs af en toe voor maar € 99 in verschillende aanbiedingen tekoop of in jouw geval via Ziggo gewoon!

Yes, het zijn inderdaad de producten uit de links!

Waarom is de XE75 eigenlijk beter dan de X20 als ik de wireless backhaul mesh functies niet gebruik?

De M4 ziet er inderdaad ook prima uit als bekabeld acces points. Zijn er dan totaal geen performance verschillen (buiten wellicht wat mindere coverage bij de M4) tussen de XE75 als ik het bekabeld gebruik?

[nero355]

XQ! schreef op donderdag 7 december 2023 @ 22:43:
Yes, het zijn inderdaad de producten uit de links!

OK, dat scheelt weer

Waarom is de XE75 eigenlijk beter dan de X20 als ik de wireless backhaul mesh functies niet gebruik?

Wel of geen 6 GHz 802.11ax connectiviteit

De M4 ziet er inderdaad ook prima uit als bekabeld acces points.
Zijn er dan totaal geen performance verschillen (buiten wellicht wat mindere coverage bij de M4) tussen de XE75 als ik het bekabeld gebruik?

Voor zover ik zie zijn het allemaal 2x2 Accesspoints aan de Client kant dus op het moment dat je ze als reguliere bekabelde Accesspoints gebruikt (Wat IMHO ook gewoon het beste is wat je kunt doen!) blijft alleen het 6 GHz verhaal over en eventueel wat LAN poortjes die (hopelijk) als Switch poorten kunnen dienen

Over de "Coverage" zou ik me niet al te druk maken, want je wilt sowieso niet keihard alle kanten op signaal hebben als je fatsoenlijke Roaming van je Clients wilt creëeren dus maak je daar niet al te druk over!

Om je een voorbeeld te geven hoe het hier staat :
- 3 x In Wall Accesspoints
- Op 1 daarvan staat 2.4 GHz helemaal UIT !!
- Op de rest op de laagste waarde die nog steeds soms teveel is eigenlijk, want net 1 meter buiten het huis te bereiken, terwijl ik daar een Outdoor model voor heb!
- Overal 5 GHz op de hoogste waarde.

En dan natuurlijk nog alle Channels zo afgesteld dat ze elkaar niet in de weg zitten en de Outdoor Accesspoint op DFS Channels in Outdoor Mode

[XQ!]

nero355 schreef op donderdag 7 december 2023 @ 23:06:
[...]

OK, dat scheelt weer


[...]

Wel of geen 6 GHz 802.11ax connectiviteit


[...]

Voor zover ik zie zijn het allemaal 2x2 Accesspoints aan de Client kant dus op het moment dat je ze als reguliere bekabelde Accesspoints gebruikt (Wat IMHO ook gewoon het beste is wat je kunt doen!) blijft alleen het 6 GHz verhaal over en eventueel wat LAN poortjes die (hopelijk) als Switch poorten kunnen dienen

Over de "Coverage" zou ik me niet al te druk maken, want je wilt sowieso niet keihard alle kanten op signaal hebben als je fatsoenlijke Roaming van je Clients wilt creëeren dus maak je daar niet al te druk over!

Om je een voorbeeld te geven hoe het hier staat :
- 3 x In Wall Accesspoints
- Op 1 daarvan staat 2.4 GHz helemaal UIT !!
- Op de rest op de laagste waarde die nog steeds soms teveel is eigenlijk, want net 1 meter buiten het huis te bereiken, terwijl ik daar een Outdoor model voor heb!
- Overal 5 GHz op de hoogste waarde.

En dan natuurlijk nog alle Channels zo afgesteld dat ze elkaar niet in de weg zitten en de Outdoor Accesspoint op DFS Channels in Outdoor Mode

Super! Hartelijk dank voor de duidelijke uitleg!

In dat geval wordt het of de M4 of XE75… zal eens even verdiepen in de 6 Ghz 802.11ax connectiviteit dan

[G_Dragon]

Hoop dat dit het juiste topic is maar wou even met jullie delen dat ik vandaag bij de Mediamarkt een TP-Link ax5400 heb gekocht na een aantal negatieve ervaringen met een acces point van Netgear (WAC 124) en een paar anderen, zolang ik maar binnen 30 dagen blijf in mijn beslissing kan ik ze gewoon terugbrengen.





Mijn vriendin had telkens slechte wifi in onze slaapkamer en de camera bij de konijnen achterin de tuin werkte vaak niet goed, dit had ik eerst opgelost door een AVM FRITZ Repeater 2400 in de schuur te plaatsen. Maar dat was ook niet alles en boven bleef de wifi slecht vanwege de afstand, dus ben ik maar verder gaan lezen en zoeken tot ik deze 3-set tegenkwam met wel een hoog prijskaartje.

De installatie verliep erg makkelijk en snel via de app, heb er wel voor gekozen om het hoofdapparaat op de logeerkamer te zetten en niet in de meterkast bij de modem zelf. Het gastnetwerk word gebruikt om mijn 5GHz signaal te versterken, want anders kon je ze niet splitten van elkaar .

Het tweede apparaat staat in de keuken en dan uiteindelijk staat de derde in de schuur, dit waren precies de wifi deadzones voor ons.

Plattegrond hoe alles staat:

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Maar als ik nu een speedtest doe in de slaapkamer haal ik mooie snelheden over de wifi en het bereik is volledig:



Ik ben benieuwd hoe we er over twee weken over denken, tot nu toe merk ik in de dekking al een mega verschil maar ook in de snelheid van alles! Als dit zo blijft ben ik zeer tevreden..

[ Voor 8% gewijzigd door G_Dragon op 22-12-2023 08:30 ]

[nero355]

G_Dragon schreef op vrijdag 22 december 2023 @ 00:25:
Hoop dat dit het juiste topic is maar wou even met jullie delen dat ik vandaag bij de Mediamarkt een TP-Link ax5400 heb gekocht na een aantal negatieve ervaringen met een acces point van Netgear (WAC 124) en een paar anderen, zolang ik maar binnen 30 dagen blijf in mijn beslissing kan ik ze gewoon terugbrengen.

Dat ding zou opzich niet slecht mogen zijn : https://www.netgear.com/business/wifi/access-points/wac124/

Alleen een beetje raar dat iets dat als een Router met 3x3 Antennes overkomt een Accesspoint met 4x4 Antennes blijkt te zijn...?!
W-T-F

Mijn vriendin had telkens slechte wifi in onze slaapkamer en de camera bij de konijnen achterin de tuin werkte vaak niet goed, dit had ik eerst opgelost door een AVM FRITZ Repeater 2400 in de schuur te plaatsen. Maar dat was ook niet alles en boven bleef de wifi slecht vanwege de afstand, dus ben ik maar verder gaan lezen en zoeken tot ik deze 3-set tegenkwam met wel een hoog prijskaartje.

Het probleem is dat men alles maar via WiFi aan elkaar wil knopen, terwijl je gewoon kabels moet trekken en dan is er niks aan de hand !!!

Wat ik al eerder zei een paar berichten terug :
- Kabels trekken.
- Leuke goedkope Accesspoints regelen en allen bekabeld aansluiten.
- Hetzelfde doe je dan eventueel ook met een Outdoor model als je daar behoefte aan hebt.

En KLAAR!!!

Beter dan dat wordt het niet!

In de zomer is dit mijn beste vriend in de tuin :

[Keypunchie]

Wel leuk dat jij ook een konijn in de tuin hebt ;-)

[nero355]

Keypunchie schreef op vrijdag 22 december 2023 @ 17:02:
Wel leuk dat jij ook een konijn in de tuin hebt ;-)

[Gizz]

Te kleine vraag om een geheel eigen topic voor te openen vind ik, daarom maar even hier:

Heb nu nog een wifi 5 netwerk thuis (Netgear R7000 uit 2013 met freshtomato-firmware), maar dat wordt wat traag met steeds meer wifi 6E apparaten in huis (VR, laptops).

Daarom wil ik graag upgraden naar een goede 6E router/AP, maar dan wel één waar opensource firmware zoals OpenWRT of Freshtomato op kan draaien. Maar die lijk ik niet te kunnen vinden. Ligt dat aan mijn zoekskills of bestaat dit gewoon nog niet?

[Tom Paris]

Gizz schreef op woensdag 27 december 2023 @ 12:15:
Daarom wil ik graag upgraden naar een goede 6E router/AP, maar dan wel één waar opensource firmware zoals OpenWRT of Freshtomato op kan draaien. Maar die lijk ik niet te kunnen vinden. Ligt dat aan mijn zoekskills of bestaat dit gewoon nog niet?

WiFi 6E met OpenWrt support ga je idd nog niet vinden, kwestie van weinig diversiteit in het aanbod en gesloten drivers. WiFi 6 (geen E) wel.

[nero355]

Gizz schreef op woensdag 27 december 2023 @ 12:15:
Heb nu nog een wifi 5 netwerk thuis (Netgear R7000 uit 2013 met freshtomato-firmware), maar dat wordt wat traag met steeds meer wifi 6E apparaten in huis (VR, laptops).

Ik begrijp deze logica niet :

Hoe kan iets traag worden vanwege een protocol/standaard waar het geen ondersteuning voor heeft ?!


Ik ken de Netgear Nighthawk R7000 redelijk goed en alle ellende die het arme ding heeft gehad qua firmware bugs, maar misschien zie ik iets over het hoofd

[Gizz]

@nero355 anders gezegd: eerder had ik niet zoveel last van de beperkingen van WiFi 5, maar we gebruiken de mogelijkheden van onze nieuwe clients nu niet optimaal. Zeker met wireless VR op een drukke 5Ghz band komt 6E mooi uit.

edit: om het nog wat concreter te maken; met onze nieuwste laptop op een meter afstand van de R7000 halen we net 380Mbit/s bij het kopiëren van een groot bestand vanaf een bedrade pc. Enigszins teleurstellende snelheid voor een netwerk dat verder gewoon gigabit is, inclusief een gigabit internetverbinding. Vandaar de wens (zeker ook met wireless VR erbij) om eens over te stappen naar iets nieuws

[ Voor 47% gewijzigd door Gizz op 28-12-2023 12:29 ]

[dion_b]

Stil hier

Heb gisteren bij nieuwbouwwoning schoonbroer & -zus een site survey voor de WiFi gedaan. Qua WiFi zelf geen bijzonderheden - enige wat WiFi meer blokkeert dan zwaar beton is HR++-glas (al gaat er wel wat door geisoleerd gasbetonblokken heen tussen de ramen op gevels zonder draagmuur), en als je absoluut geen AP wilt zien en ze dus op suboptimale locaties gaat plaatsen heb je er meer nodig dan als je ze hoog in het zicht plaatst. The usual

Gelukkig is de woning van goede bedrade infra voorzien, CatA stugge U/UTP met zuiver koperen 23AWG kern. Muv het schoenvetertje wat de installateur van de zonnepaneelinstallatie getrokken had - die <26AWG stranded Cat5 hing er in vergelijking maar slap bij. Maar wat opzien baarde was hoe lang de UTP was: de kabel naar zolder was 28.5m lang. Nu is dit zeker geen kleine woning - 200m^2 en 4 verdiepingen - maar ook geen krankzinnige villa: dit had ik niet verwacht.

Het is relevant in kader van vraag wat we >10Gbps binnenhuis nodig gaan hebben. 25GBASE-T bestaat en kan met Cat8.1 nog enigszins 'normaal' aangelegd worden - maar met Cat8.1 is maximale afstand 30m, waarbij zowel de installatie als patchcables meetellen. Met 28.5m hou je dus in totaal 1.5m over voor patchcables om daar nog aan te voldoen Ik voelde al aan dat die 30m wel eens uitdagend zou kunnen worden, maar had niet verwacht zo snel een praktijkvoorbeeld te zien. Natuurlijk is dit een bovengemiddeld grote woning, maar early adopters 25Gbps gaan waarschijnlijk niet mensen in sociale huurwoningen zijn - nog los van prijs internetabo gaat je je blauw mogen betalen om je LAN naar dat niveau op te krikken - dus daar zullen wel meer grote woningen te vinden zijn.

Puur voor schoonbroer en -zus maakt dit overigens niets uit, ze zijn niet eens van plan >1Gbps te nemen nu en de 10Gbps max met Cat6A vinden ze prima. Maar het onderstreept des te meer: ongeacht welke standaard voor 25Gbps of hoger in de LAN gebruikt gaat worden, er gaan nieuwe kabels nodig zijn. En die nieuwe kabels zullen soms bijna 30m en vast ook soms langer moeten zijn.

Mijn 5 cents is dat we richting single-fiber singlemode binnenhuis zouden moeten: een enkele LC-connector is niet dikker dan een fatsoenlijke Cat6-kabel dus je kunt ze kant-en-klaar trekken, dus je hoeft geen connectoren te lassen. Met dubbele fiber gaat dat je niet lukken - en om bidirectioneel over dezelfde fiber te werken moet je singlemode gebruiken, bidi over multimode is niet echt een ding. Komt bij dat fiber zuiniger is in verbruik, en als je geen leidingen hebt (nog steeds het geval in meerderheid van bestaande woningen ) een fiber veel makkelijker achter een plint weg te werken is dan een dikke koperkabel.
Tegenargumenten:
- tot nu toe is vrijwel alle fiber binnenhuis (nouna: in kantoren en datacenters) multimode, want makkelijker om mee te werken en goedkopere optics.
- de industry pusht voor single-fiber (en singlemode) binnenhuis vooral PON-oplossingen. Die snap ik in grote kantoren waar je daarmee veel switches uitspaart, maar wil je echt in een thuissituatie met een handjevol aansluitingen een heuze OLT configureren in je routertje en dan per client een ONT?

Les van de afgelopen 25 jaar in networking (hell: alle tech) is dat de technisch beste oplossing niet altijd wint, maar de oplossing waar meeste 'massa' achter zit, en dat de trend duidelijk richting consolidatie gaat: zo min mogelijk verschillende technologieen en standaarden. In dat geval zou PON binnenhuis wel eens de beste kaarten kunnen hebben, want letterlijk miljoenen aansluitingen en duizenden monteurs die de tech kennen en tooling ervoor hebben. Maar vooralsnog is dit onontgonnen gebied en ik roep "25GBASE-BX", vooral omdat dat dezelfde fysieke infra gebruikt als PON (singlemode dus). We zullen zien hoe het uitpakt

[JackBol]

dion_b schreef op zaterdag 13 juli 2024 @ 13:17:
Stil hier

maar met Cat8.1 is maximale afstand 30m, waarbij zowel de installatie als patchcables meetellen.

De theoretische maximale afstand. Je moet er geen 10 meter patch kabel aan hangen, maar als het totaal uitkomt op 31m gaat dat gewoon werken.

Tijdens LAN parties regelmatig 1gbps over 130~140m werkend gekregen over ‘less than ideal’ UTP.

Wat voornamelijk van belang is, is dat je dikke stoorzenders weg houdt van de kabel (3F motor, 15m langs een kabel die 3000w continu doet, etc).

[dion_b]

JackBol schreef op zaterdag 13 juli 2024 @ 13:26:
[...]


De theoretische maximale afstand. Je moet er geen 10 meter patch kabel aan hangen, maar als het totaal uitkomt op 31m gaat dat gewoon werken.

Tijdens LAN parties regelmatig 1gbps over 130~140m werkend gekregen over ‘less than ideal’ UTP.

Wat voornamelijk van belang is, is dat je dikke stoorzenders weg houdt van de kabel (3F motor, 15m langs een kabel die 3000w continu doet, etc).

Zodra ik een keer een excuus kan verzinnen om 25GBASE-T onderdeel op kosten van iemand anders te kopen wil ik hiermee gaan experimenteren. Het werkt met 20x hogere frequenties dan 1000BASE-T, dus demping is veel hoger en je marges evenredig kleiner. Ik merk al met 10GBASE-T dat het stukken gevoeliger is voor slechte kabels of slechte montage, dat zal op hogere frequenties alleen maar groter probleem worden. Maarja, hoe groot exact?

Mijn doel is overigens niet om te kijken wat hobbymatig misschien nog net lukt, maar exact omgekeerde: installatie richtlijnen opstellen die zo idiot-proof mogelijk zijn en bij benadering altijd gaan werken. Dan wil ik de uiterste grenzen uiteraard weten, maar er vervolgens verre van blijven.

[Boudewijn]

@dion_b ik zie geen makkelijke PoE oplossingen op glas ook wel als onhandig. Als je ziet wat hier aan APs en cameras hangt die ik niet los wil voeden...

[JackBol]

dion_b schreef op zaterdag 13 juli 2024 @ 14:13:
[...]

Zodra ik een keer een excuus kan verzinnen om 25GBASE-T onderdeel op kosten van iemand anders te kopen wil ik hiermee gaan experimenteren. Het werkt met 20x hogere frequenties dan 1000BASE-T, dus demping is veel hoger en je marges evenredig kleiner. Ik merk al met 10GBASE-T dat het stukken gevoeliger is voor slechte kabels of slechte montage, dat zal op hogere frequenties alleen maar groter probleem worden. Maarja, hoe groot exact?

Mijn doel is overigens niet om te kijken wat hobbymatig misschien nog net lukt, maar exact omgekeerde: installatie richtlijnen opstellen die zo idiot-proof mogelijk zijn en bij benadering altijd gaan werken. Dan wil ik de uiterste grenzen uiteraard weten, maar er vervolgens verre van blijven.

Populariteit van 25GbE over UTP zie ik de komende 10 jaar niet gebeuren. De huidige toepassing van 25GbE is voornamelijk intra-rack (ToR naar node) bekabeling, en dat is allemaal twinax.

Tuurlijk gaat er een tweaker met teveel geld wel 25GbE leggen, maar als je het onderhoudsvrij voor iemand anders wilt doen, zou ik persoonlijk bij horizontale UTP weg blijven.

[dion_b]

Boudewijn schreef op zaterdag 13 juli 2024 @ 14:26:
@dion_b ik zie geen makkelijke PoE oplossingen op glas ook wel als onhandig. Als je ziet wat hier aan APs en cameras hangt die ik niet los wil voeden...

Valide punt. Ik denk dat wat we vooral nodig hebben, een concept is van core/backbone vs access in de binnenhuissituatie.

Backbone is vooral snel en efficiënt, maar er wordt geen eindapparatuur rechtstreeks op aangesloten. Access is WiFi of (PoE) koper en is afgestemd op behoeftes van apparatuur in kwestie.

Practisch gezien dus glas vanuit meterkast naar APs en switches, dingen als camera's daarop aansluiten en voeden.

En ja, dat gaat in tegen dogma in enterprisewereld van eenvoud van beheer met een enkele grote switch bij de router en de rest passief koper, maar wees realistisch - dat is in een normale thuissituatie niet te realiseren door gebrek aan ruimte voor al die dikke kabels. Meestal mag je blij zijn met een enkele 5/8 buis naar iedere verblijfsruimte, soms maar een per verdieping. Het is bij nieuwbouw wel mogelijk als je exact weet wat je wilt en bereid bent portemonnaie te trekken, maar dat is hoge uitzondering (ik ken er welgeteld eentje van dichtbij). Oh, en een enkele vezel is bij het trekken een stuk vriendelijker voor je rug

[dion_b]

JackBol schreef op zaterdag 13 juli 2024 @ 14:41:
[...]


Populariteit van 25GbE over UTP zie ik de komende 10 jaar niet gebeuren. De huidige toepassing van 25GbE is voornamelijk intra-rack bekabeling, en dat is allemaal twinax.

Tuurlijk gaat er een tweaker met teveel geld wel 25GbE leggen, maar als je het onderhoudsvrij voor iemand anders wilt doen, zou ik persoonlijk bij horizontale UTP weg blijven.

Binnen 5 jaar gaan we - afgaande op publieke uitspraken van providers - op zowel glas als coax - de 10Gbps voorbij. Er wordt al in 25GPON en DOCSIS4.0 geïnvesteerd. Dat gaat zeker niet op dag 1 25Gbps worden, sterker nog waarschijnlijk kom je er niet voorbij de 15Gbps voorlopig, maar zodra je ook maar voorbij de 9.4Gbps.effectief wilt heb je al een hogere standaard nodig.

Nu is er nul use-case anders dan Speedtest.net voor deze snelheden. Ik heb een flitsende verkoopfilmpje van Nokia en Google mogen aanschouwen waarin iemand speciaal van Silicon Valley naar Kansas City verhuisde omdat Google daar 5Gbps uitgerold had en ging upgraden naar 25Gbps. Het had zijn gezinsleven veranderd want nu kon hij thuiswerkend 7 4k VR-sessies tegelijkertijd hosten vanuit huis. Iedereens leven zal er net zo door veranderd worden. Althans, als je 7 VR-sessies tegelijk wilt hosten. En dat kan al met 5Gbps, heb je geen 25Gbps voor nodig. Zie je je oma dat 1-2-3 doen?

Nog leuker, ik vroeg de vertegenwoordiger die me dit had laten zien hoe ze van plan waren om die 25Gbps in de meterkast naar de daadwerkelijke verblijfsruimten te krijgen, aangezien je waarschijnlijk niet je VR-sessies tussen de schakeldozen en watermeters wilt uitvoeren. "Oh, met mesh ofzo..."

Enfin, dat laatste is mijn werkgebied en als iemand input van >10Gbps gaat geven zorg ik ervoor dat dat ook op plek van bestemming beschikbaar is. Laat de verkopers maar redenen verzinnen (anders dan uit het raam hangen en je 5x grotere e-penis aan je buren te laten zien) waarom je daar geld aan gaat uitgeven. Voor als je net zoals iedereen meer dan 15 gelijktijdige VR-sessies gaat hosten ofzo

[Boudewijn]

dion_b schreef op zaterdag 13 juli 2024 @ 14:42:
[...]

Valide punt. Ik denk dat wat we vooral nodig hebben, een concept is van core/backbone vs access in de binnenhuissituatie.

Backbone is vooral snel en efficiënt, maar er wordt geen eindapparatuur rechtstreeks op aangesloten. Access is WiFi of (PoE) koper en is afgestemd op behoeftes van apparatuur in kwestie.

Practisch gezien dus glas vanuit meterkast naar APs en switches, dingen als camera's daarop aansluiten en voeden.

En ja, dat gaat in tegen dogma in enterprisewereld van eenvoud van beheer met een enkele grote switch bij de router en de rest passief koper, maar wees realistisch - dat is in een normale thuissituatie niet te realiseren door gebrek aan ruimte voor al die dikke kabels. Meestal mag je blij zijn met een enkele 5/8 buis naar iedere verblijfsruimte, soms maar een per verdieping. Het is bij nieuwbouw wel mogelijk als je exact weet wat je wilt en bereid bent portemonnaie te trekken, maar dat is hoge uitzondering (ik ken er welgeteld eentje van dichtbij). Oh, en een enkele vezel is bij het trekken een stuk vriendelijker voor je rug

Ik heb serieus overwogen om glas te leggen maar je zit dan inderdaad overal met al je endpoints die geen glas lusten, met mediaconverters te kutten. Leek me niet zo tof.
Alternatief is om een backbone van glas te doen en dan idd per etage/zone een switch te hebben, maar dan ben je als nog met koper aan het klootviolen en moet je op elke etage ook een vaste plek hebben voor een switch. In een woonhuis is dat niet heel aantrekkelijk

Ik heb dan nog het voordeel dat ik kan splicen en redelijk wat apparatuur kan lenen/hosselen.

[dion_b]

Boudewijn schreef op zaterdag 13 juli 2024 @ 15:40:
[...]

Ik heb serieus overwogen om glas te leggen maar je zit dan inderdaad overal met al je endpoints die geen glas lusten, met mediaconverters te kutten. Leek me niet zo tof.
Alternatief is om een backbone van glas te doen en dan idd per etage/zone een switch te hebben, maar dan ben je als nog met koper aan het klootviolen en moet je op elke etage ook een vaste plek hebben voor een switch. In een woonhuis is dat niet heel aantrekkelijk

Wat stel je dan voor in een situatie waar je alleen mogelijkheid hebt voor 1 kabel naar iedere verdieping?

Switch ergens hangen is nog altijd stuk minder ingrijpend dan meerdere kabelgoten frezen in muren waar niets voorzien is. Zelfs de woning waar ik gisteren was die niet onderdeed voor de jouwe qua budget of uitvoering had 'maar' 1 UTP kabel per kamer door 1 5/8 buis, en zijn er dus switches nodig op de twee kantoorkamers, bij de TV in de woonkamer en in de gameconsolehoek op zolder.

[Boudewijn]

dion_b schreef op zaterdag 13 juli 2024 @ 16:48:
[...]

Wat stel je dan voor in een situatie waar je alleen mogelijkheid hebt voor 1 kabel naar iedere verdieping?

Switch ergens hangen is nog altijd stuk minder ingrijpend dan meerdere kabelgoten frezen in muren waar niets voorzien is. Zelfs de woning waar ik gisteren was die niet onderdeed voor de jouwe qua budget of uitvoering had 'maar' 1 UTP kabel per kamer door 1 5/8 buis, en zijn er dus switches nodig op de twee kantoorkamers, bij de TV in de woonkamer en in de gameconsolehoek op zolder.

ja dan wordt het inderdaad glas. Weinig alternatieven.

Sleuvel frezen kan , maar het is echt serieus werk. Mn daarna alles weer netjes dicht (laten) zetten. Ik zou bij nieuwbouw doen maar in bestaande bouw...

[dion_b]

Boudewijn schreef op zaterdag 13 juli 2024 @ 16:50:
[...]
ja dan wordt het inderdaad glas. Weinig alternatieven.

Sleuvel frezen kan , maar het is echt serieus werk. Mn daarna alles weer netjes dicht (laten) zetten. Ik zou bij nieuwbouw doen maar in bestaande bouw...

Exact.

Default bij nieuwbouw is al onvoldoende voor een centrale switch en al zou je BAM & co vandaag nog overtuigen dat anders te doen, met 70k nieuwbouw per jaar duurt het 200 jaar voordat het overal op orde is om dat te doen.

[JackBol]

dion_b schreef op zaterdag 13 juli 2024 @ 14:57:
[...]

Binnen 5 jaar gaan we - afgaande op publieke uitspraken van providers - op zowel glas als coax - de 10Gbps voorbij. Er wordt al in 25GPON en DOCSIS4.0 geïnvesteerd. Dat gaat zeker niet op dag 1 25Gbps worden, sterker nog waarschijnlijk kom je er niet voorbij de 15Gbps voorlopig, maar zodra je ook maar voorbij de 9.4Gbps.effectief wilt heb je al een hogere standaard nodig.

Nu is er nul use-case anders dan Speedtest.net voor deze snelheden. Ik heb een flitsende verkoopfilmpje van Nokia en Google mogen aanschouwen waarin iemand speciaal van Silicon Valley naar Kansas City verhuisde omdat Google daar 5Gbps uitgerold had en ging upgraden naar 25Gbps. Het had zijn gezinsleven veranderd want nu kon hij thuiswerkend 7 4k VR-sessies tegelijkertijd hosten vanuit huis. Iedereens leven zal er net zo door veranderd worden. Althans, als je 7 VR-sessies tegelijk wilt hosten. En dat kan al met 5Gbps, heb je geen 25Gbps voor nodig. Zie je je oma dat 1-2-3 doen?

Nog leuker, ik vroeg de vertegenwoordiger die me dit had laten zien hoe ze van plan waren om die 25Gbps in de meterkast naar de daadwerkelijke verblijfsruimten te krijgen, aangezien je waarschijnlijk niet je VR-sessies tussen de schakeldozen en watermeters wilt uitvoeren. "Oh, met mesh ofzo..."

Enfin, dat laatste is mijn werkgebied en als iemand input van >10Gbps gaat geven zorg ik ervoor dat dat ook op plek van bestemming beschikbaar is. Laat de verkopers maar redenen verzinnen (anders dan uit het raam hangen en je 5x grotere e-penis aan je buren te laten zien) waarom je daar geld aan gaat uitgeven. Voor als je net zoals iedereen meer dan 15 gelijktijdige VR-sessies gaat hosten ofzo

Eerst zien, dan geloven. Ik heb bijna 10 jaar bij een telco gewerkt en daar kwamen de alcatels, nokias en junipers elke week weer vertellen waarom we dikkere routers nodig zouden hebben. Begrijp me niet verkeerd, we hadden van die koelkasten staan die 6kW trokken, maar als je naar de gemiddelde bandbreedte per PPPoE sessie keek, maten we die nog altijd in de kB/sec.

Tot nu toe heb ik geen enkele indruk dat VR gaat aanslaan bij de massa, dus op een enkeling na gaat 1Gbps ruim voldoende zijn voor de 99 percentile.

[Tylen]

dion_b schreef op zaterdag 13 juli 2024 @ 13:17:

Mijn 5 cents is dat we richting single-fiber singlemode binnenhuis zouden moeten: een enkele LC-connector is niet dikker dan een fatsoenlijke Cat6-kabel dus je kunt ze kant-en-klaar trekken, dus je hoeft geen connectoren te lassen. Met dubbele fiber gaat dat je niet lukken - en om bidirectioneel over dezelfde fiber te werken moet je singlemode gebruiken, bidi over multimode is niet echt een ding. Komt bij dat fiber zuiniger is in verbruik, en als je geen leidingen hebt (nog steeds het geval in meerderheid van bestaande woningen ) een fiber veel makkelijker achter een plint weg te werken is dan een dikke koperkabel.
Tegenargumenten:
- tot nu toe is vrijwel alle fiber binnenhuis (nouna: in kantoren en datacenters) multimode, want makkelijker om mee te werken en goedkopere optics.
- de industry pusht voor single-fiber (en singlemode) binnenhuis vooral PON-oplossingen. Die snap ik in grote kantoren waar je daarmee veel switches uitspaart, maar wil je echt in een thuissituatie met een handjevol aansluitingen een heuze OLT configureren in je routertje en dan per client een ONT?

Les van de afgelopen 25 jaar in networking (hell: alle

Heb hier single mode fiber door het huis getrokken. #OmdatHetKan

[nero355]

dion_b schreef op zaterdag 13 juli 2024 @ 13:17:
Gelukkig is de woning van goede bedrade infra voorzien, CatA stugge U/UTP met zuiver koperen 23AWG kern.

CAThoeveelA

Maar wat opzien baarde was hoe lang de UTP was: de kabel naar zolder was 28.5m lang.

Dit had ik niet verwacht.

Als ik zie hoe idioot de CAT5e en COAX door mijn huis heen liggen dan vind ik dat niet echt raar eerlijk gezegd : Ik denk dat de kabels minimaal 50% langer zijn dan ze hoeven te zijn, maar helaas zijn de leidingen waar ze doorheen gaan zo raar bedacht en gaan ze door zoveel nare knikken heen dat de kabels door het huis heen trekken een serieuze uitdaging is

Lang leve PoE en de (In) Wall achtige Accesspoints en het uitfaseren van telefoonaansluitingen zullen we maar zeggen

Cat8.1 is maximale afstand 30m, waarbij zowel de installatie als patchcables meetellen.

Is CAT8.1 überhaupt een officiële standaard te noemen op dit moment

Ik weet dat daarmee nogal wat gezeik was bij alle standaarden boven CAT6a namelijk...

JackBol schreef op zaterdag 13 juli 2024 @ 18:54:
Tot nu toe heb ik geen enkele indruk dat VR gaat aanslaan bij de massa

Iets wat ik erg jammer vind net als 3D TV's en Beamers

Alle drie heb ik mogen ervaren/testen en als je dat eenmaal meemaakt dan wil je eigenlijk niet meer anders !!!

Het is net zoiets als AMD Eyefinity of Nvidia Surround Gaming gewend zijn en daarna weer naar maar één monitor moeten staren : Dat is dan zooo saaaaai !!!

[franssie]

Tylen schreef op zaterdag 13 juli 2024 @ 19:06:
[...]


Heb hier single mode fiber door het huis getrokken. #OmdatHetKan

Even een lekker late reactie, maar hoe/met wat heb je dat gedaan? Soms kom ik situaties tegen waar dit handig zou zijn. En omdat het kan is ook een goed argument natuurlijk.

[nero355]

franssie schreef op woensdag 29 januari 2025 @ 19:06:
Even een lekker late reactie, maar hoe/met wat heb je dat gedaan?

Soms kom ik situaties tegen waar dit handig zou zijn. En omdat het kan is ook een goed argument natuurlijk.

Je kan ook een complete kabel met de connectoren eraan vast door 19 mm. buis heen trekken geloof ik

Zoiets had @RobertMe gedaan IIRC

[franssie]

nero355 schreef op donderdag 30 januari 2025 @ 18:20:
[...]

Je kan ook een complete kabel met de connectoren eraan vast door 19 mm. buis heen trekken geloof ik

Zoiets had @RobertMe gedaan IIRC

Ja dat zal wel passen, maar de optie om het langs andere kabels te kunnen schieten is juist wel leuk, 230V etc bijvoorbeeld. Er was zo een thuissysteem maar dat heeft het niet gehaald.

[RobertMe]

nero355 schreef op donderdag 30 januari 2025 @ 18:20:
[...]

Je kan ook een complete kabel met de connectoren eraan vast door 19 mm. buis heen trekken geloof ik

Zoiets had @RobertMe gedaan IIRC

Jup. Een enkele vezel. Door een 19mm pijp die van de zolder naar de kelder gaat. Dus dat was redelijk makkelijk "boven er in duwen en onder komt die er vanzelf uit". Past verder prima.

@John245 had volgens mij wel een paar KM glasvezel op maat laten trekken door het huis heen (incl. dus lassen van stekkers etc).

* RobertMe kende dit topic helemaal niet

[nero355]

RobertMe schreef op donderdag 30 januari 2025 @ 18:43:
* RobertMe kende dit topic helemaal niet

"You are welcome!"

[CrankyGamerOG]

Opeens komt dit topic omhoog in mijn myreact en ik kan mij niet herinneren dat ik hier ooit veel gepost heb.
Maar Nero bedankt

[franssie]

Ik kende het topic ook niet, maar zat dus met de vraag over glasvezel thuis, dat levert ongewenste resultaten op in zoekmachines dus ik dacht, als er nou eens een netwerk kroeg is, ... bleek die gewoon te bestaan

[John245]

RobertMe schreef op donderdag 30 januari 2025 @ 18:43:
[...]

Jup. Een enkele vezel. Door een 19mm pijp die van de zolder naar de kelder gaat. Dus dat was redelijk makkelijk "boven er in duwen en onder komt die er vanzelf uit". Past verder prima.

@John245 had volgens mij wel een paar KM glasvezel op maat laten trekken door het huis heen (incl. dus lassen van stekkers etc).

* RobertMe kende dit topic helemaal niet

Alles is te bestellen. De backbone (2 x 16 vezels) heb ik zelf getrokken. Maar alles wel op maat laten maken.

[Tylen]

franssie schreef op woensdag 29 januari 2025 @ 19:06:
[...]

Even een lekker late reactie, maar hoe/met wat heb je dat gedaan? Soms kom ik situaties tegen waar dit handig zou zijn. En omdat het kan is ook een goed argument natuurlijk.

Gewoon met een trekveer. Voor nu waren het twee kabels met connectors door een pijp van 19mm. Maar krijg er ook wel 10 of meer doorheen. Als je de connectors maar niet bij elkaar tegelijkertijd erdoorheen doet.

Ik heb een 19” patch kastje in de garage hangen. Daarin zit, onder andere, een unifi dream machine pro. En die fans kunnen herrie maken dus heb die liever niet in de meterkast. In de meterkast komt glas binnen en die heb ik dus verlengt naar de garage. En van de garage weer terug naar de meterkast naar de fanloze unifi switch. Gewoon, omdat het kan 😂

Ik heb nog een sfp+ vrij op de switch dus zit eraan te denken om glas naar zolder te trekken naar mijn werkplek.

[nero355]

CrankyGamerOG schreef op donderdag 30 januari 2025 @ 18:57:
Opeens komt dit topic omhoog in mijn myreact en ik kan mij niet herinneren dat ik hier ooit veel gepost heb.

Dat zoek je zo op :
- NT Kroeg v0.1 = Op gebruikersnaam basis.
- NT Kroeg v0.1 = Op User ID basis.

Maar Nero bedankt

franssie schreef op donderdag 30 januari 2025 @ 18:58:
Ik kende het topic ook niet, maar zat dus met de vraag over glasvezel thuis, dat levert ongewenste resultaten op in zoekmachines dus ik dacht, als er nou eens een netwerk kroeg is, ... bleek die gewoon te bestaan

"You're welcome!"

Tylen schreef op donderdag 30 januari 2025 @ 19:54:
Ik heb een 19” patch kastje in de garage hangen.
Daarin zit, onder andere, een unifi dream machine pro.
En die fans kunnen herrie maken dus heb die liever niet in de meterkast.

En dan zitten er alleen 4 suffe ARM A5x Cores in dus niet eens A7x of betere Cores

* nero355 kijkt naar DIY Router die krachtiger is en volledig passief wordt gekoeld...

FreeBSD based Routing & Firewalling FTW!!!

[dion_b]

Op AliExpress kun je ongekend goedkope hardware bestellen. Meestal werkt het beter dan je zou verwachten voor de prijs, maar af en toe kom je wel opzienbarende dingen tegen.

Vriendin van me was helemaal klaar met Ubiquiti UniFi (meerdere keren gedonder met upgrades die mis gingen en een cloudkey die overleed) en wilde na renovatie de boel anders inrichten. Qua AP's wilde ze Aruba InstantOn AP22's ophangen. Prima keuze, draait hier ook. Ik raadde haar Aruba PoE switches aan als ze managed wilde, maar dat hoefde niet. In dat geval zou Netgear of TP-Link goed zijn. Nee, te duur, AP's waren al duur dus moest ze voor dubbeltje op eerste rij.

We zijn dus uitgekomen op de "KeepLiNK 10-Port Gigabit Switch with 8-PoE and 2-RJ45 for Uplink Unmanaged Plug and Play" voor EUR 30 incl verzendkosten.

Het is unmanaged, dus "plug and play" is wel te verwachten. Enige instelling is een schakelaar die "AI PoE" zou inschakelen. Om de blaat te citeren: "With AI PoE feature enabled the switch can automatically detect an unresponsive PoE device and reboot the devices in order to recover it.". Dat klinkt als een soort watchdog monitor. Interessant, maar totaal niet nodig/gewenst in deze situatie. Dus uitgelaten.

Fast forward naar vandaag. Alle meuk is binnen, het is tijd voor installatie (wat ze zelf doet). Eerste AP aansluiten gaat probleemloos, maar het lukt de InstantOn app niet de andere AP's te vinden. De andere AP's hebben IP en melden klaar te zijn voor adoption, maar zijn niet te pingen, GUI is ook niet benaderbaar.

Uiteindelijk na allerlei Aruba dingen uitgesloten te hebben ingezoomed op dat 'niet te pingen', want dat zouden ze wel moeten zijn. Ik begon een donkerbruin vermoeden te krijgen. Heb haar de uplink naar router om laten zetten van non-PoE poort naar een van de PoE poorten. Alles heeft nog steeds netjes link, maar nul dataverkeer. Het leek verdacht alsof de switch port isolation toepaste op de PoE poorten...

Port isolation op PoE switches is een feature die je vaker op Ali ziet, alleen volgens beschrijving niet op deze. En op switches die het hebben schakel je het in en uit met een schakelaartje, zoals de "AI PoE" hier. Dus op goed geluk omgezet en... jawel, opeens kon alles met elkaar communiceren, lukte het de AP's te installeren en geen problemen meer

Leve AliExpress - technische kwaliteit kan nog zo goed zijn, maar documentatie dat klopt? Ha ha ha.

[nero355]

dion_b schreef op zaterdag 1 februari 2025 @ 20:47:
Op AliExpress kun je ongekend goedkope hardware bestellen.

Heel het DIY Router Topic is daarop gebaseerd

Maar dit :

We zijn dus uitgekomen op de "KeepLiNK 10-Port Gigabit Switch with 8-PoE and 2-RJ45 for Uplink Unmanaged Plug and Play" voor EUR 30 incl verzendkosten.

Zou ik niet gauw doen, want : [Horaco ZX-SWTGW218AS] Niet meer benaderbaar

En dit soort termen :

Enige instelling is een schakelaar die "AI PoE" zou inschakelen. Om de blaat te citeren: "With AI PoE feature enabled the switch can automatically detect an unresponsive PoE device and reboot the devices in order to recover it.".

Daar kan ik dus echt heel slecht tegen

Wat dus ook terecht blijkt als ik dit zo lees :

Port isolation op PoE switches is een feature die je vaker op Ali ziet, alleen volgens beschrijving niet op deze.
En op switches die het hebben schakel je het in en uit met een schakelaartje, zoals de "AI PoE" hier.

Dus op goed geluk omgezet en... jawel, opeens kon alles met elkaar communiceren, lukte het de AP's te installeren en geen problemen meer

Doe mij maar lekker een TP-Link TL-SG108PE of een Aruba Instant On 1930 8G Class4 PoE 2SFP 124W of zo

[dion_b]

nero355 schreef op zondag 2 februari 2025 @ 01:00:
[...]

Heel het DIY Router Topic is daarop gebaseerd

Uhuh. Hier ligt ook aardig wat 10Gbps meuk uit die categorie

Maar dit :

[...]

Doe mij maar lekker een TP-Link TL-SG108PE of een Aruba Instant On 1930 8G Class4 PoE 2SFP 124W of zo

Dat de Aruba aan de dure kant is als je geen management nodig hebt, snap ik, maar idd, die TP-Link had ik als 'goedkope keus' aangeraden. Maar EUR 20 duurder was te duur, dus hier lol mee gehad

Tweede moraal hier is vooral dat als je vage meuk gaat bestellen je zelf goed moet weten hoe te troubleshooten. Grootste deel van de drie kwartier die ik aan de telefoon doorbracht hiervoor ging op aan uitleggen hoe uit te zoeken welk IP je hebt op een device, hoe DHCP client overzicht in een router tevoorschijn te toveren en dan hoe te pingen

Ik zou graag willen denken dat ik dit zelf in max 5 min doorgehad zou hebben.

[franssie]

Ik heb oamda, unifi etc werkend, als ik dit alles lees - en ik overweeg te spelen met Mikrotik voor de lol - blijf ik nog even weg bij vaag ali spul

edit: en ik weet dat ik een newbie ben in dit topic, maar leer graag.

[ Voor 19% gewijzigd door franssie op 02-02-2025 02:00 ]

[CrankyGamerOG]

nero355 schreef op zaterdag 1 februari 2025 @ 18:51:
[...]

Dat zoek je zo op :
- NT Kroeg v0.1 = Op gebruikersnaam basis.
- NT Kroeg v0.1 = Op User ID basis.

Jezus , moest dit Nero? 2010...!!! nu voel ik mij heel oud

[CrankyGamerOG]

franssie schreef op zondag 2 februari 2025 @ 01:51:
Ik heb oamda, unifi etc werkend, als ik dit alles lees - en ik overweeg te spelen met Mikrotik voor de lol - blijf ik nog even weg bij vaag ali spul

edit: en ik weet dat ik een newbie ben in dit topic, maar leer graag.

Ik heb hier dus ook een microtik hangen, en als ik ff zin heb om te rommelen prik ik mijn wan en lan om van mijn edgerouter 4 naar de microtik en ga dan lopen klooien. Ik wil namelijk microtik ook onder de knie hebben.

Fijne van microtik vind ik dan wel weer dat je heel wat moet verkloten om er niet meer bij te kunnen op het netwerk, winbox en vinden van de microtiks vind ik echt briljant.

[ Voor 13% gewijzigd door CrankyGamerOG op 02-02-2025 18:09 ]

[dion_b]

CrankyGamerOG schreef op zondag 2 februari 2025 @ 18:06:
[...]


Fijne van microtik vind ik dan wel weer dat je heel wat moet verkloten om er niet meer bij te kunnen op het netwerk, winbox en vinden van de microtiks vind ik echt briljant.

Op L2 dan, L3 kun je al te makkelijk verkloten

* dion_b is ook groot fan van MikroTik - en het is maar goed dat ze Winbox detection goed op orde hebben

[nero355]

CrankyGamerOG schreef op zondag 2 februari 2025 @ 18:05:
Jezus , moest dit Nero? 2010...!!! nu voel ik mij heel oud

Solly!

CrankyGamerOG schreef op zondag 2 februari 2025 @ 18:06:
Ik heb hier dus ook een microtik hangen, en als ik ff zin heb om te rommelen prik ik mijn wan en lan om van mijn edgerouter 4 naar de microtik en ga dan lopen klooien.

Ik wil namelijk microtik ook onder de knie hebben.

En toen werd je door de ISP gebeld...

Fijne van microtik vind ik dan wel weer dat je heel wat moet verkloten om er niet meer bij te kunnen op het netwerk, winbox en vinden van de microtiks vind ik echt briljant.

En het afgelopen jaar is er ook eindelijk een "LinuxBox" versie uitgebracht !!!

[Devke]

Dubbel met: [QNAP NAS] Kan niet meer bij bestanden.

[ Voor 91% gewijzigd door rens-br op 05-03-2025 15:12 ]

[hufkes]

Wie kan mij helpen met het volgende:

Mijn werkgever heeft me een nieuwe laptop gestuurd die met een image is voorbereid waarop ik in moet loggen met onze credentials in de AD, maar ik zit (half)ziek thuis en ben dus niet op kantoor... ICT "Service" zegt ga maar gewoon naar kantoor, maar mijn dokter zegt van niet.. Oftewel, ik zoek een oplossing waarbij de nieuwe laptop denkt in het juiste netwerk te zitten en zich netjes aan kan melden bij de AD.

Ze gebruiken GlobalConnect van Palo Alto voor de VPN naar het bedrijfsnetwerk, daar heb ik op mijn oude laptop ook keurig toegang mee. In mijn optiek moet het technisch prima mogelijk te zijn om het netwerkverkeer van de nieuwe laptop even tijdelijk via de oude te leiden en zo te faken dat ik op kantoor zit, maar de twee netwerken aan elkaar hangen mbv bridge lijkt niet te werken, ten minste niet zoals ik het probeer.

Op de oude laptop heb ik inmiddels een VM draaien met pfsense, deze heb ik zo basic mogelijk geconfigureerd en ik dacht dat dit zou moeten werken, maar blijkbaar niet. Iemand tips? Wat zie ik over het hoofd? Vanuit de VM heb ik internet, anders kon pfsense ook niet installeren. De interfaces heb ik volgens mij goed staan, de LAN zijde is de USB realtek adapter die naar de nieuwe laptop gaat. De VM netwerkkaart staat bridged en pfsense WAN zit op em0.

[UUDIBUUDI]

hufkes schreef op woensdag 19 maart 2025 @ 17:44:
Wie kan mij helpen met het volgende:

Mijn werkgever heeft me een nieuwe laptop gestuurd die met een image is voorbereid waarop ik in moet loggen met onze credentials in de AD, maar ik zit (half)ziek thuis en ben dus niet op kantoor... ICT "Service" zegt ga maar gewoon naar kantoor, maar mijn dokter zegt van niet.. Oftewel, ik zoek een oplossing waarbij de nieuwe laptop denkt in het juiste netwerk te zitten en zich netjes aan kan melden bij de AD.

Ze gebruiken GlobalConnect van Palo Alto voor de VPN naar het bedrijfsnetwerk, daar heb ik op mijn oude laptop ook keurig toegang mee. In mijn optiek moet het technisch prima mogelijk te zijn om het netwerkverkeer van de nieuwe laptop even tijdelijk via de oude te leiden en zo te faken dat ik op kantoor zit, maar de twee netwerken aan elkaar hangen mbv bridge lijkt niet te werken, ten minste niet zoals ik het probeer.

Op de oude laptop heb ik inmiddels een VM draaien met pfsense, deze heb ik zo basic mogelijk geconfigureerd en ik dacht dat dit zou moeten werken, maar blijkbaar niet. Iemand tips? Wat zie ik over het hoofd? Vanuit de VM heb ik internet, anders kon pfsense ook niet installeren. De interfaces heb ik volgens mij goed staan, de LAN zijde is de USB realtek adapter die naar de nieuwe laptop gaat. De VM netwerkkaart staat bridged en pfsense WAN zit op em0.

Als je op je nieuwe laptop in de hosts file het ip van je oude laptop aliast aan de fqdns van het interne domein en domain controller, dan zou je vanaf je nieuwe laptop een paar port forwards kunnen instellen met netsh, bv:
- dc01.domein.lan = ip van je oude laptop in het netwerk tussen oude en nieuwe laptop. Invullen in hosts file. Herhaal voor domein.lan
- forward vervolgens voor elke benodigde poort het verkeer dat vanaf je nieuwe laptop gericht is op je oude laptop, forwarden naar het daadwerkelijke ip van domein.lan

Dat is dus niet bridgen maar wellicht is het voldoende.

[hufkes]

Ik kan dus helaas niet inloggen op de nieuwe laptop omdat ik hiervoor eerst toestemming vanaf de AD moet hebben, er is schijnbaar iets met een certificaat installeren dat hij moet doen vanaf de windows server. Ik had trowuens ook maar een topic gemaakt: Toegang nodig tot AD via VPN, kan pfsense in een VM? maar we komen er nog niet uit.... En om dat vanuit tweakers te horen krijgen dat je niet zo dwars moet willen doen, doet wel erg pijn hoor Ooit was tweakers juist om het maximale uit je computer shit te kunnen halen en nu zitten een stelletje deugdoeners te zeggen dat ik maar naar de ICT mannen moet luisteren

[UUDIBUUDI]

Een collega of familielid die langs kantoor rijdt en éénmalig je wachtwoord gebruikt, is de voor de hand liggende non-tech oplossing. En laten we wel wezen, het is wel een kerstboom van een constructie voor een éénmalig probleem en als er dan een hele simpele oplossing is (die door compliance geneuzel "niet mag"), dan snap ik wel dat men minder geneigd is om het werk van de IT-afdeling van de zaak gaan doen.

Die VM en bridging oogt mij ook als een wel heel breed zoekgebied, maar anyway: als je de hosts file niet kan editen, vang dan DNS verkeer vanaf de laptop af en zet een dns override in je lokale DNS server. Wellicht heeft je oude laptop daar dan ook last van, maar als de nieuwe laptop daarmee connecteert naar je oude laptop dan kun je de port forward uitproberen.

[Keypunchie]

En om dat vanuit tweakers te horen krijgen dat je niet zo dwars moet willen doen, doet wel erg pijn hoor Ooit was tweakers juist om het maximale uit je computer shit te kunnen halen en nu zitten een stelletje deugdoeners te zeggen dat ik maar naar de ICT mannen moet luisteren

Ik snap dat je de observatie met voldoende relativering doet, dus dan ook in die geest: Tweakers is niet je persoonlijke helpdesk.

Ook in de goede oude tijd, als je er niet uitkwam, dan had je gewoon pech. Menigeen die zijn CPU in die tijd heeft opgeblazen. Tsja.. jammer dan.

Komt hierbij dat het probleem helemaal niet zo technisch van aard is, maar hoofdzakelijk organisatorisch. Dit is iets om met je baas/bedrijf te regelen.

[Woask]

Rest in peace: februari 2017 - april 2025



Had 'm even van de stroom gehaald om af te stoffen. Toen ik klaar was en hem weer aangesloten had was 'ie kapot, gaat niet meer aan.

[Soldaatje]

Woask schreef op maandag 21 april 2025 @ 23:13:
Rest in peace: februari 2017 - april 2025

[Afbeelding]

Had 'm even van de stroom gehaald om af te stoffen. Toen ik klaar was en hem weer aangesloten had was 'ie kapot, gaat niet meer aan.

Misschien is alleen de voedingsadapter kapot?

[ThinkPad]

Ben in een vakantiewoning in Duitsland. Er is hier wifi, gastennetwerk van een Fritzbox.

Blijkbaar is er een setting op de Fritzbox waarmee je op het gastennetwerk alleen surfing en mail kunt toelaten. Ik kwam daarachter na wat Googlen waarom m’n Wireguard tunnel naar huis niet up kwam. Ik heb hem op 443/udp draaien en een fallback op 53/udp, maar beiden werkten niet

Die setting blokkeert alle uitgaande UDP poorten Toch maar een OpenVPN (want: TCP) achter de hand houden dus?!

Zie ook: https://blog.mldb.nl/gene...tanwendungen-beschranken/ Zal wel met hoge boetes voor torrenting in Duitsland te maken hebben.

Een eigen DNS instellen op m’n device kon ook niet, alleen de DNS van de Fritzbox werd doorgelaten.

[ Voor 26% gewijzigd door ThinkPad op 07-06-2025 09:19 ]

[Tom Paris]

ThinkPad schreef op zaterdag 7 juni 2025 @ 08:25:
Zie ook: https://blog.mldb.nl/gene...tanwendungen-beschranken/

"reject udp any any"; is überhaupt wel smerig... Genoeg apps en protocollen kunnen wel fallback doen op TCP/443, maar niet van harte.

[RobertMe]

En als die geen udp doorlaat heb die dus ook geen HTTP/3. Ook best wel "raar" dan.

+ dat voldoende real time communicatie ook UDP gebruikt natuurlijk. Teams, Zoom, WhatsApp (video) bellen, FaceTime, ... zal naar ik aanneem toch UDP doen. Hoogstens dat je dan met een nasty STUN fallback iets van TCP zou kunnen doen. Maar mooi wordt het er niet van. Er is immers een reden dat het uberhaupt UDP gebruikt en geen TCP. Het is niet alsof die protocollen/applicaties voor de lulz UDP gebruiken.

[ThinkPad]

Ben nu in een vakantiehuis in Denemarken, was even aan het kijken waar de router zich bevond zodat ik m'n travelrouter kon inprikken. Dacht eerst dat het een 4G/5G modem was omdat ik nergens een fiber/netwerkkabe/coax als uplink zag bij de huisrouter. Maar de verbinding heeft <8ms latency, dus dat kon niet kloppen.

Blijkt dat ze in Denemarken een ONT gebruiken waar je hele router op klikt, dat is dan FTU + router in één device, mysterie opgelost De fiber zit in de muur. Icotera i5850

[ Voor 16% gewijzigd door ThinkPad op 14-06-2025 21:22 ]

[sloth]

Is er wat mis met teflon spray te gebruiken als glijmiddel om UTP door een buis te trekken?

[Byte]

Cool! Heb dit topic nooit gezien (waarschijnlijk gewoon kei slecht gekeken of tijd voor nieuwe lenzen).
Ben zelf druk met netwerken bezig en het lukt mij aardig om een stabiel netwerk op te zetten. Nu ben ik benieuwd waar je het beste bij kunt leren voor de geavanceerdere netwerken. Zie regelmatig een hoop termen voorbijkomen en merk dat ik op gebied van kennis een beetje vastloop. Dat is omdat ik niet echt weet waar ik verder kan leren.

Heeft iemand goede tips, (luister)boeken, podcasts of verhaaltjes hoe jij verder kon leren op gebied van networking?

[dion_b]

Byte schreef op donderdag 14 augustus 2025 @ 14:17:
Cool! Heb dit topic nooit gezien (waarschijnlijk gewoon kei slecht gekeken of tijd voor nieuwe lenzen).
Ben zelf druk met netwerken bezig en het lukt mij aardig om een stabiel netwerk op te zetten. Nu ben ik benieuwd waar je het beste bij kunt leren voor de geavanceerdere netwerken. Zie regelmatig een hoop termen voorbijkomen en merk dat ik op gebied van kennis een beetje vastloop. Dat is omdat ik niet echt weet waar ik verder kan leren.

Heeft iemand goede tips, (luister)boeken, podcasts of verhaaltjes hoe jij verder kon leren op gebied van networking?

Heb mijn zoons TCP/IP for Dummies gegeven als ze met netwervragen aan kwamen zetten. Werkt bij de oudere best redelijk

[RobertMe]

dion_b schreef op donderdag 14 augustus 2025 @ 15:15:
[...]

Heb mijn zoons TCP/IP for Dummies gegeven als ze met netwervragen aan kwamen zetten. Werkt bij de oudere best redelijk

En nu antwoorden ze netjes alles met ACK?

[dion_b]

RobertMe schreef op donderdag 14 augustus 2025 @ 15:22:
[...]

En nu antwoorden ze netjes alles met ACK?

Packetloss rate is hoger dan gewenst helaas. Ze hebben wel IP over feline carrier gebprobeerd. Was geen enorm succes

[Tylen]

Ze beginnen hier ipv6 te praten ondertussen. Kleintjes worden groot.

[jimh307]

Hier drink ik een biertje op in de kroeg; het is mij gelukt om een mooi internetsysteem op te zetten voor een klein appartementencluster waar iedere eigenaar blij mee gaat worden.

*mompelt iets over doom binnen hengelen vanaf een bbs op 14k4.

[dion_b]

Zo, terug van een interessante NetworkX 2025 congres in Paris.

Paar take-aways:

• Eerste demo's van WiFi-8 waren te zien. Enige nu al geimplementeerde feature is de fijnmazigere MCS rates: door de stappen ertussen fijner te maken gaat gemiddelde snelheid omhoog, vooral bij minder goed signaal, en is de kans dat een client voordat het terugschakelt in MCS frame loss gaat hebben (met bijbehorende gevolgen voor latency, throughput en stabiliteit) gaat omlaag. Mooi, vooral omdat mensen hier meer aan gaan hebben dan nog hogere modulatie of andere dergelijke ongein. Demo liet heel mooi een geleidelijker verloop zien met WiFi-8 dan zeflde verbinding met WiFi-7. Chipset in demo was van Broadcom, op een PCB van Sagemcom
• Broadcom en Mediatek geven aan dat WiFi-7 ondertussen commodity is, onder de prijs gezakt van WiFi-6 een jaar geleden, dus geen enkele reden om (zodra dat naar retail doorgesijpeld is) niet voor WiFi-7 te gaan nu
• Iedereen is met 50GPON bezig, ook Nokia die tot nu toe vastgehouden had aan (min of meer proprietary) 25GPON. "bezig" wil zeggen dat iedereen een kast heeft ter formaat van een volledig 1U 19" rack die voor ONT kan spelen. Lekker kleine geintegereerde consumentenmeuk is nog aantal jaar weg.
• FttR (Fiber-to-the-Room) is helemaal hot, met name in Azie, voor gebruik in kantoor- en appartementsgebouwen. Wat ze daarmee bedoelen is binnenhuis GPON op de LAN inzetten voor L1/2 ipv Ethernet (koper of glas). Reden? Passieve optics zijn zuiniger en goedkoper en de chipsetbakkers lijken door snelle uptake XGS-PON een forse overstock aan GPON-meuk te hebben wat dan ook voor zeer scherpe prijzen beschikbaar is. Voor ons in EU lijkt het me minder handig: enerzijds hebben we flinke installed base aan >=Cat5E dat al tot Gb kan gaan, anderzijds zijn hier de internetsnelheden dermate gestegen dat 1Gbps gedeeld met al je buren niet meer bepaald aantrekkelijk klinkt. En bovenal doen we dit soort voorziening niet collectief; internetverbinding met buurman delen vindt de Europeaan (zeker de Nederlander) eng. Maar... dit betekent dat er een flinke bulk aan binnenhuisoplossingen gaan komen die op L1 ingericht zijn op enkele single-mode fibre. Daar kun je natuurlijk ook qua L2 een 10Gb BiDi Ethernetoplossing overheen laten lopen
• Er begint op vlak van WiFi testing eindelijk volwaardig alternatief te komen voor octoScope. Als zelfstandig bedrijf waren ze geweldig, maar asl onderdeel van Spirent merkte je een stuk grotere afstand met de engineers en minder focus van het bedrijf, terwijl de prijzen fors gestegen zijn. Nu Spirent (vandaag...) door Keysight is overgenomen zal dat alleen maar erger worden. Als alternatief twee Indiase bedrijven op loopafstand van elkaar in Bengaluru: Alathea die de WiCheck aanbiedt. Zij zijn de meer 'high-end' oplossing die prat gaan op nauwe banden met Qualcomm-Atheros en een heel gelikte automatiseringssuite hebben. De buren zijn Candela technologies. Zij gaan prat op open-source en een bredere set tests qua IoT en real-world situaties (incl een robot die rond je huis kan rijden om reproduceerbare tests te doen mbt dekking en roaming). Ze zeggen ook goedkoper te zijn. Beide zeggen ze bestaande L1 hardware van 'andere vendoren' te kunnen hergebruiken. Wij moeten minimaal een en liefst vijf bestaande octoScope setups upgraden van WiFi-6 naar WiFi-7.Alathea maakt qua verhaal en verkoopstijl een stuk betere indruk, maar de nerderige engineers van Candela die mensen te pas en onpas onhandig aanspraken (en vervolgens de poging om een vergadering in te plannen verprutsten ) gingen wel goed los op de inhoud waar we bij Alathea marketeers spraken. Ik kijk uit naar de kans drie voorstellen te kunnen vergelijken straks en niet bij voorbaat al te weten wat de beste optie wordt.
• Als je zelf een keynote presentatie moet geven, probeer te regelen dat het niet om 16u30 is als iedereen dorst heeft. En als de planning meerdere keren op de dag zelf door elkaar geschud is, niet raar opkijken als helft van het publiek iets anders verwachtte op dat moment en opstaat en wegloopt, en helft van de mensen die je hadden willen aanhoren er niet zijn

[FredvZ]

dion_b schreef op vrijdag 17 oktober 2025 @ 21:53:
Zo, terug van een interessante NetworkX 2025 congres in Paris.

• Als je zelf een keynote presentatie moet geven, probeer te regelen dat het niet om 16u30 is als iedereen dorst heeft. En als de planning meerdere keren op de dag zelf door elkaar geschud is, niet raar opkijken als helft van het publiek iets anders verwachtte op dat moment en opstaat en wegloopt, en helft van de mensen die je hadden willen aanhoren er niet zijn

De organisatie was vergeten de NTP-server op te spinnen?

[dion_b]

FredvZ schreef op vrijdag 17 oktober 2025 @ 22:22:
[...]

De organisatie was vergeten de NTP-server op te spinnen?

Nee, tot dag of twee voor event werd er geklaagd over volgorde en werd daar gehoor aan gegeven, vervolgensop de dag zelf kwamen een paar mensen niet opdagen waardoor alles een halfuurtje eerder opschoof. Niet onwenselijk - behalve dat mijn halve publiek de boodschap niet doorkreeg

[Keypunchie]

Sowieso lastig als je achterin het programma zit, dan is de aandachtsspanne van velen al wat ingezakt.

Wifi 7 mag commodity zijn, met Ubiquiti spul is het nog echt duurder.

[RobertMe]

Wat ik zelf wel "belangrijk" vind is dat de extra wifi snelheden van mij niet nodig zijn (maar wellicht wel leuk zijn om eens een keer te hebben?), maar daar tegenover wel een (veel) hoger stroomverbruik staat.

Mijn UniFi AP AC Lite / LR gebruiken een paar Watt continu, zou ik upgraden naar de U7 modellen wordt dat wat ik gelezen heb rond de 8 Watt minimaal, dat is een verdubbeling. Terwijl die extra snelheid voor een beetje surfen op telefoon en tablet (en incidenteel laptop niet aan het bureau met kabel) helemaal niet nodig is.

Als ze die snelheden kunnen leveren voor een lager stroomverbruik (idle) en tegen dezelfde prijs als nu wordt een upgrade interessant ("voor de heb", niet omdat het nodig is). Maar nu zou het een continu nadeel hebben van een hoger (idle) stroomverbruik en 0 voordeel dat er tegenover staat. Behalve die hele enkele keer een transfer binnen het LAN over wifi, want mijn huidige 400/40 internet trekt AC ook dicht dus bij downloaden helpt het ook niet.

[dion_b]

RobertMe schreef op zaterdag 18 oktober 2025 @ 10:11:
Wat ik zelf wel "belangrijk" vind is dat de extra wifi snelheden van mij niet nodig zijn (maar wellicht wel leuk zijn om eens een keer te hebben?), maar daar tegenover wel een (veel) hoger stroomverbruik staat.

Mijn UniFi AP AC Lite / LR gebruiken een paar Watt continu, zou ik upgraden naar de U7 modellen wordt dat wat ik gelezen heb rond de 8 Watt minimaal, dat is een verdubbeling. Terwijl die extra snelheid voor een beetje surfen op telefoon en tablet (en incidenteel laptop niet aan het bureau met kabel) helemaal niet nodig is.

Als ze die snelheden kunnen leveren voor een lager stroomverbruik (idle) en tegen dezelfde prijs als nu wordt een upgrade interessant ("voor de heb", niet omdat het nodig is). Maar nu zou het een continu nadeel hebben van een hoger (idle) stroomverbruik en 0 voordeel dat er tegenover staat. Behalve die hele enkele keer een transfer binnen het LAN over wifi, want mijn huidige 400/40 internet trekt AC ook dicht dus bij downloaden helpt het ook niet.

Ha, laat mijn presentatie nou net hierover zijn geweest -

Balancing CPE performance with emissions in design&deploy.

Heel kort door de bocht geldt dat dankzij Moore's Law dezelfde transistoren elke ~18m halveren in oppervlak - en dalen daarbij ook flink in verbruik. Als je chips exact zelfde spec zouden blijven houden zou je in ~9 jaar met 90% dalen. Maar dat gebeurt niet omdat we steeds alle efficiency investeren in nieuwe features. Bij WiFi-7 bijvoorbeeld die derde radio. Dat is een keuze, en in dit geval eentje die erin hakt.

In jouw voorbeeld speelt ook dat je tweede generatie WiFi-5 apparatuur met eerste generatie WiFi-7 vergelijkt. Als je de eerste lompe heethoofden van WiFi-5 zou nemen zou het verschil kleiner tot afwezig zijn. De nieuwere tweede generatie chips zijn kleiner, zuiniger en juist daardoor goedkoper, maar het zal de nodige maanden duren voor die in retail producten terecht komen, al helemaal bij een vendor als Ubiquiti met relatief trage productcyclus.

Zolang we steeds meer en meer willen gaat iedere toename aan efficiëntie daardoor opgeslokt worden. Daar hoef je natuurlijk niet in mee te gaan: als die WiFi-5 spullen waar je tevreden mee bent nog voldoen kun je die beter houden.

De industry moet desondanks uitstoot verlagen. O.a. EU Ecodesign regulations schrijven voor dat HiNA (high network availability) apparatuur als APs maar ook modems, gateways etc per 2027 max 7W mogen gebruiken in networked standby. Dat is ook sleutel tot lager verbruik: ook al blijft je piek verbruik gelijk of neemt het (door die derde radio) iets toe, in een residentiële situatie staat dit spul overgroot deel van de tijd uit z'n neus te eten en door dan slim dingen terug te schalen (1x1 SISO modussen, overbodige CPU cores uitschakelen en de resterende laag klokken etc) kun je zonder prestaties of gebruikservaring aan te tasten toch verbruik over tijd fors verlagen.

Dat is design. Dan deploy. Dat gaat voor Tweakers niets nieuws zijn, maar kappen met mesh: het kost 50% meer actieve apparatuur om zelfde dekking te realiseren (tegen hogere latencies in alle gevallen en lagere throughput zonder dedicated backhaul en nog hoger verbruik met dedicated backhaul). Plus zodra je >2.5Gbps overweegt, kijk dan naar glas interconnects ipv koper. Dit is met name van belang bij de 10GbE links tussen ONT en gateway bij wholesale XGS-PON verbindingen waar de koperen LANpoort meer verbruikt dan de PON WAN.

[PD2JK]

Is het kort door de bocht om te zeggen dat mesh niets anders is dan die range extenders / WDS? (mits volledig draadloos). Of zit de 'backbone' op een ander kanaal / frequentiespectrum...

[dion_b]

PD2JK schreef op zaterdag 18 oktober 2025 @ 14:57:
Is het kort door de bocht om te zeggen dat mesh niets anders is dan die range extenders / WDS? (mits volledig draadloos). Of zit de 'backbone' op een ander kanaal / frequentiespectrum...

Het zijn gewoon repeaters met centraal management. Soms doen ze bovenop MAC layer extra meuk, zoals bijv Open switch draaien om als grote distributed switch te werken - wat met layer 3 features als guest networks enzo kan helpen. Maar dat doen ze niet allemaal of consequent en ik ken tenminste een partij die daar vanaf stapt de komende maanden en weer lokaal Linux native switching per device gaat doen omdat ze helemaal vastliepen in vSwitch geklooi.

Die backhaul is meestal gewoon een andere (hidden) SSID, op eigen dedicated radio indien aanwezig, gedeeld met fronthaul indien niet.

[ Voor 8% gewijzigd door dion_b op 18-10-2025 15:08 ]

[RobertMe]

dion_b schreef op zaterdag 18 oktober 2025 @ 14:52:
[...]

Ha, laat mijn presentatie nou net hierover zijn geweest -
[...]

Dat kon ik natuurlijk niet weten

In jouw voorbeeld speelt ook dat je tweede generatie WiFi-5 apparatuur met eerste generatie WiFi-7 vergelijkt.

Tweede generatie als in SoC / radio / ...? Niet tweede generatie AC in ieder geval (AC wave 2 was volgens mij de officiële naam?). Dat was bij UniFi de NanoHD en InWall HD.

Als je de eerste lompe heethoofden van WiFi-5 zou nemen zou het verschil kleiner tot afwezig zijn. De nieuwere tweede generatie chips zijn kleiner, zuiniger en juist daardoor goedkoper, maar het zal de nodige maanden duren voor die in retail producten terecht komen, al helemaal bij een vendor als Ubiquiti met relatief trage productcyclus.

Bij AC hebben ze inderdaad ook nog een AC model met Broadcom chip gehad. Maar volgens mij was die juist wel vrij snel vervangen? Of in ieder geval zijn die al zeker 5 jaar EOL terwijl de opvolgers (AC Lite, AC LR, AC Pro) nog steeds supported zijn.
En bij 6 en 7 hebben ze ook wel sneller iteraties gedaan. U6 ("Lite") is na een jaar of zo al opgevolgd door de U6+. En de U7 Pro / Pro Max hebben ook al opvolgers (Pro XG en XGS). Maar ik weet natuurlijk niet of daar uberhaupt een andere chip in zit (ze hebben wel een volledig ander design / radio ontwerp op basis van lessen geleerd uit de E7 / enterprise).

Zolang we steeds meer en meer willen gaat iedere toename aan efficiëntie daardoor opgeslokt worden. Daar hoef je natuurlijk niet in mee te gaan: als die WiFi-5 spullen waar je tevreden mee bent nog voldoen kun je die beter houden.

Ze hebben intussen de communi gedaan ("9 jaar in januari"). Niet dat ze perse vervangen moeten (want heb zoals gezegd de snelheid niet nodig en ze zijn nog supported). Grootste "issue" is dat ze zo oud zijn dat ze (nog net) via passive PoE gevoed worden. Nieuwe revisie met 802.3af support zijn ze gaan produceren vanaf ergens eind september 2016. Ik heb in januari 2017 "blijkbaar" nog uit een oude batch gekocht. Maar anderzijds is dat ook niet perse een issue want de net zo oude switches leveren dat ook (maar ook 802.3af/at). Maar ook die switches vervangen wordt wel eens interessant (niet dat 2,5Gbit/s nodig is, maar... ).

De industry moet desondanks uitstoot verlagen. O.a. EU Ecodesign regulations schrijven voor dat HiNA (high network availability) apparatuur als APs maar ook modems, gateways etc per 2027 max 7W mogen gebruiken in networked standby. Dat is ook sleutel tot lager verbruik: ook al blijft je piek verbruik gelijk of neemt het (door die derde radio) iets toe, in een residentiële situatie staat dit spul overgroot deel van de tijd uit z'n neus te eten en door dan slim dingen terug te schalen (1x1 SISO modussen, overbodige CPU cores uitschakelen en de resterende laag klokken etc) kun je zonder prestaties of gebruikservaring aan te tasten toch verbruik over tijd fors verlagen.

Het jammere daarbij is dus wel dat het verplicht moet worden en het nieuwe / andere oplossing zijn waardoor het verbruik verlaagd wordt, en niet direct "zuiniger". Want dingen die je noemt als SISO bij laag gebruik of CPU cores uitschakelen kun je (in principe) ook bij AC hardware doen die dan ook gewoon zuiniger wordt. Dus wifi 7 is dan nog steeds onzuinig (ook idle/standby). En de zaken om dat te verbeteren zijn "extra's" en niet inherent zuiniger. Maar sure. Met nieuwe innovaties op chip design zou je hetzelfde kunnen zeggen. Als je die kleinere / zuinigere productieprocessen toepast op een nieuw te ontwerpen AC chip....

Plus zodra je >2.5Gbps overweegt, kijk dan naar glas interconnects ipv koper. Dit is met name van belang bij de 10GbE links tussen ONT en gateway bij wholesale XGS-PON verbindingen waar de koperen LANpoort meer verbruikt dan de PON WAN.

Dat is dan ook wel een interessant gegeven ja. Niet alleen bij wholesale denk ik dan, als ik je goed begrijp, maar uberhaupt steeds meer. Want ik neem aan dat je doelt op dat de klant een ONT + router heeft i.p.v. een combi apparaat? En bv Delta is ook van "combi" aan het afstappen naar een losse ONT met losse router (en naar ik aanneem gewoon 2x RJ45 / koper). Voordeel voor de klant is dan weer makkelijk een eigen router gebruiken zonder eigen ONT. Maar dat zou ook kunnen als je een DAC zou gebruiken tussen ONT en router.

[Bl@ckbird]

dion_b schreef op zaterdag 18 oktober 2025 @ 14:52:
[...]

Ha, laat mijn presentatie nou net hierover zijn geweest -
[...]


Heel kort door de bocht geldt dat dankzij Moore's Law dezelfde transistoren elke ~18m halveren in oppervlak - en dalen daarbij ook flink in verbruik. Als je chips exact zelfde spec zouden blijven houden zou je in ~9 jaar met 90% dalen. Maar dat gebeurt niet omdat we steeds alle efficiency investeren in nieuwe features. Bij WiFi-7 bijvoorbeeld die derde radio. Dat is een keuze, en in dit geval eentje die erin hakt.

In jouw voorbeeld speelt ook dat je tweede generatie WiFi-5 apparatuur met eerste generatie WiFi-7 vergelijkt. Als je de eerste lompe heethoofden van WiFi-5 zou nemen zou het verschil kleiner tot afwezig zijn. De nieuwere tweede generatie chips zijn kleiner, zuiniger en juist daardoor goedkoper, maar het zal de nodige maanden duren voor die in retail producten terecht komen, al helemaal bij een vendor als Ubiquiti met relatief trage productcyclus.

Zolang we steeds meer en meer willen gaat iedere toename aan efficiëntie daardoor opgeslokt worden. Daar hoef je natuurlijk niet in mee te gaan: als die WiFi-5 spullen waar je tevreden mee bent nog voldoen kun je die beter houden.

De industry moet desondanks uitstoot verlagen. O.a. EU Ecodesign regulations schrijven voor dat HiNA (high network availability) apparatuur als APs maar ook modems, gateways etc per 2027 max 7W mogen gebruiken in networked standby. Dat is ook sleutel tot lager verbruik: ook al blijft je piek verbruik gelijk of neemt het (door die derde radio) iets toe, in een residentiële situatie staat dit spul overgroot deel van de tijd uit z'n neus te eten en door dan slim dingen terug te schalen (1x1 SISO modussen, overbodige CPU cores uitschakelen en de resterende laag klokken etc) kun je zonder prestaties of gebruikservaring aan te tasten toch verbruik over tijd fors verlagen.

Dat is design. Dan deploy. Dat gaat voor Tweakers niets nieuws zijn, maar kappen met mesh: het kost 50% meer actieve apparatuur om zelfde dekking te realiseren (tegen hogere latencies in alle gevallen en lagere throughput zonder dedicated backhaul en nog hoger verbruik met dedicated backhaul). Plus zodra je >2.5Gbps overweegt, kijk dan naar glas interconnects ipv koper. Dit is met name van belang bij de 10GbE links tussen ONT en gateway bij wholesale XGS-PON verbindingen waar de koperen LANpoort meer verbruikt dan de PON WAN.

De Wifi standaarden gaan vooral over communicatie. Hoe fabrikanten dat implementeren in hardware en software is iets waar ze zich in kunnen onderscheiden. Cisco AP's hebben bijvoorbeeld 10 verschillende power levels waarop ze kunnen draaien. Nadat een AP geboot is, bekijkt het Radio Resource Management algoritme (RRM) eerst het radio spectrum. Na een uur kan je zeggen dat er een stabiele situatie is.

Schakel je PoE op switches buiten kantooruren uit (en daarmee de AP's) dan is dit niet wenselijk: Begin van de dag kijken AP's eerst om zich heen met de vraag: Waar ben ik eigenlijk? Daarom wordt tegenwoordig de RF-state van een AP opgeslagen. Het AP boot met dezelfde state als waarmee hij was uitgeschakeld. Dat is dan een klein voorbeeld van optimalisatie.

Cisco laat z'n eigen ASICs bakken, maar veel vendoren gebruiken chipsets van Broadcom en zijn dus van één partij afhankelijk voor dit soort innovatie.

CPE devices worden bij mensen thuis geplaatst en betalen de energierekening voor 1 of 2 devices. Hoewel bedrijven vaak grootverbruik korting op energie hebben (tenminste hier in Nederland) hebben bedrijven vaak veel meer netwerk devices. De financiële incentive voor energiebesparing bij 300 AP's en 30 switches is dan hoger dan bij enkele CPE devices in een thuissituatie.

Zie ook:
https://www.ciscolive.com.../2025/pdf/BRKEWN-2043.pdf
https://www.ciscolive.com...sion/1740098317931001dOag
https://www.cisco.com/c/m...cular-transformation.html

De video bij de PDF kan je bekijken als je inlogt op CiscoLive On-Demand. Je kan hier een gratis account voor aanmaken.

[SFRtje]

Voor de discussie: 1x een ASUS RT-BE58U op de 1e verdieping in het huis (140m2, 1996 huis, 3 verdiepingen) of op de begane en 1e verdieping (want dan kan het bedraad) 2x een ASUS RT-AX53?

Ik was van plan 't laatste te doen totdat deze week de review van de BE58U online kwam. Geen grote wifi eisen, want met z'n tweeën in het huis. Één apparaat scheelt ook energiekosten bijv. We hebben wel veel nieuwe apparaten (wifi 7)

[ Voor 5% gewijzigd door SFRtje op 12-12-2025 23:33 ]

[andru123]

dion_b schreef op zaterdag 18 oktober 2025 @ 14:52:
..maar kappen met mesh: het kost 50% meer actieve apparatuur om zelfde dekking te realiseren (tegen hogere latencies in alle gevallen en lagere throughput zonder dedicated backhaul en nog hoger verbruik met dedicated backhaul). Plus zodra je >2.5Gbps overweegt, kijk dan naar glas interconnects ipv koper.

Ik heb dezelfde vraagen als @SFRtje : maakt het zin voor een mesh te kiezen?
En maakt het vandaag de dag zin om voor 2x duurder BE…wifi7 routers te gaan terwijl in dagelijks gebruik en met 300mbps internet provider gaat je het nooit merken?

[UUDIBUUDI]

Ik heb thuis de noodzaak voor een mesh nooit ervaren. Als je geen kabels kan trekken dan is het een oplossing, als je ook veel (lan) bandreedte nodig hebt dan zijn de wifi7 routers zinvol.

In de andere gevallen kom je al een eind door grootverbruikers uit de ether te houden. Een chromecast of je werklaptop bedraad internet geven (b.v. een ouder wifi routertje samen met de tv of monitor op een simpel stekkerblok met schakelaar (wifi routertje fungeert ook mooi als switch), of gewoon een kabel erheen). Je kan ook fancy doen door een wifi router op een shelly plug te zetten en via je telefoon aan te zetten als je in de dooie hoek van je huis wil netflixen. Ik heb dan wel lol aan het vinden van een praktische toepassing voor ouwe meuk, dat helpt .

[Keypunchie]

Wifi 7 is voor een thuis situatie nog niet echt de moeite waard. Koop je nu routers, dan is Wifi 6 prima.

Mesh is een vrij betekenisloze marketingterm, als je bedraad kan… doe dan bedraad.

[dion_b]

Oh oh... ik moest een connectortje van EUR 2 op AliExpress bestellen en moest iets verzinnen om erbij te kopen om de EUR 10 free shipping te halen. En dat liep een beetje uit de hand...

- 2x Mellanox CX314A ConnectX-3 40GbE dual QSFP PCIe kaart
- 2x 40G 10GBASE-LR4 QSFP modules
- 1x 1m 40G QSFP DAC

Oftewel alles wat ik nodig heb om op m'n bureau (met DAC) en tussen mijn kamer en die van m'n zoon (via de LR4 modules) een 40Gbps netwerk op te zetten

Hebben we gelijk iets om in onze PCIe 4x sloten te prikken (en ja, ik weet dat dat een 30Gbps bottleneck gaat geven )

Was in totaal net iets minder dan EUR 100 kwijt, allemaal datacenter overstock uit 2010-2015 als ik het zo zie. Heb ik een zinnige toepassing hiervoor? Nee. Maar ik ben recentelijk met zoveel 50GPON zooi om de oren geslagen op vakbeurzen dat ik verwacht dat dat binnen 5 jaar relevant gaat worden en dan wil ik wel praktijkervaring hebben met wat je daar binnenhuis voor nodig gaat hebben

_{en nee, geen switches, dat is nog niet binnen dit soort budget haalbaar}

Enfin, hopelijk komt het tijdens de vakantie (en voor start van de extra AliExpress heffing) binnen. We zullen zien wat voor iPerf3 scores haalbaar zijn.

[Keypunchie]

Eerlijk gezegd vind ik het opvallend dat "glas voor het thuisnetwerk" nog niet echt een ding is. Snap het wel (voor het overgrote deel van de markt, inclusief mijzelf, is een Gigabit goed genoeg), maar ik zou het anders voorspeld hebben, 5-10 jaar geleden.

[ Voor 25% gewijzigd door Keypunchie op 19-12-2025 07:12 ]

[dion_b]

Keypunchie schreef op vrijdag 19 december 2025 @ 07:11:
Eerlijk gezegd vind ik het opvallend dat "glas voor het thuisnetwerk" nog niet echt een ding is. Snap het wel (voor het overgrote deel van de markt, inclusief mijzelf, is een Gigabit goed genoeg), maar ik zou het anders voorspeld hebben, 5-10 jaar geleden.

Vergeet niet dat NL nogal een outlier is qua netwerksnelheden, en op zichzelf een kleine markt. Glas is tot 2.5Gbps niet echt interessant en globaal genomen is het aantal mensen wat de keuze heeft om daar bovenuit te komen zeer beperkt, in nog maar te zwijgen van het aantal dat dat ook doet.

Daarom zie je nauwelijks consumentenapparatuur (netwerkinfra of clients) met glas of SFP-poorten en zolang dat zo blijft moet iemand die zonodig glas wil zich behelpen met spul gericht op zakelijke markt met bijbehorende vormgeving. Wij zijn gek genoeg om met tweedehands serverNICs, SOHO switches en installatiemeuk van Ali te kloten, Jan-met-de-Pet - en vooral ook zijn vrouw - gaan dat niet doen. Het is niet mooi, het is niet makkelijk en het is op dit moment nergens voor nodig.

Kip-eisituatie dus. Die gaat doorbroken worden door die steeds strakker wordende Ecodesign richtlijnen. Typische XGS-PON installatie anno 2025 heeft een ONT met 10GBASE-T interface en vervolgens een router erachter met twee van die interfaces. Dat is drie keer een dure, hete component. Je ziet bijvoorbeeld Delta daarom een geïntegreerde gateway inzetten die voor zelfde functionaliteit maar een zo'n interface nodig heeft, maar dat heeft andere nadelen - het is niet geschikt voor wholesale (andere operators op het netwerk) en lifecycle komt in de knoop (levensduur NTU die alleen maar een bepaald protocol moet omzetten is significant langer dan van router met WiFi waar 3-jaar release cyclussen de norm zijn, en na 6 jaar is het EoL door verouderde WiFi, gebrekkige routeringsvermogen en gebrek aan resources voor al die value added meuk dat providers erop willen installeren). Die verbinding van ONT naar router is ideale eerste kandidaat voor verglazing, want beide kanten van de verbinding beheerd door provider dus geen last van kip-ei. Met een glas interface bespaar je bijna de helft aan verbruik tov koper 10Gbps. Kosten zijn minder duidelijk, maar duurder wordt het alvast niet. Wat wel lastig wordt is dat een provider in ieder geval in de transitiejaren ofwel routers van glas en koperen WAN moet voorzien, wat ze duurder maakt, danwel twee verschillende apparaten moet hanteren wat ook fikse kosten qua parallelle ontwikkeling en logistiek met zich meebrengt. Toch weet ik dat er al over gesproken wordt bij 10Gb technieken en eigenlijk al vast staat dat het daarboven nodig gaat zijn

Nog even geduld dus, ik geef het een jaartje of vijf, zes vanaf nu

[RobertMe]

dion_b schreef op vrijdag 19 december 2025 @ 09:34:
Je ziet bijvoorbeeld Delta daarom een geïntegreerde gateway inzetten die voor zelfde functionaliteit maar een zo'n interface nodig heeft

Delta levert bij de nieuwe abonnementen tot 1Gbit/s al een aantal maanden een losse Nokia ONT met een losse Sagemcom router. En ik meen dat ze ook al hebben aangekondigd dit gaan te doen voor de snellere abo's. Dat ze een ONT/router combi apparaat leveren klopt dus (gedeeltelijk) niet meer.

Voordeel "voor ons" is dat er natuurlijk niet meer met een eigen ONT gekloot hoeft te worden. Maar wel terecht wat je aanhaalt dat je natuurlijk met een onzinnige ethernet omzetting blijft zitten. Een eigen XGS-PON SFP+ module in een eigen router zal dan zuiniger zijn in totaal. Alleen wat onderhoudsgevoeliger (in ieder geval Delta doet geen profiel aanpassingen in eigen ONTs. Bij een aanpassing in het abo (klant geïnitieerd of Delta die snelheid verhoogd) moet je weer de originele ONT aansluiten en deze via een belletje laten registreren (doordat maar 1 ONT in het systeem kan staan), testen dat de aanpassing werkt, en dan weer de eigen ONT aansluiten en weer bellen om die te registreren).

[dion_b]

dion_b schreef op donderdag 18 december 2025 @ 16:37:
[...]

We zullen zien wat voor iPerf3 scores haalbaar zijn.

Bij dezen

code:

[ ID] Interval          Transfer    Bitrate        Retr
[  5]  0.00-10.00  sec  3.81 GBytes  3.28 Gbits/sec    0            sender
[  5]  0.00-10.01  sec  3.81 GBytes  3.27 Gbits/sec                  receiver
[  7]  0.00-10.00  sec  7.62 GBytes  6.54 Gbits/sec    0            sender
[  7]  0.00-10.01  sec  7.62 GBytes  6.54 Gbits/sec                  receiver
[  9]  0.00-10.00  sec  7.62 GBytes  6.54 Gbits/sec    0            sender
[  9]  0.00-10.01  sec  7.61 GBytes  6.54 Gbits/sec                  receiver
[ 11]  0.00-10.00  sec  3.81 GBytes  3.27 Gbits/sec    0            sender
[ 11]  0.00-10.01  sec  3.81 GBytes  3.27 Gbits/sec                  receiver
[ 13]  0.00-10.00  sec  7.62 GBytes  6.55 Gbits/sec    0            sender
[ 13]  0.00-10.01  sec  7.62 GBytes  6.54 Gbits/sec                  receiver
[SUM]  0.00-10.00  sec  30.5 GBytes  26.2 Gbits/sec    0            sender
[SUM]  0.00-10.01  sec  30.5 GBytes  26.2 Gbits/sec                  receiver

iperf Done.

Licht tegenvallend 26.2Gbps dus. Bottleneck is vrijwel zeker PCIe 3.0 4x, wat een theoretische bruto 3.938GBps = 31.5Gbps zou kunnen leveren.

Setup:

PC A: Ryzen 5 5600G, Asrock A520M-ITX/ac, Mellanox ConnectX-3 Pro EN CX314A 40GbE NIC in PCIe 4.0 16x slot.
PC B: Core i5 7500, Asrock IMB-190, zelfde Mellanox in PCIe 3.0 4x slot.
Beide verbonden met een 40GBASE-CR4 QSFP DCA kabel van 1m

Software:
Ubuntu 24.04.3 Desktop amd64, clean install op SSD. iperf3 3.16-1build2

Opvallend:
- DCA werkte prima, maar ik kreeg op PC B mijn 40GBASE-LR4 QSFP niet aan de praat, de module was niet aanspreekbaar vanuit OS (ethtool -m) en kreeg geen link. Uitwisselen kaarten en QSFPs maakte niets uit, probleem bleef bij PC B. Waarschijnlijk een voedingsprobleem: dat systeem moet het doen met externe 60W voedingsadapter en zat met alleen al de Mellanox kaart op de absolute grens. Helaas geen zwaardere adapter met passende stekker om dit met zekerheid te bevestigen.
- aantal parallelle threads maakte minder uit dan verwacht: 1 thread gaf ~10Gbps, 2 gaf al 25.xGbps en vanaf 3 was het solide 26.2Gbps. Zal ws komen door zeer lage latency van DCA.
- UDP was een drama - ongeacht wat ik met -b toevoegde bleef het steken rond de 5.9Gbps. Gezien hoeveel lager dit was dan de TCP scores (en hoe stabiel het was) zal hier een andere bottleneck roet in het eten gegooid hebben. Weet alleen niet zo snel welke dat zou zijn...

[ Voor 6% gewijzigd door dion_b op 18-01-2026 23:42 ]

[andru123]

Kan je met iperf ook packet loss meten?

[dion_b]

andru123 schreef op maandag 19 januari 2026 @ 02:56:
Kan je met iperf ook packet loss meten?

Ja, althans alleen in UDP mode. Die was daar netjes het verschil tussen opgegeven bandbreedte en die behaalde 5.9Gbps.

[Boudewijn]

Ik ga dit weekend ook maar eens verder verglazen. Heb nu de backbone van mijn netwerk op 10gbit multimode hangen (4 van de 5 switches) , alleen tussen de ONT (odido) in de meterkast en de mikrotik-router op zolder ligt nog koper. Ik had een sc-apc naar sc-upc kabel meegetrokken twee weken geleden, maar die knakte echt heel smerig 10cm voor de connector (buigradius van weinig, goedkope kabel van amazon). Van het weekend maar even een otdr lenen en wat powermeetspulletjes... En dan maar nieuwe pigtails erop splicen. Wel grappig, ik begon met 1 patchkastje bij de fiberstore om alles netjes te monteren. Zit nu de derde uit te zoeken, toch wel mooier om dingen echt netjes af te werken

Alles achter de switches is koper dat blijft zo, ik heb echt geen enkele client die glas doet.

[Vorkie]

Niets over Cisco Live op tweakers? Het is voor de laatste keer in Amsterdam, volgend jaar gaan ze naar London.

[dion_b]

Ooh... WiFi-7 hoofdpijn...

Als je je hele netwerk tegelijk naar WiFi-7 upgradet en al je clients zijn minimaal WiFi-6 gaat dat (mits apparatuur goed werkt) prima, maar als je wilt mixen met WiFi-5 en ouder ga je issues krijgen, al helemaal als je 6GHz erbij betrekt.

Grootste uitdaging is security. WiFi-6 introduceerde WPA3, maar stelde het niet verplicht. 6GHz stelt WPA3 verplicht (WPA2 bestaat simpelweg niet in de 6GHz). En WiFi-7 stelt WPA3 verplicht voor alle geavanceerde features (MLO, preamble puncturing, extra RUs, hogere modulatie).

Kortom, we moeten over naar WPA3. Maar pre-WiFI-6 legacy (dat zeker in IoT domein nog volop nieuw uitgerold wordt) ondersteunt dat niet. Dus hebben we een manier nodig om WPA2 en WPA3 te combineren, in ieder geval in de 2.4 en 5GHz. En daar begint de feest.

Er is een WPA2/WPA3 'transition mode' bedacht. Dat werkt grof gezegd als WPA/WPA2: je hebt in je security settings twee opties beschikbaar. Klinkt goed, maar...
- legacy devices (vnl IoT) kunnen over hun nek gaan van onbekende elements in de beacon. Zou niet moeten, maar bij interop testing van WiFi Alliance bleek dit een groot probleem te zijn. Veel low-end meuk weigert te verbinden zodra WPA3 ook maar aanwezig is.
- Clients roamen alleen tussen netwerken als security instellingen exact hetzelfde zijn. In 6GHz is de security puur WPA3. In de andere banden is het beide. Dat hindert roaming tussen 6GHz en overige banden.

Enfin, de WiFi Alliance ging terug naar de tekentafel en ontwikkelde voor WiFi-7 optioneel de WPA3 Compatibility mode. Hier is het RSN element (waar een client security uitleest) 100% ouderwets WPA2. Dat voorkomt overgroot deel van issues met legacy die niet wil verbinden. Er is daarnaast een nieuwe RSN override element toegevoegd die - voor apparaten die het snappen - de security van WPA2 naar WPA3 omzet. Klinkt geweldig en werkt daadwerkelijk stukken beter dan transition mode. Toch nog issues:

- apparaten die wel slim genoeg zijn om met WPA3 transition mode om te gaan, maar compatibility mode niet snappen, zullen hierdoor op WPA2 draaien in de 2.4GHz en 5GHz en daardoor ook niet kunnen roamen tussen die banden en de 6GHz. Bovendien gaan ze geen geavanceerde WiFi-7 features ter beschikking hebben. Effectief worden het dual-band WiFi-6 apparaten.
- ondanks dat het RSN element 100% zelfde is als bij legacy WPA2, zijn er nog steeds sommige vage apparaten die niet verbinden omdat ze de nieuwe override niet snappen.

Dat eerste probleem gaat waarschijnlijk klein zijn: overgroot deel van apparaten dat ueberhaupt WPA3 snapt is nog in volle support en gaat met software update dit ws fixen. Alleen 'orphaned' spul waar support voortijdig stopgezet is (bedrijven die omvallen etc) gaat hier problemen mee houden, en dan nog: impact is beperkt.
Tweede blijft een structurele issue: high-end clients (Android, iOS, Windows, MacOS) hebben mature WiFi stacks en gedragen zich in de regel netjes - en worden gefixed als dat een keertje niet zo is. Maar in de low-end werkt met name IoT met stokoude hardware en zeer beperkte en vaak ronduit buggy WiFi libraries. WiFi is daar sowieso een 'black box' dat in een product verwerkt wordt en dat is het. Vanuit ons perspectief low-end undersupported prut. Maar een klant koopt pakweg een nieuwe, duizenden EUR dure Smart koelkast en verwacht dat dat gewoon werkt. Dat valt voor WPA3 vaak tegen en met WPA3 gaat dat - ongeacht toegepaste slimheden - nog grotere drama worden.

Enfin, dit is al erg genoeg met random clients en WiFi-7 APs. Stel je nu voor dat je WiFi-7 APs in een netwerk gaat combineren met legacy. Je wilt kunnen roamen tussen je WiFi-7 AP en pakweg een WiFi-5 geval. Die laatste ondersteunt alleen WPA2. Je hebt op de WiFi-7 AP dan de keuze:
- WPA2-only: roaming gaat prima werken in 2.4GHz en 5GHz, maar je mist WPA3 en alle WiFi-7 features. Als je 6GHz hebt kunnen devices op 6GHz niet roamen naar WiFi-5 en ook niet band steeren naar andere banden.
- WPA2/WPA3-transition mode: roaming gaat niet werken want WPA2 only aan ene kant en WPA2/WPA3 aan andere kant - en geheid IoT meuk dat niet wil verbinden.
- WPA3 compatibility mode: roaming gaat met legacy clients prima werken, WiFi-7 clients kunnen vol gebruik maken van features - maar die kunnen niet roamen naar de legacy AP...

Veel succes met je keuze - dat wordt onvermijdelijk slechte ervaring als je je oude meuk niet vervangt.

Met een WiFi-6 AP kan het goed gaan als beide compatibility mode ondersteunen, maar stel dat de WiFi-6 AP alleen WPA2/WPA3 transition mode kent. Dan heb je op de WiFi-7 AP de keuze:
- WPA2/WPA3 transition mode: roaming gaat werken tussen APs, maar issues tussen 2.4/5 en 6GHz banden - en geheid IoT meuk dat niet wil verbinden.
- WPA3 compatibility mode: clients die compatibility mode snappen gaan alleen roamen naar de evt 6GHz op de WiFi-6 AP. Geen tri-band WiFi-6 AP? Dan geen roaming van die clients. Clients die dat niet doen gaan alleen op 2.4 en 5GHz roamen.

Feest

En stel je hebt managed WiFi... dan fixt je management platform het toch? Uhuh. Maar dan moeten ze nog bedenken hoe dat te doen, testen welke ingrepen werken en vervolgens hoe evt ongewenste neveneffecten (bijv disconnects van hard steering events) te beperken. Gevolg: ik zie bij sommigen WPA3 compatibility mode pas in een verre toekomst op de roadmap staan. Terwijl ze nu al WiFi-7 apparaten aansturen. Met hooguit transition mode. Met alle gevolgen van dien:X

Ergens hoop ik dat er komende tijd een major vulnerability op WPA2 ontdekt wordt die niet (zoals KRACK) betrekkelijk eenvoudig met een update gefixed kan worden, zodat we gedwongen worden om alles WPA3 only te doen en 'fuck the legacy' te roepen...

[Keypunchie]

Hah, dat wordt paracetamol hamsteren.

In hoeverre is de SSIDs splitsen in een "voorhoede" en een "achterhoede" een optie? Misschien een nadeel voor de voorhoede dat niet iedere AP ze kan bedienen, maar in ieder geval geen gekke uitval.

(En misschien kun je ook niets met knijpen van het achterhoede netwerk doen, zodat er motivatie is om te investeren in modernere apparaten en van het voorhoede netwerk gebruik te kunnen maken).

[dion_b]

Keypunchie schreef op vrijdag 6 maart 2026 @ 12:16:
Hah, dat wordt paracetamol hamsteren.

In hoeverre is de SSIDs splitsen in een "voorhoede" en een "achterhoede" een optie? Misschien een nadeel voor de voorhoede dat niet iedere AP ze kan bedienen, maar in ieder geval geen gekke uitval.

Wat je dan doet is handmatig een soort van compatibilty mode. In het algemeen zal het wel werken, WPA3-only voor je high-end clients, WPA-2 only voor de oude meuk. Waar je nat gaat zijn stupide IoT dingen die eisen dat je verbonden bent met zelfde SSID om L2 discovery te kunnen doen. Die falen al als je via andere band verbonden bent met zelfde SSID, laat staan een andere SSID.

(En misschien kun je ook niets met knijpen van het achterhoede netwerk doen, zodat er motivatie is om te investeren in modernere apparaten en van het voorhoede netwerk gebruik te kunnen maken).

De uitdaging is en blijft IoT. Iemand met een 10-jaar oude iPhone snapt dondersgoed dat dat ding niet meer nieuwste is en problemen kan hebben op een nieuw netwerk. Als je daarentegen net voor EUR 2600 een splinternieuwe high-end koelkast gekocht hebt met WiFi-bediening en het blijft dat dat geleverd wordt door een ESP32 met app devvers die buggy libraries uit het jaar kruik gebruikten, zal de gemiddelde gebruiker niet geneigd zijn z'n dure nieuwe aanwinst als 'low-end legacy waar je niks van kunt verwachten' te zien, ook al is dat WiFi-technisch exact de situatie.