Goeie paint-skillz
De actuele opbrengst van mijn Tibber Homevolt
Voor de tigste keer:
[...]
Goeie paint-skillz
In je setup heb je nog steeds ICMP Redirects nodig (of je laat de rechter router hairpinnen) En als de camera en router beide een fatsoenlijke TCP/IP stack hebben, zal dit plaatje gewoon werken.
Het punt is, dat je niet kan verwachten dat deze low-cost devices een fatsoenlijke TCP/IP stack hebben. En dan is het einde zoek.
huh nu ben ik echt de draad kwijt (:
[...]
Voor de tigste keer
Je kan op de cam gewoon een static route instellen heb je geen ICMP redirect nodg
)CISSP! Drop your encryption keys!
Network engineers lossen alles in het netwerk op:
[...]
Voor de tigste keer
Je kan op de cam gewoon een static route instellen heb je geen ICMP redirect nodg
:
Gezien je zo mooi kunt tekenen
EDIT: Tenzij je beoogt ze voor de gateways te hangen. Dan ben je van je asymmetrische routering af, maar wordt het geheel weer een stuk minder mooi imo.
Ik vrees dat TS inmiddels door de bomen het bos niet meer ziet (waarvoor excuus), maar blijkbaar is dit voor veel anderen een interessante discussie. Hopelijk komen we tot 1 beste oplossing
[ Voor 22% gewijzigd door JackBol op 02-01-2017 22:09 ]
De actuele opbrengst van mijn Tibber Homevolt
klopt:
[...]
huh nu ben ik echt de draad kwijt (
Als je die router laat SRC NATTEN (wat geloof ik ook al "besloten" was), dan zijn er toch geen static routes of icmp redirect nodig?
)
[ Voor 9% gewijzigd door TAMW op 02-01-2017 22:11 ]
[ Voor 9% gewijzigd door laurens0619 op 02-01-2017 22:21 ]
CISSP! Drop your encryption keys!
[ Voor 19% gewijzigd door TAMW op 02-01-2017 22:23 ]
Hahaha, volgens mij hebben we bijna alle permutaties van dit probleem gehad.
PowerpointMoet echt een beter alternatief voor paint hebben
De actuele opbrengst van mijn Tibber Homevolt
Stom genoeg realiseer ik mij dat nu pas. Inderdaad, met 2 routers en 1 kabel lijkt het mij ook dat je een aparte interface/subnet wilt gebruiken. Ik begreep van TAMW anders maar daar ben ik niet netwerk guru genoeg om dat te painten powerpointen:
[...]
Hahaha, volgens mij hebben we bijna alle permutaties van dit probleem gehad.
Volgens mij geen ICMP redirects meer, inderdaad.
Maar als de switch geen tagging naar de externe poorten ondersteunt, moet je twee kabels tussen de routers trekken.
[...]
Powerpoint
helaas op deze mac geen powerpoint geïnstalleerd...
[ Voor 3% gewijzigd door laurens0619 op 02-01-2017 22:33 ]
CISSP! Drop your encryption keys!
[ Voor 49% gewijzigd door TAMW op 02-01-2017 22:34 ]
Weet even niet meer wat 3 exact was maar::
[...]
Exact, dat is oplossing 1 uit mijn plaatje right? ok iets mooier getekend
Ik doelde op deze quote van jou:
[...]
Hieruit begreep ik dat je oplossing 2 ook kon maken zonder de extra ip range, maar heb nu het vermoeden dat je op oplossing 1 doelde
[ Voor 3% gewijzigd door TAMW op 02-01-2017 22:39 ]
Scherp. Pragmatischer gaat 'ie niet worden, ook al ben je dan beperkt tot 1 client.
Kijk nu begrijp ik hem! De (isp) router van de buurman zal het verkeer terugsturen over dezelfde lan interface richting de nieuwr router door een static route entry. Zonder die entry zou het retour verkeer gewoon stuklopen. In dir situatje heb je idd kans op een icmp redirect. Het kostte iemand zn topic maar nu begrijp ik het verhaal iig (sorry ts
)
CISSP! Drop your encryption keys!
Hier ben ik het niet mee eens. Sowieso is het routing-technisch allemaal niet zo complex (dat hebben wij ervan gemaakt met de icmp redirect issue
) maar ook al zou je 1 internet verbinding delen, dan zou ik het nog opknippen in 2 logische verschillende netwerken die gekoppeld zijn met een router. Het enigste verschil is dat het internet dan via 1 route naar buiten gaat ipv 1. Je kunt er de klok op gelijk zetten. 
[ Voor 42% gewijzigd door laurens0619 op 03-01-2017 17:01 ]
CISSP! Drop your encryption keys!
Nee, je mist een belangrijk punt. Hij wilde de ip cams kunnen benaderen via internet. Omdat zn broer zn verbinding sneller is heeft hij de cameras in zijn netwerk gehangen. Als je ze in een apart vlan met een monitoring pc stopt dan kan hij er via internet niet mee bij. Dat zou je misschien nog kunnen realiseren als het hele netwerk (en router vlan) capable is maar ik zie niet echt in hoe je het allemaal minder complex aan het maken bent
[ Voor 5% gewijzigd door laurens0619 op 03-01-2017 17:22 ]
CISSP! Drop your encryption keys!
Nee, in zijn OP staat juist dat hij NU via internet moet en omdat dat traag is, hij een rechtstreekse verbinding met die cams wil hebben. Daarom wil TS de netwerken koppelen.
Hoezo zou hij er dan niet meer OOK via het internet bij kunnen?Als je ze in een apart vlan met een monitoring pc stopt dan kan hij er via internet niet mee bij. Dat zou je misschien nog kunnen realiseren als het hele netwerk (en router vlan) capable is maar ik zie niet echt in hoe je het allemaal minder complex aan het maken bent
Ik zie niet in hoe opeens door dat netwerk van broer in een vlan te hangen, die cams niet meer via internet benaderbaar zijn. Het enige dat je met mijn nieuwe suggestie voorkomt, is een gekke routering omdat je het op laag 2 af gaat handelen.Als internet upload geen eis was dan had hij ze net zo goed in zn eigen netwerk kunnen hangen.
Alhoewel de discussie leuk is, denk ik niet dat we het allemaal nog complexer voor de ts moeten maken en met nog meer oplossingen komen
Ná Scaoll. - Don’t Panic.
In je post beschreef je dat slechts de monitoring pc en de cameras lid werden van het vlan, niet de router. Vanuit daar impliceerde ik dus dat ze geen internet toegang krijgen
[ Voor 3% gewijzigd door laurens0619 op 03-01-2017 17:33 ]
CISSP! Drop your encryption keys!
Router hoeft helemaal geen "lid" te zijn van het vlan.:
[...]
In je post beschreef je dat slechts de monitoring pc en de cameras lid werden van het vlan, niet de router. Vanuit daar impliceerde ik dus dat ze geen internet toegang krijgen
De kosten voor het vervangen van die 2 switches samen zijn, afhankelijk van de grootte, misschien 100-200 EUR. Je koopt een 24 poorts Zyxel GS-1900-8 met 8 poorten al voor 72 EUR, een ZyXEL GS1900-24E met 24 poorten voor 82 EUR.
Ja, daarom juist.Nogmaals, technisch prachtige oplossing. Er is meer dan techniek
Ná Scaoll. - Don’t Panic.
Als je de router in de untagged poort stopt, dan neem ik aan dat je verkeer tussen de tagged poorten van de cams en de untagged poort bridged. Uiteindelijk stop je alles dan weer in hetzelfde netwerk.:
[...]
Router hoeft helemaal geen "lid" te zijn van het vlan.
Tenzij ik er met mijn theorie totaal naast zit, heb je alleen 2 switches nodig die vlan-capable zijn. Switch waar de cams op hangen zet je de poort waar de router op zit gewoon op untagged, router krijgt untagged verkeer en doet daarmee wat 'ie er mee moet doen. Dus dat ding hoeft in mijn beleving niets van vlans te weten en dus niet vervangen te worden.
Dat maakt dit voorstel juist zo simpel. Het enige dat je nodig hebt zijn 2 vlan-capable switches en die kosten een appel en een half ei tegenwoordig.
[...]
De kosten voor het vervangen van die 2 switches samen zijn, afhankelijk van de grootte, misschien 100-200 EUR. Je koopt een 24 poorts Zyxel GS-1900-8 met 8 poorten al voor 72 EUR, een ZyXEL GS1900-24E met 24 poorten voor 82 EUR.
pricewatch: ZyXEL GS1900-8
pricewatch: ZyXEL GS1900-24E
Meer heb je in mijn scenario volgens mij niet nodig en het houd het relatief simpel, want geen routeringen. Enkel relatief eenvoudige L2 switching.
Natuurlijk, domweg een ethernet kabel doortrekken naar die PC zoals iemand anders opperde kan natuurlijk ook, da's nog goedkoper maar persoonlijk vind ik dat dan weer erg lelijk en als je d'r dan toch switches tussen gaat zetten, dan een beetje goede die meteen wat mogelijkheden bieden.
[...]
Ja, daarom juist.
Met mijn oplossing heeft TS keuze (eigen PC via internet en dedicated PC via intern), terwijl de configuratie relatief eenvoudig is en de kosten laag, want alleen een paar L2 managed switches nodig.
Die 24E kan trouwens geen glas aan, da's misschien een nadeel. Eentje die dat wel kan is iets duurder, 123 EUR, de gewone 24.
pricewatch: ZyXEL GS1900-24
[ Voor 3% gewijzigd door laurens0619 op 04-01-2017 08:54 ]
CISSP! Drop your encryption keys!
Waarom zouden die AP's vlan aware moeten zijn?:
[...]
Als je de router in de untagged poort stopt, dan neem ik aan dat je verkeer tussen de tagged poorten van de cams en de untagged poort bridged. Uiteindelijk stop je alles dan weer in hetzelfde netwerk.
Je wilt dus het VLAN t/m de router doortrekken om het gescheiden te houden. Tenzij je er halverwege een router tussen zet om verkeer tussen de VLAN en het lokale netwerk (met internet access) te routeren
Als ik naar de TS kijk, dan maakt zn broer momenteel gebruik van 3 WiFi routers in AP mode (switch + wifi). Omdat dit gedeelte ook VLAN aware moet zijn, moet je de huidige switches en dus ook de WiFi "routers" vervangen.
Kan, maar dat is me tot nu toe uit het topic niet duidelijk geworden.
Ná Scaoll. - Don’t Panic.
Het AP niet zozeer, maar wel de switch die in het AP(/router) zit. Dat zijn momenteel de switches in het netwerk waar de apparatuur (inclusief IP CAMS) mee verbonden zijn. Omdat de AP en switch 1 apparaat is, moet je dus automagisch ook het AP vervangen.:
[...]
Waarom zouden die AP's vlan aware moeten zijn?
Je hangt die dingen aan een centrale switch. Dingen krijgen hun eigen poort en op die poort doe je ingress tagged, egress untagged. Kortom, binnen die switch heb je alles in een vlan en zodra het de switch verlaat richting een device dat niet vlan aware is, strip je de tag.
Het grootste voordeel dat je hier haalt is dat je waar de monitoring PC staat, je maar 1 (vlan aware) switch hoeft op te hangen. Hetzelfde effect bereik je door waar die monitoring PC staat een aparte switch te zetten en die rechtstreeks aan het LAN van de cam te hangen. Dan hoef je niets met vlans te doen.
[...]
Kan, maar dat is me tot nu toe uit het topic niet duidelijk geworden.
Dus is net zo'n aanname als dat een extra PC geen optie is.
CISSP! Drop your encryption keys!
[ Voor 4% gewijzigd door Verwijderd op 22-01-2017 17:17 ]
)
[ Voor 16% gewijzigd door Verwijderd op 20-08-2017 15:38 ]
/u/3626/front-kabels.png?f=community)
:strip_icc():strip_exif()/u/55250/crop5bfe6e8b5ddb6_cropped.jpeg?f=community)
/u/38159/DirkJan.png?f=community)
:strip_icc():strip_exif()/u/343187/avatar.jpg?f=community){kind=avatar}
/u/298857/crop6471d9676d431.png?f=community)
:strip_icc():strip_exif()/u/289675/crop6401bf2c85501_cropped.jpg?f=community)
