Vraag


  • Dennis van der Stelt
  • Registratie: Januari 2000
  • Laatst online: 03-12 22:06
Ik wil wat hardware aanschaffen m.b.t. netwerk. Mijn requirements

- Master netwerk op 2.4Ghz en 5Ghz met hetzelfde SSID
- Guest netwerk met gescheiden SSID
- De reden is dat sommige apparatuur (robot stofzuiger) niet op 5Ghz kan
- Guest netwerk gescheiden van master netwerk
- Echt fail safe is een aparte ISP met aparte modem, maar dat gaat véél te ver.
- Ik wil dat mijn kinderen en hun vrienden met mobieltjes zo ver mogelijk van mijn master netwerk gehouden worden. Ze mogen geen access to NAS e.d. hebben.
- Ik wil IP camera's (PoE) aansluiten, maar die moeten juist wel bij NAS kunnen, omdat die beelden vastlegt.
- Ik wil op master netwerk eenvoudig bij NAS kunnen komen. Zowel Plex als fileshare.
- Ik wil minimaal 2, waarschijnlijk 3 of 4 access points hebben. Inclusief 1 achterin de tuin.
- Ik ga er vanuit dat ik op mijn Ziggo modem de wifi access uit zet.

Nu dacht ik voor access point deze:
- Ubiquiti UniFi AP AC PRO-E.

Voor PoE wil ik dan een Linksys switch met 8x PoE en 8x gewoon UTP. Die zijn redelijk betaalbaar. Ik zit te denken aan de
- Unmanaged Linksys LGS116P € 130
- Managed TP-Link TL-SG1016PE € 170

Zowel de Ubiquiti AP en de TP-Link switch bevatten VLAN mogelijkheden. Voegt dat iets toe aan wat ik wil en wat is dan het verschil een VLAN inregelen op je AP of op je switch?

Dus concreet nogmaals de vragen
- Wifi uit op modem en alles via Ubiquiti AP, gaat dat werken?
- Heeft een managed TP-Link nut voor wat ik wil bereiken?
- Wat is het verschil met VLAN inregelen op je AP of je switch?

Doe maar gewoon, dan doe je al gek genoeg.

Alle reacties


  • MewBie
  • Registratie: April 2002
  • Laatst online: 09:36
Je bent aan het kijken naar Unifi AP's, als je ook de switches en router van Unifi koopt gaat het scheiden van je gastenwifi automatisch. Als je merken mixed zul je wat meer handmatig moeten doen.

De rest van je eisen is min of meer standaard verder.

En kijk voor je AP's naar de Lite, de rest is verspilling van je centen tenzij je een goede reden hebt om er 1 te kopen

[Voor 19% gewijzigd door MewBie op 13-09-2018 15:04]

Please leave a message after the beep.
*beeeeep*


  • lier
  • Registratie: Januari 2004
  • Nu online

lier

MikroTik nerd

Mocht je de accesspoints niet aan het plafond kunnen ophangen, dan is de UAP-AC-IW nog een mooi alternatief. En voor buiten de UAP-AC-M. De UAP-AC-LR kan ik je ook aanraden, maar niet iedereen deelt die mening.

Kan je nog een tekening van je huis hier posten? Dat maakt het adviseren nog wat makkelijker.
VLAN is in ieder geval de mooiste oplossing, dat moet ook ondersteund worden door je router.

[Voor 7% gewijzigd door lier op 13-09-2018 15:12]

Eerst het probleem, dan de oplossing


  • ThinkPad
  • Registratie: Juni 2005
  • Laatst online: 10:28

ThinkPad

Moderator Wonen & Mobiliteit
Met alleen het aanmaken van een VLAN ben je er nog niet, je moet ook iets hebben wat het verkeer kan routeren en IP-adressen uitdeelt.

Ik gebruik een Ubiquiti Edgerouter X, daarin heb ik twee interfaces aangemaakt: LAN en GUEST
Via firewall regels zorg ik dat deze niet bij elkaar kunnen. Tevens knijp ik de snelheid van gast nog een beetje af (eigen netwerk eerst enzo :z ). Vanaf de router gaan LAN en GUEST via een apart VLAN naar buiten.

Een Edgerouter X is wel best pittig te configureren. In principe kun je elke router nemen die ondersteuning heeft voor VLANs en firewall regels.

[Voor 14% gewijzigd door ThinkPad op 13-09-2018 15:37]

Gas besparen door CV-tuning | Elektriciteit besparen
Geen vragen via privébericht die ook via het forum kunnen a.u.b.


  • Dennis van der Stelt
  • Registratie: Januari 2000
  • Laatst online: 03-12 22:06
ThinkPadd schreef op donderdag 13 september 2018 @ 15:36:
Met alleen het aanmaken van een VLAN ben je er nog niet, je moet ook iets hebben wat het verkeer kan routeren en IP-adressen uitdeelt.
Kan dat niet mijn Ziggo modem zijn?

Doe maar gewoon, dan doe je al gek genoeg.


  • ThinkPad
  • Registratie: Juni 2005
  • Laatst online: 10:28

ThinkPad

Moderator Wonen & Mobiliteit
Op je Ziggo modem kan je niet twee gescheiden netwerken aanmaken vermoed ik.
Als je op de managed switch een extra VLAN aanmaakt voor gasten, dan komt die op het Ziggo-modem alsnog in de gewone LAN-range terecht en ben je netto dus nog niks opgeschoten ;)

Gas besparen door CV-tuning | Elektriciteit besparen
Geen vragen via privébericht die ook via het forum kunnen a.u.b.


  • Typhone
  • Registratie: Mei 2011
  • Laatst online: 08:44
Dat Ziggo modem werkt niet daarvoor.
Daarvoor zul je een goede router moeten hebben.

Voorbeeld hoe ik het (met Unifi (router + AP's) en Ziggo heb opgelost):

Netwerk:
Guest Gast LAN LAN1 192.168.50.1/20 Geen VLAN 20

Draadloos netwerk:
********* Guest wpapsk VLAN 20

Al het verkeer van gasten wordt op die manier via een virtueel netwerk geleid. Het is niet mogelijk vanaf daar aanspraak te maken op iets binnen mijn eigen netwerk dus ze hebben alleen internet. En dat werkt nu al eventjes voortreffelijk. IP-range is ook volledig anders zoals je ziet.

[Voor 48% gewijzigd door Typhone op 13-09-2018 16:11]


  • Dennis van der Stelt
  • Registratie: Januari 2000
  • Laatst online: 03-12 22:06
Ik heb nog wat onderzocht en dit is hoe ik het tot nu toe begrijp:

Als ik een AP koop met VLAN ondersteuning, is het enige wat die AP doet het vlaggetje zetten in het netwerk verkeer. Als ik een SSID aanmaak met VLAN 1, krijgen devices meteen geen IP adres meer omdat het Ziggo modem het verkeer niet "snapt" en DHCP op Ziggo modem dus niks uitdeelt op VLAN 1.

Dat is de reden waarom ik een router nodig heb die VLAN ondersteunt.

Een switch met VLAN is dan enkel voor bedraade connecties, zodat je per UTP poort kan aangeven welk VLAN die zit.

Mijn nieuwe vraag is dan, wat heeft het voor nut om een Guest Network in te stellen op je AP, als in je Ziggo modem alles uiteindelijk toch bij elkaar komt?

Doe maar gewoon, dan doe je al gek genoeg.


  • lier
  • Registratie: Januari 2004
  • Nu online

lier

MikroTik nerd

Dennis van der Stelt schreef op vrijdag 14 september 2018 @ 09:39:
Mijn nieuwe vraag is dan, wat heeft het voor nut om een Guest Network in te stellen op je AP, als in je Ziggo modem alles uiteindelijk toch bij elkaar komt?
Als de router met VLAN's overweg kan, kan je ervoor zorgen dat er geen inter-VLAN verkeer optreedt. Dit doe je in je firewall. De firewall van je Ziggo modem kan dat helaas niet, maar een "echte" router van Ubiquiti of MikroTik uiteraard wel. Nogmaals, je hele keten moet het ondersteunen.

Eerst het probleem, dan de oplossing


  • Brahiewahiewa
  • Registratie: Oktober 2001
  • Laatst online: 30-09 13:39

Brahiewahiewa

boelkloedig

Dennis van der Stelt schreef op vrijdag 14 september 2018 @ 09:39:
...Mijn nieuwe vraag is dan, wat heeft het voor nut om een Guest Network in te stellen op je AP, als in je Ziggo modem alles uiteindelijk toch bij elkaar komt?
Als je toch een tweede router aanschaft, kun je die met z'n wan-poort aan de Ziggo modem hangen
In de Ziggo modem geef je op dat het wan-adres van je router in de DMZ zit (om dubbel-nat te voorkomen)
Zet op het Ziggo modem alleen het guest network aan zodat devices onderling niet communiceren
Achter je router kun je helemaal los gaan met vlan's, maar die heb je in principe niet meer nodig.

Je theorie mbt je stofzuiger snap ik niet, Als de stofzuiger geen 5 GHz kan, heeft-ie toch geen last van dat 5 GHZ netwerk?

QnJhaGlld2FoaWV3YQ==


  • Dennis van der Stelt
  • Registratie: Januari 2000
  • Laatst online: 03-12 22:06
Brahiewahiewa schreef op vrijdag 14 september 2018 @ 12:02:
[...]
Zet op het Ziggo modem alleen het guest network aan zodat devices onderling niet communiceren

Je theorie mbt je stofzuiger snap ik niet, Als de stofzuiger geen 5 GHz kan, heeft-ie toch geen last van dat 5 GHZ netwerk?
Ik wil op elke AP een guest netwerk hebben, anders gaan die kids allemaal in de gang naast meterkast staan ;-)

Momenteel kan mijn SSID geen apart namen voor 2.4Ghz en 5Ghz in Ziggo modem. Kan zelfs guest netwerk niet enkel op 2.4Ghz zetten, tenzij ik 5Ghz op heel mijn Ziggo modem uitschakel.

Maar nognaals, als ik een AP koop met guest network en die aansluit op mijn Ziggo modem (en daar wifi uit zet) hoe zijn master en guest netwerk dan gescheiden qua security? Als ik bovenstaande allemaal lees, komt het uiteindelijk samen in het modem en zit het daar weer op 1 netwerk en dus niet meer gescheiden?

Doe maar gewoon, dan doe je al gek genoeg.


  • Thralas
  • Registratie: December 2002
  • Laatst online: 10:27
Dennis van der Stelt schreef op vrijdag 14 september 2018 @ 14:01:
Maar nognaals, als ik een AP koop met guest network en die aansluit op mijn Ziggo modem (en daar wifi uit zet) hoe zijn master en guest netwerk dan gescheiden qua security? Als ik bovenstaande allemaal lees, komt het uiteindelijk samen in het modem en zit het daar weer op 1 netwerk en dus niet meer gescheiden?
Dat laatste klopt. Maar iirc. ondersteunen sommige AP's met een 'guest mode' ook (beperkte) firewalling op het guest SSID. Voorbeeld

Theoretisch verre van waterdicht, maar in de praktijk waarschijnlijk voldoende om je NAS buiten bereik van de gasten te houden. De netste oplossing is die met een VLAN-aware router.

  • Groentjuh
  • Registratie: September 2011
  • Laatst online: 07:46
Als je AP koopt en deze gewoon aansluit op een ziggo router zijn de twee netwerken niet gescheiden. Dat kan die router in de Ziggo modem simpelweg niet! Gescheiden netwerken met meerdere APs heeft een doorsnee consument niet nodig, dus waarom zou Ziggo investeren in een complexe router die dat kan?!

Als je een goede router hebt, die VLANs snapt, dan moet je daarin regelen dat bijvoorbeeld 192.168.1.0/24 (normaal netwerk op VLAN10) en 192.168.2.0/24 (gast netwerk op VLAN1) niet kunnen communiceren met behulp van de firewall in die router.

Het verkeer komt uiteindelijk na de router weer samen op de Ziggo modem, maar dat zal alleen verkeer naar en van het internet zijn en niet het verkeer van bijvoorbeeld een client in het gasten netwerk naar een apparaat in je eigen lan-netwerk. In dit geval moet is het handig om de ziggo modem in bridge-mode te (laten) zetten, zodat deze gewoon modem is. De router kan dan voor deze beide netwerken de routing goed verzorgen.

  • Dunka
  • Registratie: Augustus 2005
  • Laatst online: 03:17
Dennis van der Stelt schreef op vrijdag 14 september 2018 @ 14:01:
[...]


Ik wil op elke AP een guest netwerk hebben, anders gaan die kids allemaal in de gang naast meterkast staan ;-)

Momenteel kan mijn SSID geen apart namen voor 2.4Ghz en 5Ghz in Ziggo modem. Kan zelfs guest netwerk niet enkel op 2.4Ghz zetten, tenzij ik 5Ghz op heel mijn Ziggo modem uitschakel.

Maar nognaals, als ik een AP koop met guest network en die aansluit op mijn Ziggo modem (en daar wifi uit zet) hoe zijn master en guest netwerk dan gescheiden qua security? Als ik bovenstaande allemaal lees, komt het uiteindelijk samen in het modem en zit het daar weer op 1 netwerk en dus niet meer gescheiden?
Als je het volledig wilt scheiden bridge je je Ziggo modem naar bijvoorbeeld een Edgerouter X of een Unify Security gateway. Deze hebben zowel DHCP als ondersteuning voor vlans. Sluit hierop een switch aan die vlan ondersteunt en sluit hier de Unify APs weer op aan. In de Unify APs kan je een apart guest network en vlan instellen. Als je de Unify controller hiervoor gebruikt, kan je meerdere APs tegelijk configureren.

Als je eerst wilt beginnen met de APs en de Unify controller installeert kan je ook voor het gastnetwerk de interne subnetwerken in de APs blokkeren terwijl je gastnetwerk nog wel internettoegang houdt (onder guest control -> post authorization restrictions).

  • Brahiewahiewa
  • Registratie: Oktober 2001
  • Laatst online: 30-09 13:39

Brahiewahiewa

boelkloedig

Dennis van der Stelt schreef op vrijdag 14 september 2018 @ 14:01:
[...]
Maar nognaals, als ik een AP koop met guest network en die aansluit op mijn Ziggo modem (en daar wifi uit zet) hoe zijn master en guest netwerk dan gescheiden qua security? Als ik bovenstaande allemaal lees, komt het uiteindelijk samen in het modem en zit het daar weer op 1 netwerk en dus niet meer gescheiden?
Yup. Zo werkt 't met je riool toch ook? Toch zie je niet met grote regelmaat drollen in je gootsteen drijven

QnJhaGlld2FoaWV3YQ==


  • VenomVX
  • Registratie: Mei 2017
  • Laatst online: 30-11-2020
De beste oplossing zou zijn om je gasten in een apart vlan te plaatsen en daar een access-list opzetten met een deny RFC1918.
Pagina: 1



Google Pixel 7 Sony WH-1000XM5 Apple iPhone 14 Samsung Galaxy Watch5, 44mm Sonic Frontiers Samsung Galaxy Z Fold4 Insta360 X3 Nintendo Switch Lite

Tweakers is samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer onderdeel van DPG Media B.V.
Alle rechten voorbehouden © 1998 - 2022 Hosting door True

Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee