EdgeMAX als bridge

[Anoniem: 310408]

Ik moet twee netwerken (192.168.1.x en 192.168.2.x) met elkaar verbinden. Ik heb nog een EdgeMAX liggen. Is dat geschikte hardware daarvoor? Of kan ik beter de Unify Switch daarvoor gebruiken?

[valkenier]

De edgmax kan. Dan is het geen bridge, maar zal hij routeren tussen de netwerken. Ik zit me alleen af te vragen wat je setup nu is van die 2 netwerken, en hoe het plaatje er straks uit moet komen te zien in jouw plan.

[pyrofielo]

Tsjah, hangt echt van je setup af ook.

wellicht kan je er ook een groot subnet van maken al is dat meestal niet het beste plan.

Kan je niet een schets maken met welke clients en hardware je nu hebt?

[Anoniem: 310408]

Laat ik het inderdaad beter uitleggen want ik zal nog wel wat meer hulp nodig hebben.

In mijn huis (Frankrijk) is het internet zo traag dat ik twee ADSL lijnen gebruik (5g geen optie hier). Op dit moment gebruik ik de EdgeMax om die twee Orange routers te koppelen om zo meer bandbreedte te hebben. Dat 'werkt' maar heeft veel nadelen, je weet nooit welke verbinding er gekozen word, twee IP's waardoor veel servers lastig doen, als twee connecties over dezelfde router lopen is het weer traag etc etc.

Ik heb dus besloten om weer naar twee netwerken te gaan. Een voor de Wifi (en femtocellen) en een voor het bedraad netwerk. Maar natuurlijk moet een Wifi device ook bij de server op het bedraad netwerk kunnen.

Ik gebruik nu de EdgeMax, een 16 poort Unify switch en 4 Unify accespoints. Zal vrijwel zeker een tweede switch moeten kopen want de 16 poort zit al bijna vol.

Mijn vraag over de EdgeMax was ingegeven door het feit dat ik een aantal malen gelezen heb dat die erg traag is met bridgen.

Zo duidelijk genoeg?

[Voor 6% gewijzigd door Anoniem: 310408 op 19-11-2018 10:54]

[drie van acht]

Hokay. Nee dat kun je niet aanelkaar bridgen, dat moet gerouteerd. Want IP subnetjes. Zet je een bridge in dan zitten beide kanten op hetzelfde subnet. Kennelijk is een edgemax ook een router dus dat zou kunnen.

Om dat te routeren moet je alle clients gaan vertellen welk IPadres je router heeft die dat aanelkaar knoopt. Dat is dus nog even configuratiewerk, bijvoorbeeld via een static route aangekondigd via DHCP.

Een alternatief is nog om beide modems in bridge mode te zetten en er dan iets achter te plakken wat de NAT en ook de verdeling over beide uplinks doet. Maar om dat zelf te bouwen moet je vrij goed weten hoe de materie inelkaar steekt.

Beter kijk je of je niet (ADSL) channel bonding kan inzetten, dan kan het geheel in een subnetje. Maar dat moet je met je ISP oppakken.

[valkenier]

Even hardop denken:
De edgemax als router op beide ADSL lijnen. Aan de binnenkant twee (v)lans, 1 voor WiFi en een voor vast.
De eerste routeer je door naar ADSL 1 en de 2 naar ADSL 2. Verder laat je de router ook routeren tussen je beide interne netwerken.
Dan kun je intern overal bij, blijf je weg van het probleem dat je van WAN ip wisselt op je interne devices (wat blijkbaar gebeurde als je de edgemax aan loadbalancing laat doen)
Je zult hiervoor wel de in routing in je config van de edgemax moeten duiken, maar ik denk dat het kan.
Of dit helemaal ideaal is, is een andere discussie, maar voor jouw siruatie misschien het meest werkbaar.
Maar ik ben benieuwd naar creatievere ideeen

[Frogmen]

Waarom kijk je niet naar een echte dual wan router, kan ook software matig met bijvoorbeeld ClearOS. Je hebt vooral een router nodig die goed dual wan doet (lees netjes de sessies wel op een verbinding houdt.
Waarschijnlijk zal PFsense en Opnsense het ook kunnen. Volgens mij ga je anders elders in je netwerk weer een probleem creeren.

[Jeroen_ae92]

Of je configureerd de Edgerouter gewoon goed of is dat te simpel gezegd van me?

Wat je wilt is meer controle over je verkeer. De Edgerouter doet prima dual wan en met enkele kleine aanpassingen zoals "set load-balance group X sticky dest-addr enable" en "set load-balance group X sticky dest-port enable" ben je ineens van dat rare probleem af van wijzigende uitgaande ip adressen.
Wil je vervolgens meer controle dan ga je met modify rules aan de gang. Dus verkeer X over load-balance groep A en verkeer Y over load-balance groep B. Waarvan groep A een 50/50 groep is en bijvoorbeeld groep B een failover groep waarvan eth0 active is.

Het is niet super lastig en het complexer maken om dingen te scheiden zou m.i. afbreuk doen aan het genot van 2 verbindingen.