Cookies op Tweakers

Tweakers is onderdeel van DPG Media en maakt gebruik van cookies, JavaScript en vergelijkbare technologie om je onder andere een optimale gebruikerservaring te bieden. Ook kan Tweakers hierdoor het gedrag van bezoekers vastleggen en analyseren. Door gebruik te maken van deze website, of door op 'Cookies accepteren' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt? Bekijk dan ons cookiebeleid.

Meer informatie
Toon posts:

Advies over het opzetten van Dual WAN

Pagina: 1
Acties:

Vraag


  • Jeetlol
  • Registratie: december 2012
  • Nu online
Op dit moment heb ik glasvezel van T-Mobile. De mediaconverter zit aangesloten op een TP-Link TL-SG105E en die op de WAN poort van een Netgear R7800 met DD-wrt.

In het verleden had ik Ziggo, die in bridge mode, aangesloten zat op de R7800. Ik ben zeer tevreden over de R7800. Door het huis gebruik ik ook diverse TP-link C7 met DD-wrt als APs.

Zoals velen, werk ik veel uit huis en dat zal in zekere mate blijvend zijn. Nu wil ik een Ziggo abonnement erbij nemen als failover. Ik heb nog een Edgerouter 4 liggen. Het plan was (destijds) om de mediaconverter, TP-Link TL-SG105E en R7800 te vervangen, maar nooit gedaan omdat ik tevreden ben met de huidige setup.

Ik zat te denken om het glas en de Ziggo modem in bridge op de Edgerouter 4 te zetten en die vervolgens aan te sluiten op de R7800. De R7800 doet de Routing en de Edgerouter alleen failover met switching.

Graag hoor ik jullie ideeën. Misschien hou ik toch teveel aan de R7800 vast? En is het beter die eruit te halen?

Alle reacties


  • Will_M
  • Registratie: maart 2004
  • Niet online

Will_M

Intentionally Left Blank

Misschien moet je eens gaan gaan kijken naar IP-SLA?

Why do subtitles never really tell you what's going on?


  • Kasper1985
  • Registratie: oktober 2014
  • Laatst online: 14:42
Ik zou de R7800 inderdaad los laten. Of althans misschien kan die dienen als accesspoint.

Ik heb dit toevallig zelf net opgezet met een Ziggo en dsl verbinding. Werkt prima. De edgerouter kan dit prima volledig afhandelen dus ik denk dat je het met de R7800 erbij onnodig ingewikkeld maakt.

Trouwens failover=een groot deel routing. Je hebt te maken met routing regels om het failover in goede banen te leiden. Dus misschien kan het wel maar het scheiden zie ik niet zo 1 2 3 voor me hoe je dat zou moeten doen.

  • Faifz
  • Registratie: november 2010
  • Laatst online: 17:24
Kasper1985 schreef op donderdag 18 maart 2021 @ 00:40:

Trouwens failover=een groot deel routing. Je hebt te maken met routing regels om het failover in goede banen te leiden. Dus misschien kan het wel maar het scheiden zie ik niet zo 1 2 3 voor me hoe je dat zou moeten doen.
In principe zijn het maar twee default routes, hoor. Dus 0.0.0.0/0 en de default gateway van uw publieke adressen als next-hop. Verder is het source NAT op interface adres. Ben er vrij zeker van dat ze automatisch de default routes en NAT regels toevoegen.

Op de Edgerouter lijkt het wel simpel te doen. Als je de wizard volgt, stel je de 2de WAN interface als failover. https://help.ui.com/hc/en...Router-WAN-Load-Balancing

  • Will_M
  • Registratie: maart 2004
  • Niet online

Will_M

Intentionally Left Blank

Faifz schreef op donderdag 18 maart 2021 @ 00:52:
[...]


In principe zijn het maar twee default routes, hoor. Dus 0.0.0.0/0 en de default gateway van uw publieke adressen als next-hop. Verder is het source NAT op interface adres. Ben er vrij zeker van dat ze automatisch de default routes en NAT regels toevoegen.

Op de Edgerouter lijkt het wel simpel te doen. Als je de wizard volgt, stel je de 2de WAN interface als failover. https://help.ui.com/hc/en...Router-WAN-Load-Balancing
Dan heb je dus alsnog één apparaat wat, als dat apparaat stuk gaat (faalt), er voor gaat zorgen dat je géén internet meer hebt ;)

Why do subtitles never really tell you what's going on?


  • Kasper1985
  • Registratie: oktober 2014
  • Laatst online: 14:42
Will_M schreef op donderdag 18 maart 2021 @ 00:57:
[...]


Dan heb je dus alsnog één apparaat wat, als dat apparaat stuk gaat (faalt), er voor gaat zorgen dat je géén internet meer hebt ;)
Dat heb je sowieso. Tenzij je alles redundant uitvoert als HA zoals in een data center.

Het is maar hoever je wil gaan voor een prive situatie.
Maar nogmaals ik denk dat de Edgerouter een veel betere kandidaat is om het hele plaatje af te handelen met evt de R7800 als accesspoint.
Zet er een tweede Edgerouter bij zet die identiek op zodat je meteen kan switchen als de eerste eruit knalt :D

  • Faifz
  • Registratie: november 2010
  • Laatst online: 17:24
Will_M schreef op donderdag 18 maart 2021 @ 00:57:
[...]


Dan heb je dus alsnog één apparaat wat, als dat apparaat stuk gaat (faalt), er voor gaat zorgen dat je géén internet meer hebt ;)
Je biedt niet echt een oplossing aan.

Veel HA setups vereisen een Virtual IP tussen beide apparaten, dus je hebt een 3de publieke IP adres nodig van je ISP. En als je ISP dit niet geeft, is het sowieso voorbij.

  • mash_man02
  • Registratie: april 2014
  • Laatst online: 21-06 20:07
Faifz schreef op donderdag 18 maart 2021 @ 01:26:
[...]


Je biedt niet echt een oplossing aan.

Veel HA setups vereisen een Virtual IP tussen beide apparaten, dus je hebt een 3de publieke IP adres nodig van je ISP. En als je ISP dit niet geeft, is het sowieso voorbij.
Maar niet allemaal, er zijn ook vendoren die seamless mac en ip move in HA clusters aanbieden. Zelf denk ik dat alle "cluster native" ontworpen oplossingen in active / passive modus prima af moeten kunnen met een enkel IP, alle andere oplossingen is meer een "after thought" waardoor je als beheerder veel meer werk hebt omdat de oplossing je die niet uit handen neemt.

Als je dit combineert met een SD-wan heb je "best of both" .

Bijvoorbeeld Fortigate met zijn FGCP protocol in HA active/passive in combinatie met SD-WAN waardoor je heel granueel kunt sturen op uitgaande ISP / Interface.

Je kunt dat zo mooi en performant uitvoeren als dat je budget je toestaat, maar dan zit je zeker wel meer in enterprise grade apparatuur hoek dan consumenten / soho spulletjes, deze zijn daar primair in essentie niet voor ontworpen / ontwikkeld.

[Voor 29% gewijzigd door mash_man02 op 18-03-2021 08:43]

Asus X570-E AMD ryzen 3700x 32Gb RX 5700 XT


  • lier
  • Registratie: januari 2004
  • Laatst online: 20:54

lier

MikroTik nerd

Vanwaar de keuze voor een EdgeRouter? Persoonlijk zou ik eerder gaan voor een "echte" router met een SFP poort. Als je een beetje serieus merk neemt, dan kan je de nodige apparatuur wegdoen.

Eerst het probleem, dan de oplossing


  • Kasper1985
  • Registratie: oktober 2014
  • Laatst online: 14:42
lier schreef op donderdag 18 maart 2021 @ 08:58:
Vanwaar de keuze voor een EdgeRouter? Persoonlijk zou ik eerder gaan voor een "echte" router met een SFP poort. Als je een beetje serieus merk neemt, dan kan je de nodige apparatuur wegdoen.
Uh TS heeft het over een Edgerouter 4. Die heeft een SFP poort.

Dat is geen consumenten houtje touwtje router :-)

  • lier
  • Registratie: januari 2004
  • Laatst online: 20:54

lier

MikroTik nerd

Kasper1985 schreef op donderdag 18 maart 2021 @ 09:34:
Uh TS heeft het over een Edgerouter 4. Die heeft een SFP poort.
Moet het toch eens een beetje bij gaan houden wat ze doen... :F Ben zelf van een 3 overgestapt naar MikroTik, ben dus niet zo snel onder de indruk ;)

Eerst het probleem, dan de oplossing


  • Frogmen
  • Registratie: januari 2004
  • Niet online
Waarom zou je Ziggo erbij als failover willen, eigenlijk zijn alle providers behoorlijk stabiel en scoren hoog in beschikbaarheid. Daarnaast als het echt hoge nood is overstappen op een verbinding met een mobiel. Persoonlijk zou ik er echt geen cent aan uitgeven het zal ook eerder zijn eigen verstoring veroorzaken, als je het niet heel goed opzet en onderhoud.

Voor een Tweaker is de weg naar het resultaat net zo belangrijk als het resultaat.


  • Faifz
  • Registratie: november 2010
  • Laatst online: 17:24
mash_man02 schreef op donderdag 18 maart 2021 @ 08:34:
[...]


Maar niet allemaal, er zijn ook vendoren die seamless mac en ip move in HA clusters aanbieden. Zelf denk ik dat alle "cluster native" ontworpen oplossingen in active / passive modus prima af moeten kunnen met een enkel IP, alle andere oplossingen is meer een "after thought" waardoor je als beheerder veel meer werk hebt omdat de oplossing je die niet uit handen neemt.

Als je dit combineert met een SD-wan heb je "best of both" .

Bijvoorbeeld Fortigate met zijn FGCP protocol in HA active/passive in combinatie met SD-WAN waardoor je heel granueel kunt sturen op uitgaande ISP / Interface.

Je kunt dat zo mooi en performant uitvoeren als dat je budget je toestaat, maar dan zit je zeker wel meer in enterprise grade apparatuur hoek dan consumenten / soho spulletjes, deze zijn daar primair in essentie niet voor ontworpen / ontwikkeld.
Geldt ook voor Palo Alto firewalls in Active/Passive mode waar geen VIP voor nodig is. Checkpoint met ClusterXL had het wel nodig. Maar heb niet zoveel enterprise-grade firewalls geprobeerd, voornamelijk alleen maar de Palo Alto.

  • Jeetlol
  • Registratie: december 2012
  • Nu online
Bedankt voor alle input.

Het is verstandig om de R7800 als router te vervangen door de Edgerouter. Ik ga aan de tekentafel om mijn netwerk eens opnieuw in te richten :) . Mijn eerste gedachte is de SPF port + een eht-port op de Edgerouter als WAN poorten en de twee overblijvende poorten kan ik dan in LAG zetten naar mijn main-switch.

Het is (op dit moment) niet nodig om een HA setup te creëren. Het doel is een "gegarandeerde" connectie te hebben. Er draait op dit moment een VPN-tunnel en 3x Synology NAS servers. De verschillende IP-adressen kan ik aan kantoor-zijde wel opvangen met de 2x Watchguard in een HA setup.

Misschien dat dit binnen +/- 2 jaar anders is. Een aantal diensten gaan naar de Cloud en wat overblijft zou dan vanuit mijn huis kunnen draaien. Mocht het zover komen dan ga ik daar ook alles op inrichten met de juiste apparatuur.

De reden om Ziggo als failover te kiezen is omdat mobiel geen goed alternatief is en 2 uur eruit liggen (zoals vorige week) kost mij veel meer dan de netto kosten van het extra abonnement (abonnement loopt via mijn bedrijf).
Pagina: 1


Apple iPad Pro (2021) 11" Wi-Fi, 8GB ram Microsoft Xbox Series X LG CX Google Pixel 5a 5G Sony XH90 / XH92 Samsung Galaxy S21 5G Sony PlayStation 5 Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2021 Hosting door True