Kaapelimodeemi + AirPort Express issue

[micqo]

Edessä elämäni ensimmäinen kaapelimodeemiyhteys ja epävarmuuttaa pukkaa, koska aiempaa kokemusta ei ole. Tähän asti olen hoitanut asiat adsl-puolella niin, että adsl-purkit sillattuun tilaan ja APE hoitaa nattauksen.

Ciscoa (epc3825) ei saa sillattuun tilaan, joten APE meni siltaavaksi koska se herjasi kaksinkertaisesta natista. Laitteiden kytkennän myötä minulla on nyt 2 verkkoa. Toinen Ciscon ja toinen APEn. Kumpaako käytän nyt ns. "pääverkkona" surffailuun jne.? Sen kyllä ymmärrän, että esim. Airplay ei pelaa ilman APEn verkkoa, mut onko tässä mitään turvallisuuspuolen ongelmaa tms. miksi toista tai toista ei kannattaisi/tai kannattaisi käyttää - eli onko tämä hyvä tapa??

[gramdel]

Miksi airplay ei pelaisi ilman airport expressiä, tai siis onko sulla suoraan expressissä kiinni kajarit/vahvistin?

Jos se kaapelimodeemi nattaa, ja APE on siltaavana, niin samaa verkkoa ne ovat, sinällään ihan sama kumpaan kytkeydyt. Expressin wifi saattaa toki olla nopeampi.

[micqo]

Juu, rokkikoneet on kytketty APE:en. Kaapelimodeemissa on tehdasasetukset päällä eli olettaisin että palomuuri on myös päällä…APE herjasi tupla-natista ennen kun laitoin APEn siltaavaan tilaan, joten asetukset pitäisi olla ok!

Hyvä juttu, jos voin käyttää kumpaa vaan verkkoa - valitsen sitten kyllä APEn verkon koska se on huomattavasti nopeampi. Oletin vaan, etttä siltaavassa tilassa olevaa laitetta ei voisi käyttää ns. päälaitteena/pääverkkona ja tästä syystä lähdin pyytämään apua

…edit… Mites, jos haluan kytkeä iOS-laitteita wifi-verkkoon, kumpaako verkkoa tässä tapauksessa käytän - onko väliä?

[Raikka]

Juu, rokkikoneet on kytketty APE:en. Kaapelimodeemissa on tehdasasetukset päällä eli olettaisin että palomuuri on myös päällä…APE herjasi tupla-natista ennen kun laitoin APEn siltaavaan tilaan, joten asetukset pitäisi olla ok!

Hyvä juttu, jos voin käyttää kumpaa vaan verkkoa - valitsen sitten kyllä APEn verkon koska se on huomattavasti nopeampi. Oletin vaan, etttä siltaavassa tilassa olevaa laitetta ei voisi käyttää ns. päälaitteena/pääverkkona ja tästä syystä lähdin pyytämään apua

…edit… Mites, jos haluan kytkeä iOS-laitteita wifi-verkkoon, kumpaako verkkoa tässä tapauksessa käytän - onko väliä?

Welhon kaapelissa seCiscon härveli kannattaa pitää Reitittävänä eli NAT päällä.
Kytke siitä sen oma WLAN pois päältä.
Muuta laitteen muodostamaa DHCP aluetta niin, että lähtee esim. 192.168.0.50 ja käsittää 50 laitetta.
Nyt voit määritellä tulostimet ja kiinteät (pöytä-) koneet kiinteillä IP-osoitteilla tuon 50 alapuolelle ja kaikki liikkuvat laitteet saa DHCP:llä 50 yläpuolelta IP:nsä.
Sitten määrittelet APEn luomaan langattoman verkon siltaavana sekä määrittelet sille WPA/WPA2 AES-salausavaimen ja kivan SSID-nimen, elä kuitenkaan sellaista, josta heti tietää missä ja kenen kämpässä tuo verkko on.
Vielä paat APEn luomaan vierasverkon sopivalla SSID:llä ja passulla, niin voit kyläilijöille antaa reitin nettiin ilman, että näkevat oman sisäverkkosi laitteita.
Jos on varallisuutta, voinet vielä tehdä niin, että omat tulostuslaitteet on omassa sisäverkossa ja yksi halap mustavalkoinen WLAN-tulostin vierasverkossa.
Jos sitten haluatte kavereiden kanssa pelata sisäverkossa jotain kimppapelia, kytkeydyt itse WLANilla siihen vierasverkkoon ja kas, maailman valloitus voi alkaa...

[micqo]

Welhon kaapelissa se Ciscon härveli kannattaa pitää Reitittävänä eli NAT päällä.

Mulla on Soneran verkko. Cisco on reitittävä koska sitä ei saa sillatuksi (täppä piilotettu tai firmis ei tue).

Jos se kaapelimodeemi nattaa, ja APE on siltaavana, niin samaa verkkoa ne ovat, sinällään ihan sama kumpaan kytkeydyt.

Eikö em."gramdel" ohje ole ok?

Kytke siitä sen oma WLAN pois päältä.

em. mainittuun saamaani neuvoon, onko tämä fiksumpi vaihtoehto jos haluaa surffata APEn kautta?

Muuta laitteen muodostamaa DHCP aluetta niin, että lähtee esim. 192.168.0.50 ja käsittää 50 laitetta.
Nyt voit määritellä tulostimet ja kiinteät (pöytä-) koneet kiinteillä IP-osoitteilla tuon 50 alapuolelle ja kaikki liikkuvat laitteet saa DHCP:llä 50 yläpuolelta IP:nsä.

Nyt siirrytään sellaisella aihealueelle josta minulla ei ole aikaisempaa kokemusta, mutta voin harkita ko. neuvoa jos se on pakollinen tai erittäin suotavaa tässä Cisco reitittävä, APE siltaava kokoonpanossa? Pahus, kun tuon Ciscon sais sillatuks…

Sitten määrittelet APEn luomaan langattoman verkon siltaavana sekä määrittelet sille WPA/WPA2 AES-salausavaimen ja kivan SSID-nimen, elä kuitenkaan sellaista, josta heti tietää missä ja kenen kämpässä tuo verkko on.

APE & Cicson verkot on uudelleennimetty ja suojattu. Käytän molemmissa WPA2 Personal, ja 31-merkkistä salananaa (käyttänyt jo vuosia).

[gramdel]

Ei siitä Ciscon luomasta wlan verkosta varsinaisesti mitään haittaakaan ole, jollei nyt laske sitä, että jos on samalla tai lähelle samalla kanavalla kuin APE, niin periaatteessa saattaa häiritä liikennettä ja sitä, että on kaksi wlan verkkoa "ylläpidettävänä". Turha siinä ciscossa sinällään on sitä wlania päälläkään pitää jos sen pois saa, kun on jo toinen laite sitä wlania hoitamassa.

[Raikka]

Mikäs sen Ciscon laitteen mallimerkintä on?

[micqo]

Ei siitä Ciscon luomasta wlan verkosta varsinaisesti mitään haittaakaan ole, jollei nyt laske sitä, että jos on samalla tai lähelle samalla kanavalla kuin APE, niin periaatteessa saattaa häiritä liikennettä ja sitä, että on kaksi wlan verkkoa "ylläpidettävänä". Turha siinä ciscossa sinällään on sitä wlania päälläkään pitää jos sen pois saa, kun on jo toinen laite sitä wlania hoitamassa.

Wlanin kyllä saa pois asetuksista. Oletin (tietämättömyyttäni), että Cisco pitää olla myös verkossa, koska APE on vedetty perään sillattuna.

[micqo]

Mikäs sen Ciscon laitteen mallimerkintä on?

EPC3825. Jostain syystä toi purkki on ollut tänään alhaalla enkä ole päässyt testaa neuvojanne

[gramdel]

Wlanin kyllä saa pois asetuksista. Oletin (tietämättömyyttäni), että Cisco pitää olla myös verkossa, koska APE on vedetty perään sillattuna.

No pitää sen verkossa olla, mutta ei sen wlanin tarvitse päällä olla olettaen, että se APE on kytketty Ciscoon piuhalla eikä join existing network tjsp. kautta wlanilla.

[micqo]

Wlanin kyllä saa pois asetuksista. Oletin (tietämättömyyttäni), että Cisco pitää olla myös verkossa, koska APE on vedetty perään sillattuna.

No pitää sen verkossa olla, mutta ei sen wlanin tarvitse päällä olla olettaen, että se APE on kytketty Ciscoon piuhalla eikä join existing network tjsp. kautta wlanilla.

Aivan. APE on kytketty ethernet-letkulla.

[Raikka]

Kunhan saat sen Ciscon ensin käyntiin, niin kytke Mac vaikkapa suoraan Ethernet-kaapleilla Ciscoon, ilman APEa.
Avaa Safari ja kirjoita osoiteriville 192.168.0.1 ja paina enter.
Ciscon asetussivu aukeaa. Pääset kirjautumaan jättämällä kentät tyhjiksi.

Kirjaa seuraavat tekosi itsellesi muistiin.
Muuta pääkäyttäjän tunnus ja salasana halaumiksesi ja tallenna muutos. Joudut kirjautumaan laitteeseen uudestaan näillä tunnuksilla.

Klikkaa Quick Setup ikkunassa WLAN kohdan Disable radionappia ja klikkaa sitten Save Settings.

Klikkaa kohta ”LAN Setup” ja muuta Local IP Address muotoon: 192.168.15.1.
Subnet Mask saa olla 255.255.255.0
Tarkista, että DHCP Server on Enabloitu (radionappi on sininen ja mustalla pisteellä varustettu).
Muuta Starting IP Address alkamaan numerosta 50
Muuta Maximum Number of DHCP Users numeroon 20 (jos uskot, että verkkoosi kytkeytyy useampi kone luvallisesti, anna isompi luku)
Client Lease Time saapi olla sen 60.
Jätä LAN Static DNS osoitteet tyhjiksi tai laita niihin Soneran nimipalvelinten osoitteet. Jos tiedät Soneralta vain 2 nimipalvelinosoitetta, voit laittaa kolmanteen vaikkapa Googlen 8.8.8.8 osoitteen.
Tarkista aika-asetukset, elikä että Time Zone on GMT+2, Helsinki….
Voit myös klikata ruksin kohtaan Automatically adjusta clock for daylaight saving time.
Aikapalvelimia siinä näyttäisi olevan kolme, joista itse poistin ensimmäisen, ja lisäsin Time Server-kentän kautta time1.mikes.fi -palvelimen, joka on kotomaassa toimiva aikapalvelin.
Klikkaa Save Settings tallentaaksesi asetukset.

Kun vehjes on käynnistynyt uudestaan, kirjaudu sisään ja varmista, että muutokset ovat tallentuneet.

EDIT: Korjattu Local IP:n osoitteen ekat numerot, kiiots ikl.

[ikl]

Onkohan tuo local ip 102.168.15.1 oikein: pitäisikö kuitenkin olla 192.168.15.1?

[micqo]

Kunhan saat sen Ciscon ensin käyntiin, niin kytke Mac vaikkapa suoraan Ethernet-kaapleilla Ciscoon, ilman APEa.
Avaa Safari ja kirjoita osoiteriville 192.168.0.1 ja paina enter.
Ciscon asetussivu aukeaa. Pääset kirjautumaan jättämällä kentät tyhjiksi.

Kirjaa seuraavat tekosi itsellesi muistiin.
Muuta pääkäyttäjän tunnus ja salasana halaumiksesi ja tallenna muutos. Joudut kirjautumaan laitteeseen uudestaan näillä tunnuksilla.

Klikkaa Quick Setup ikkunassa WLAN kohdan Disable radionappia ja klikkaa sitten Save Settings.

Klikkaa kohta ”LAN Setup” ja muuta Local IP Address muotoon: 192.168.15.1.
Subnet Mask saa olla 255.255.255.0
Tarkista, että DHCP Server on Enabloitu (radionappi on sininen ja mustalla pisteellä varustettu).
Muuta Starting IP Address alkamaan numerosta 50
Muuta Maximum Number of DHCP Users numeroon 20 (jos uskot, että verkkoosi kytkeytyy useampi kone luvallisesti, anna isompi luku)
Client Lease Time saapi olla sen 60.
Jätä LAN Static DNS osoitteet tyhjiksi tai laita niihin Soneran nimipalvelinten osoitteet. Jos tiedät Soneralta vain 2 nimipalvelinosoitetta, voit laittaa kolmanteen vaikkapa Googlen 8.8.8.8 osoitteen.
Tarkista aika-asetukset, elikä että Time Zone on GMT+2, Helsinki….
Voit myös klikata ruksin kohtaan Automatically adjusta clock for daylaight saving time.
Aikapalvelimia siinä näyttäisi olevan kolme, joista itse poistin ensimmäisen, ja lisäsin Time Server-kentän kautta time1.mikes.fi -palvelimen, joka on kotomaassa toimiva aikapalvelin.
Klikkaa Save Settings tallentaaksesi asetukset.

Kun vehjes on käynnistynyt uudestaan, kirjaudu sisään ja varmista, että muutokset ovat tallentuneet.

EDIT: Korjattu Local IP:n osoitteen ekat numerot, kiiots ikl.

Kiitti vinkistä, mutta haluaisin hieman perusteluja miksi tämä ohje on esim. parempi mitä "gramdel" ohje, miksi näin paljon hienosäätöä - mikä hyöty?

[Raikka]

Pääkäyttäjän tunnuksen ja salasanan muuttaminen perustuu esim. siihen, että jos sulla on Ciscon modeemi tehdaaasetuksilla käytössä, voi kuka tahansa lähverkkoosi liittyvä säätää sen Ciscon asetukset juurikin kuin itse haluaa - kaverit on kavereita, mutta et sä niiden sielujen syvyyksiä tunne.

WLANin poisto taas edesauttaa APEXin toimintaa, kun tukiasemat eivät taistele keskenään radioaalloista.

DHCP-serverin asetusten muutolla voit määritellä, kuinka moni ulkopuolinen laite saa IP-osoitteen suoraan reitittimeltä ja näin voit hieman vaikuttaa sisäverkkosi satunnaisten käyttäjien määrään.
Samalla myös tuo kiinteiden laitteiden kiinteät IP-asetukset helpottavat laitteiden keskinäistä löytymistä sisäverkossasi.

Nimipalvelimet yleensä tarjotaan DHCP-palvelimelta eli reitittimeltä, joten sinne olisi hyvä laittaa tiedossa olevat nimipalvelimet, toki reititin saa omalta DHCP-palvelimeltaan ulkoverkosta nuo tiedot. Tätä nimipalvelinasetusta voipi hyödyntää, jos esim. käyttää 3. osapuolen nimipalvelinpalvelua.

Aika-asetus taas antaa sinulle suomalaisessa verkossa mikesin kautta nopeammin ja mahdollisesti jopa tarkemmin aikatiedot verkosta.

Nämä asetukset antavat sinulle myös mahdollisuuden laittaa AirportExpress kiinteän IP-osoitteen taakse, joten laitteet löytävät sen varmemmin verkossasi.

Vaan… Netistäpä löytyy verkkotietoutta enempi kuin ihmisellä on hampaita - ei kun etsimään lisää infoa ja korjaamaaan näitä tietoja, niin saan minäkin uudempaa tietoa helposti...

[micqo]

Purkki on taas linjoilla (kiitos äskeisen asentajakäynnin), ja voin jatkaa aiheeseen perehtymistä.

Ciscon tunnnarit vaihdettu, ja kuten jo aiemmin mainitsin niin verkko on WPA2-Personal ja suojattu 31-merkkisellä salasanalla eli perusasiat kunnossa!

Vähän rautalankaa vääntäen… Jos kytken nyt APEn ethernetillä Ciscon persuuksiin kiinni ja täppään Ciscosta Wlanin pois, voinko käyttää tätä kokoonpanoa ihan vain näin ilman noita Nimipalvelin säätöjä, vai tarviiko noi hienosäädöt nyt tehdä esim. iOS-laitteiden takia vai kuinka ja miksi? Liikutaan nyt sellaisella alueella jota täytyy vähän opiskella…

[micqo]

Ei siitä Ciscon luomasta wlan verkosta varsinaisesti mitään haittaakaan ole, jollei nyt laske sitä, että jos on samalla tai lähelle samalla kanavalla kuin APE, niin periaatteessa saattaa häiritä liikennettä ja sitä, että on kaksi wlan verkkoa "ylläpidettävänä". Turha siinä ciscossa sinällään on sitä wlania päälläkään pitää jos sen pois saa, kun on jo toinen laite sitä wlania hoitamassa.

Löysin ohjeita + pari keskustelua missä kehotettiin APEn SSID -nimi ja salasana laittamaan identtiseksi Ciscon SSID kanssa, jos APE on siltaavana. Ilmeisesti näin vältetään verkkojen mahdollinen törmäily?

http://support.apple.com/kb/HT4260

[Raikka]

Ei siitä Ciscon luomasta wlan verkosta varsinaisesti mitään haittaakaan ole, jollei nyt laske sitä, että jos on samalla tai lähelle samalla kanavalla kuin APE, niin periaatteessa saattaa häiritä liikennettä ja sitä, että on kaksi wlan verkkoa "ylläpidettävänä". Turha siinä ciscossa sinällään on sitä wlania päälläkään pitää jos sen pois saa, kun on jo toinen laite sitä wlania hoitamassa.

Löysin ohjeita + pari keskustelua missä kehotettiin APEn SSID -nimi ja salasana laittamaan identtiseksi Ciscon SSID kanssa, jos APE on siltaavana. Ilmeisesti näin vältetään verkkojen mahdollinen törmäily?

http://support.apple.com/kb/HT4260

Jos ciscon WLAN on pois kytketty, ei APE:n muodostamalla SSID:llä ole mitään keinoa törmäillä Ciscon WLANin kanssa.
Nimipalvelimien hienosäätöä ei ole pakko tehdä, Cisco saa ne palveluntarjoajalta ja tarjoaa niitä sitten verkkoon - se vain ei aina välttämättä toimi ihanteellisesti, joten kokeile ensin ilman ja jos toimii anna olla niin...

[micqo]

Jos ciscon WLAN on pois kytketty, ei APE:n muodostamalla SSID:llä ole mitään keinoa törmäillä Ciscon WLANin kanssa.
Nimipalvelimien hienosäätöä ei ole pakko tehdä, Cisco saa ne palveluntarjoajalta ja tarjoaa niitä sitten verkkoon - se vain ei aina välttämättä toimi ihanteellisesti, joten kokeile ensin ilman ja jos toimii anna olla niin...

Aivan. No, tarvitseeko tuota sitten edes kytkeä pois jos tuossa ohjeessa neuvotaan vaan nimeämään SSID samaksi? Voisin kokeilla ensin ilman hienosäätöjä ja jos tarve, niin opiskelen sitten aihetta

[gramdel]

Aivan. No, tarvitseeko tuota sitten edes kytkeä pois jos tuossa ohjeessa neuvotaan vaan nimeämään SSID samaksi? Voisin kokeilla ensin ilman hienosäätöjä ja jos tarve, niin opiskelen sitten aihetta

Pakko ei ole kuin kuolla ja maksaa veroja, mutta ei sen päällä pitämisestä mitään hyötyäkään ole, toki ei välttämättä haittaakaan. Tuossa linkittämässäsi jutussa on kyse ihan eri asiasta, eli olemassaolevan wlan verkon jatkamisesta, sitä et tässä kuitenkaan ole tekemässä.

[micqo]

Aivan. No, tarvitseeko tuota sitten edes kytkeä pois jos tuossa ohjeessa neuvotaan vaan nimeämään SSID samaksi? Voisin kokeilla ensin ilman hienosäätöjä ja jos tarve, niin opiskelen sitten aihetta

Pakko ei ole kuin kuolla ja maksaa veroja, mutta ei sen päällä pitämisestä mitään hyötyäkään ole, toki ei välttämättä haittaakaan. Tuossa linkittämässäsi jutussa on kyse ihan eri asiasta, eli olemassaolevan wlan verkon jatkamisesta, sitä et tässä kuitenkaan ole tekemässä.

Okei, mulla taisi mennä vähän puurot & vellit sekaisin

Kiitos neuvoista! Pitää testaa tuota kokoonpanoa neuvoillanne Katsotaan mitä tulevaisuus tuo tulleessaan… Entisten modeemien kanssa oli niin helppoa. Purkit siltaaviksi ja APE hoiti hommat. Soneran cacca Ciscopurkki ei mene siltavaan tilaan, joten näillä mennäään

[micqo]

Ciscosta wlan disabloitu ja APE siltaa ethernetin kautta. APEn kautta luotu verkkoyhteys näyttäisi pelaavan ok, ja APE tarjoaa selkeästi nopeamman verkon (tällähetkellä 5GHz) mitä Cisco. Myös download-testi antoin APElle 20 megaa enemmän vauhtia. Ainoana "miinuspuolena" se, että APEn asetuksissa langattomat asiakkaat näkyvät laitenumeroina, eikä nimeltä ie. "iPhone", mutta ei tämä ylitsepääsemätön ongelma ole - joutuu vaan arvuuttelee mikä laite kyseessä, jos haluaa datanopeutta ja/tai linjan laatua tutkia.

[micqo]

Ei siitä Ciscon luomasta wlan verkosta varsinaisesti mitään haittaakaan ole, jollei nyt laske sitä, että jos on samalla tai lähelle samalla kanavalla kuin APE, niin periaatteessa saattaa häiritä liikennettä ja sitä, että on kaksi wlan verkkoa "ylläpidettävänä". Turha siinä ciscossa sinällään on sitä wlania päälläkään pitää jos sen pois saa, kun on jo toinen laite sitä wlania hoitamassa.

Löysin ohjeita + pari keskustelua missä kehotettiin APEn SSID -nimi ja salasana laittamaan identtiseksi Ciscon SSID kanssa, jos APE on siltaavana. Ilmeisesti näin vältetään verkkojen mahdollinen törmäily?

http://support.apple.com/kb/HT4260

Jos ciscon WLAN on pois kytketty, ei APE:n muodostamalla SSID:llä ole mitään keinoa törmäillä Ciscon WLANin kanssa.
Nimipalvelimien hienosäätöä ei ole pakko tehdä, Cisco saa ne palveluntarjoajalta ja tarjoaa niitä sitten verkkoon - se vain ei aina välttämättä toimi ihanteellisesti, joten kokeile ensin ilman ja jos toimii anna olla niin...

Palailenpa aiheeseen. Kokoonpano ei ole toiminut kovin ihanteellisesti. En tiedä onko vika Soneran caccamodeemissa ja/tai linjassa vai missä, mutta netti pelaa miten sattuu Välillä yhteys pelaa ok, toisinaan Ciscon purkki sekoaa täysin, ja putoaa linjoilta jopa useiksi tunneiksi. Tein sellaisen havainnon, että kun APE on irti, Cisco ja linja pelaa lähes täydellisesti lukuunottamatta satunnaisia hidasteluja, mutta APEn kanssa se ei ole yhteyistyöhaluinen. Olen joutunut jo parikertaa repii APEn irti ja resetoimaan Ciscon jotta linja lähtee pelaa

Huomasin tuossa Ciscon asetuksista, että tuolla on kaksi kohtaa mistä Ciscon wlanin osuus määritellään. Toinen kohta disabloi verkon, toinen poistaa suojauksen. En koskennut viimeksi tuohon kohtaan missä verkon suojaus poistetaan - voisiko tämä olla joku "häiritsevä tekijä" tässä kokoonpanossa? Vai olisiko vika sitten siinä, että Cisco sekoaa APEsta ja muista APEn verkkoon liitetyistä laitteista kuten iPhone & iPad ja tarvitsisi nyt nimipalvelimien hienosäätöjä tjs? Tein myös sellaisen havainnon kun Cisco sekoaa, tuo Ciscon disabloitu SSID-verkko ilmaantuu esiin langattomien verkkojen joukkoon. Tunnustais jotenkin siltä, että nämä kaksi laitetta ei pidä toisistaan…

[gramdel]

Löytyisiköhän tuosta ciscosta ip flood detection asetus jostain? Voisit kokeilla pistää sen pois päältä ja sama homma airport expressistä. Suojauksella ei ole merkitystä kun wlan on pois päältä.

[micqo]

Löytyisiköhän tuosta ciscosta ip flood detection asetus jostain? Voisit kokeilla pistää sen pois päältä ja sama homma airport expressistä. Suojauksella ei ole merkitystä kun wlan on pois päältä.

Joo, Ciscossa on ko. kohta, mutta APEssa myös? …enpäs ole aiemmin huomannut tai sit olen katsonut huolimattomasti