Näin rakennat kivan kotiverkon

[Matti Niemelä]

Laitteistoni:
- Playstation 3 (PS3)
- Xbox 360 (Xbox)
- Buffalo Linkstation Live w/ Bittorrent (Buffalo)
- Mac Mini 09 (Mini)
- MBP 13" (MBP)
- Peli-PC (PC)
- A-Link RR24 (adsl-laite)
- AirPort Express (APE)
- D-link giganen kytkin (kytkin)

Eli aika paljon tavaraa...

Muutama selvennys lyhyesti:
- Bridge, tekniikka jossa verkkolaite välittää esim. IP-osoitteen pyynnön ADSL-palveluntarjoajalle (ISP) itse verkkolaitteen sijaan
- NAT, osoite-/porttimuutos. Erottaa ulko- ja sisäverkon toisistaan. Nat-tekniikalla useampi sisäverkon laite voi käyttää samaa julkista osoitetta. Liikenne toimii ulospäin, mutta ulkoa tuleviin pyyntöihin pitää kertoa mihin sisäverkon osoitteeseen liikenne ohjataan mistäkin portista. (selvennyksestä kiitos mindgame:lle)
- DHCP, tekniikka, jolla jokin verkkolaite jakaa IP-osoitteita sitä pyytäville laitteille, joihin osoitetta ei ole valmiiksi syötetty. Voi olla oma adsl-laite (NAT-tilassa) tai palveluntarjoajan DHCP-palvelin (adsl-laite bridge-tilassa)
- Gigalan, gigaverkko, lähiverkko jossa tieto kulkee gigabitin sekuntivauhdilla. Todelliset siirtonopeudet jossain 40-80 Mt/s paikkeilla laitteista riippuen.

Ongelma:
Ensinnäkin sisäverkko on itselle pakollinen. Mm. median jako DLNA:lla ja verkkoasemat vaativat sisäverkon (192, 172 tai 10 -alkuinen IP-osoiteavaruus). Tätä sisäverkkoa varten vaaditaan NAT-laite, joka jakaa yhden julkisen IP-osoitteen tälle verkolle. Tämän normaalisti tekee adsl-laite. Näissä laitteissa on kuitenkin usein rajoittuneet yhteyksienkäsittelykapasiteetit mm. lomavideoiden ja linux levykuvien lataamista varten P2P verkoissa.

Kuitenkin laitteet jotka eivät ole moksiskaan useista avonaisista TCP-yhteyksistä tuppaavat maksamaan rahaa. Nykyisessä adsl-laitteessa ei ole ongelmia jos se on puhtaasti Bridge-tilassa NAT:n sijaan. Bridge-tilassa kun laitteen ei tarvi kuin ohjata sille tullut liikenne eteenpäin ISP:lle.

Miten siis saada samaan aikaa gigabit-nopeuksinen sisäverkko, rutkalla yhteyksienkäsittelyteholla ja tehokkaalla palomuurilla?

Ratkaisu:
Tuodaan kuvioon mukaan Mac Mini*, tuo vallaton pikkukone 15 W idle-kulutuksellaan (todella pieni sähkön kulutus siis). Tai vastaavasti, mikä tahansa kone, jossa on kaksi verkkoliitäntää (joko 2 Ethernettiä kuten Mac Pro tai Ethernet ja Airport). Joka tapauksessa koneen tulee olla päällä 24/7, muuten sisäverkosta ei pääse Internettiin. Mehän kaikki haluamme olla kovin vihreitä, valitsemme tällaisen vähävirtaisen koneen tätä varten.

Kuinka laitteet yhdistetään:
1) Adsl-laite Bridged-tilassa, APE Bridged-tilassa, yhdistettynä adsl-laitteeseen Ethernet-kaapelilla
2) Mini yhdistettynä langattomasti APE:iin. Minillä tulee olla AirPort-verkkoliitännässä operaattorilta saatu julkinen osoite (eli joka ei ala 192, 172 tai 10).
3) Minin Sharing-osiossa määritelty Internet Sharing kohdassa liitäntä AirPort jakamaan verkon liitäntään Ethernet. (Ethernet-adapteri saa self-assigned IP:n 169-alkavana, tästä ei kannata välittää).
4) Mini jakaa nyt Ethernet-porttiin liitetyille koneille 192.168.2.X-avaruudesta osoitteita.
5) Kytketään Minin verkkoliitäntään gigabit kytkin, jotta saadaan Miniin enempi laitteita kiinni kuin yksi.
6) Mm. PS3 ei osannut noutaa Miniltä IP:tä automaattisesti, mutta nou hätä. Määritellään PS3 Network asetuksista kiinteä IP, vaikkapa 192.168.2.100 (DNS ja Gateway-osoitteet ovat 192.168.2.1).
7) Mm. verkkolevylle voidaan määrittää 192.168.2.200 -osoite. Kiinteät IP:t mielellään näin suurina, jotta Minin DHCP ei jaa näitä kiinteeksi määriteltyjä IP:itä vahingossakaan dynaamisesti IP:tä pyytäville laitteita.

Mac OS X Leopardin palomuuri tajuaa hyvin NAT-PMP:n päälle. Kyseessä on tekniikka, jolla jokin verkkolaite voi sisäverkossa pyytää jotain internet-porttia auki itselleen palomuurilta, ilman että käyttäjän tarvii sitä itse konfiguroida. Esim Buffaloni osaa pyytää Miniltä P2P liikenteeseensä käyttämää porttia auki ja itselleen ohjatuksi.

Noniin, osa laitteista siis osaa pyytää portin itselleen auki automaattisesti. Entä jos haluat pyörittää sisäverkossa esimerkiksi web-palvelinta portissa 80? Mm. Apache http-palvelinohjelmisto ei portteja osaa itse pyytää auki. Tässä apuun tulee maksullinen (12$) Lighthouse.app. Tällä ohjelmalla on suunnattoman helppo määrittää palveluita ohjautumaan Leopardin palomuurin läpi sisäverkkoon.

Ohjelman käyttö itsessään ei tähän kuulu (on aika helppo kun vähän tutkii), muuten kuin siltä osin että Routteriksi johon se yhdistää tulee määrittää 192.168.2.1 (muuten yrittää yhdistää palveluntarjoajan default-gatewayhin). Ohjelmalla on sitten helppo määrittää, että ulkoa tuleva portti 80 ohjautuu sisäverkkoon IP:lle tämä ja tämä, porttiin 80. Tai portti 22222 ohjautuu sisäverkkoon IP:lle tämä ja tämä porttiin 22 (ssh).

Kaikissa tapauksissa aliverkon peite (subnet mask) on aina 255.255.255.0. Kuten mainittu, DNS ja Gateway-asetukset ovat 192.168.2.1.

* Sivuhuomautuksena sellainen, että perus Linuxeja PC:issä on käytetty tätä hommaa varten jo iät ja ajat, ja homma ei vaadi missään nimessä Mac OSX:ää tai Applea sen puoleen. 2009 mallin Mac Mini 15W idlekulutuksellaan on vaan omiaan tähän hommaan.

Lopuksi:
Nyt on verkko jossa on kokolailla tehokas tietoliikenneprosessori (2 GHz Intel ), sisäverkko toimii gigabit-nopeudella, ja porttien avaaminen sisäverkkoon on tuskatonta. Adsl-laite ei enää yski kuorman alla, vaan pelkästään ohjaa liikennettä eteenpäin verkkaasti ja ongelmitta.

Näin. Olkaat hyvät. Selvennyksiä saa ja pitää kysyä

[terosa]

Kuinka toimii tuo langaton "uplink"? Henkilökohtaisesti en kyllä koko sisäverkkoani liittäisi langattomasti. Tarkoitit varmaan tuossa kohdassa 5 kytkintä, et reititintä. Tuli vaan mieleen kun sanoit, että PS3 ei saanut iipparia niin jos siinä on oikeasti reititin niin sitten pitää määrittää dhcp-relay..

[Matti Niemelä]

Kohta 5) korjattu, kyseessä tosiaan kytkin, ei reititin.

Siis ainoa mikä tuossa verkossa siirtyy langattomasti on 8/1M ADSL:n rajoittama liikenne Miniltä APE:n kautta ADSL-laitteeseen ja sieltä taas maailmalle. Kaikki sisäinen liikenne (mm. videoiden jako DLNA:lla, verkkojaot) tapahtuu langallisessa gigabit-verkossa.

[terosa]

Juuh, ymmärsin kyllä. Sä olet ajatellut tätä silleen, että sisäverkon tulee pelata -intternetillä ei niin väliä. Itsellä kun pyörii jos jonkinnäköistä palvelua sisäverkosta tuonne intternetin pahaan maailmaan niin kyseinen ratkaisu ei tulisi kyseeseen. Sillä kyselinkin kuinka tuo uplink on pelannut, itse en ole vielä kovinkaan varmatoimiseen wlaniin törmännyt.

[Matti Niemelä]

Jaa taisin ymmärtää väärin.

Mitä nyt tarkalleen ottaen tarkoitat uplinkillä? Itsellä ei kyllä WLAN-yhteys Applen vehkeillä ole koskaan temppuillut. WLAN on aika rock-solid, lähinnä tuo a-link on ollut se jota on pitänyt kenkästä aina silloin tällöin.

Sisäverkossa olevat palvelut eivät nimenomaan ole mikään ongelma, kun tuolla Lighthousella on niin helppo palveluille avata reikiä.

[terosa]

Siis uplinkillä tarkoitan linkkiä mikä johtaa internettiin. Eli tässä tapauksessa sun reitittävä piste on mac mini joka on langattomasti liitetty "internettiin". Ja sisäverkon palveluilla tossa itte tarkoitin esim smtp/http/ssh yms. jotka palvelevat internettiin, ei niinkään sisäverkkooni. Ja niiden pitää toimia stabiilisti, mitä en odota langattomilta linkeiltä. Puhutaan ihan eri kieltä, mutta hyvä ohje tuo on. Varmaan avuksi monelle.

[atheos]

Eipä täälläkään ole langaton pelannut yhtään sen huonommin kuin langallinenkaan. Edes G-tason verkossa ei tule nopeudessa katto vastaan paitsi jos nettiliittymä on joku 100Mbps Sonera Extra tai vastaava turboliittymä ja jos on niin N-verkkoa vaan. Ettei olisi taas vanhan liiton mutuja tai huonoja kokemuksia?

[mindgame]

- NAT, tekniikka jossa NAT-laite itse pyytää yhden IP-osoitteen DHCP:llä ja jakaa sen siihen liitetyille koneille

nusnus :
-NAT, osoite-/porttimuutos. Erottaa ulko- ja sisäverkon toisistaan. Nat-tekniikalla useampi sisäverkon laite voi käyttää samaa julkista osoitetta. Liikenne toimii ulospäin, mutta ulkoa tuleviin pyyntöihin pitää kertoa mihin sisäverkon osoitteeseen liikenne ohjataan mistäkin portista.

[terosa]

Eipä täälläkään ole langaton pelannut yhtään sen huonommin kuin langallinenkaan. Edes G-tason verkossa ei tule nopeudessa katto vastaan paitsi jos nettiliittymä on joku 100Mbps Sonera Extra tai vastaava turboliittymä ja jos on niin N-verkkoa vaan. Ettei olisi taas vanhan liiton mutuja tai huonoja kokemuksia?

Nopeudesta ei toki ollut kyse. Vaan siitä, että linkki pelaa niin ettei paketteja huku tai tule katkoksia. Ja löytyy kokemusta monen eri valmistajan wlan-tuotteista. Ei kylläkään mitään pitkäaikaista kokemusta Applen tuotteista, mutta enpä usko että ne paljon sen parempia ovat kuin muillakaan. Varsinkin kun asuu kerrostalossa jossa on kaikilla naapureilla wlani niin häiriötekijöitä löytyy.

[adele]

- Gigalan, gigaverkko, lähiverkko jossa tieto kulkee gigabitin sekuntivauhdilla. Todelliset siirtonopeudet jossain 40-80 Mt/s paikkeilla laitteista riippuen.Näin. Olkaat hyvät. Selvennyksiä saa ja pitää kysyä

Ensinnäkin hyvä ja perusteellinen viesti.
Oletko mitannut tosimaailman siirtonopeuksiasi eri laitteiden välillä? Oman käsityksen mukaan juuri nopeuksista liikkuu paljon harhakäsityksiä.

[Matti Niemelä]

iStatin kanssa olen "mittaillut" seuraavaa:

Mac Pro (7200rpm) <-> Mac Mini (7200rpm) = huiput 80 Mt/s (suora kaapeli! muut kytkimen läpi)

Mikä vaan -> em. Buffalo = n. 12 Mt/s (kirjoitus verkkolevylle siis)
Buffalo -> Mihin vaan = 17 Mt/s (luku verkkolevyltä)

Noin yleisesti PC <-> Mac tai Mac <-> Mac kytkimen läpi on siellä 30-60 Mt/s. Vaikea sanoa kun arvot heittelevät aika paljon, notta mikä se keskinopeus sitten on. Kuitenkin monin verroin 100-megaseen verkkoon nähden (~10 Mt/s, WLAN:ssa n:lläkin vielä pari megaa tuosta pois).

[Matti Niemelä]

Nopeudesta ei toki ollut kyse. Vaan siitä, että linkki pelaa niin ettei paketteja huku tai tule katkoksia. Ja löytyy kokemusta monen eri valmistajan wlan-tuotteista. Ei kylläkään mitään pitkäaikaista kokemusta Applen tuotteista, mutta enpä usko että ne paljon sen parempia ovat kuin muillakaan. Varsinkin kun asuu kerrostalossa jossa on kaikilla naapureilla wlani niin häiriötekijöitä löytyy.

Itsellä kaikki laitteet ovat 30m2 yksiössä, jossa ei kyllä verkossa ole moista ongelmaa. Pakettien hukkumista varten on TCP joka pitänee huolen WLAN-kikkareiden kanssa siitä että hukkuneet paketit lähetetään uudelleen ja toimitetaan onnistuneesti perille.

Itse en kyllä noista WLAN laitteista kanna mitään huolta. Sitten toki jos käytössä olisi jotain euron USB-tikkuja jotka toimivat WLAN:na vain nimellisesti, mutta AirPort vehkeillä homma tuntuisi kyllä toimivan mallikkaasti.

EDIT: Pointtihan tässä ohjeessa ei ollut tuo AirPortin kautta jakaminen. Upein ratkaisu olisi Applen koneista Mac Pro kahdella Ethernetillään, jolloin langattomuus eliminoitaisiin täysin. Mac Pro kuitenkin vie idlenäkin sen 170W tjsp, joten ei ole mielestäni paras 24/7 kone. Fiksuimmat virittävät tämän systeemin Linuxilla johonkin Intel Atom-purkkiin...

[terosa]

Fiksuimmat virittävät tämän systeemin Linuxilla johonkin Intel Atom-purkkiin...

Olisi jo Mini tekemässä tuota jos siinä olisi kaksi verkkokorttia. Nyt se toimii vain palvelimena.

[iccb]

Kiitokset hyvästä ohjeesta!
Löytyyköhän os X:ssä toimivaa usb-liitäntäistä verkkokorttia?
Tai muuta ratkaisua miten miniin saisi toisen verkkokortin..

[Matti Niemelä]

http://www.verkkokauppa.com/popups/prod ... p?id=33873
http://www.verkkokauppa.com/popups/prodinfo.php?id=1920

Jaha ja kuulemma OS X yhteensopivakin:
http://www.verkkokauppa.com/popups/prodinfo.php?id=3828

Edit: Tollanenkin lista näemmä:
http://www.sustworks.com/site/news_usb_ethernet.html

[iccb]

http://www.verkkokauppa.com/popups/prod ... p?id=33873
http://www.verkkokauppa.com/popups/prodinfo.php?id=1920

Jaha ja kuulemma OS X yhteensopivakin:
http://www.verkkokauppa.com/popups/prodinfo.php?id=3828

Edit: Tollanenkin lista näemmä:
http://www.sustworks.com/site/news_usb_ethernet.html

Kiitokset nopeasta vastauksesta!
Eipä ole kalliita noi, miten mahtavat toimia, kellään kokemuksia?..
Nykyinen Time Capsule hoitaa tuon NATtauksen, jotenka heti tarvetta ei ole, mutta kesäloma lähestyy uhkaavasti...

[Matti Niemelä]

Niin, toden totta Extremessä ja TC:ssähän taitaapi olla ihan WAN-portit ja gigaset Ethernet-liitännät.

Tämähän ohje tosiaan taitaa olla aika turha em. laitteiden omistajille. Luulisi että Extreme ja TC ovat ihan tehokkaita laitteita NAT:aamaan.

[iccb]

Kyllä. Ja prossutehoa löytyy tarpeeksi hoitamaan tuon NATtauksen. Itsellä ollut 24/1 ja 8/1 adsl-linjat TC:n tekemän NATin takana ja linuxdistrotorrentit hyvin pyörineet ja mitään tukehtumisia ei ole ilmennyt.

http://www.sustworks.com/site/news_usb_ethernet.html

Tuon sivun mukaan Applen omakin adapteri toimisi noilla ajureilla.
Tällä ohjeella saisi ministä mediapalvelimen lisäksi reitittimen, niin pääsy ulkoa siihen ei vaatisi käsitöitä TC:n porttiohjauksien kanssa...

[Matti Niemelä]

Huhheijjakkaa, vuosisadan löytö

Tuli tässä mieleen kun netti ajoittain vähän lagaillut, että mahtaakohan se olla tuo AP Express vai mikä syynä. Tuli mieleen että vitsi kun Minissä olisi verkkokortti johon saisi määritettyä kaksi eri IP:tä.

No jotenkin sitten lähdin tätä asiaa vähän googlailemaan, ja totesin hakujen perusteella että seuraavat askeleet riittää saamaan (ainakin uusin) Mini toimimaan yhdellä Ethernet-liitännällä, mutta käyttäen kahta eri verkkoa:

1) Avaa Network
2) Valitse Ethernet-liitäntä
3) Siitä rattaasta alapuolelta valitse "Duplicate service" ja syötä nimi
4) Konfiguroi IP:t/asetukset molempiin

Voila! Nyt toimii niin sisäverkko kuin Intternettikin julkisella IP:llä, yhdellä Ethernet liitännällä! Näin siis WLAN eliminoitu kuviosta kokonaan, jeij!

[Matti Niemelä]

Okei pieni hikkup tuli vastaan kun totesin että Network Sharing ei kylläkään enää toimi.

Pitää keksiä jotain.

Mm. tehokas, NAT:aava, gigasilla porteilla varustettu kytkin vois olla passeli..

[iccb]

Okei pieni hikkup tuli vastaan kun totesin että Network Sharing ei kylläkään enää toimi.

Pitää keksiä jotain.

Mm. tehokas, NAT:aava, gigasilla porteilla varustettu kytkin vois olla passeli..

Airportt Extreme tai TC ajaa asian hyvin! 8)

[Matti Niemelä]

Joo mut niiden kanssa ei pääse säätämään

[ojala]

Sen verran tuli mieleen että tuon pitäisi onnistua myös yhden ethernet-portin Maceilla langattomasti eli OS X osaa käyttää VLAN:eja. 8-16 portin gigasia kytkimiä VLAN-tuella saa nykyään varsin edullisesti.

[Bashi88]

Eniten ehkä tähän aiheeseen liittyy asiani, piti kuitenkin verkko-aihealueeseen se saada.

Pukkaa nimittäin probleemaa TM:n ja Buffalo Linkstationin kanssa. Useampia kuukausia homma pelitti täydellisesti, mutta tänään samban asetuksien kanssa säätäessä jotain mullistavaa tapahtui. Samban asetuksia säädin niin, että levylle tuli kaksi jakoa, kahdelle ihmiselle kummallekin oma salasanan takana. Suoraan yhdistettäessä homma toimii täydellisesti ja juurikin niin kuin suunnittelin. Kuitenkin TM väittää, että ongelmana on käyttäjätunnus tai salasana yhteyttä muodostettaessa. Erikoiseksi homman tekevät nämä seikat:

1. Samalla tunnuksella ja salasanalla pääsen mounttaamaan levyn Finderissa sekä kirjoittamaan sille (epäilin ensin kirjoitusoikeuksien puuttumista).
2. Jaon asetuksissa sbm.conf-tiedostossa juurikin tämä sama käyttäjänimi on sallittuna.
3. Jos kokeilen mitä tahansa muuta käyttäjänimeä tai salasanaa TM:n varmuuskopiotaltiota valittaessa, en pääse edes tuohon virheilmoitukseen asti. Tästä päättelisin niiden olevan oikein.

Onko samban asetuksissa jäänyt jotain huomioimatta? Eikö TM:n pitäisi juurikin niillä antamillani tunnuksilla kirjautua verkkolevylle ja mountata se? Millä lailla itse tekemäni mounttaus eroaa TM:n tekemästä?

Vielä viimeinen aivopieru ehti mukaan: Kun kirjaudun toisella noista tekemistäni tunnuksista, kumpikin jako tulee sen verran näkyviin, että voin valita mitkä haluan mountata. Tietenkään en voi mountata kuin yhden kerrallaan, riippuen käyttämästäni tunnuksesta. Muuten tulee suunnitelmani mukaisesti ilmoitus oikeuksien puuttumisesta. Voisiko TM mennä tuossa vaiheessa sekaisin, kun ei pystykään mountaamaan kuin toisen jaon?

EDIT: Viimeinen aivopieru osoittautui oikeaksi Tein uuden tunnuksen aikakonetta ja molempia jakoja varten, lähti toimimaan. Tosin sen tunnuksilla pääsen myös sitten toiseen jakoon käsiksi Vähän turha viesti tästä nyt sitten muodostui. Olimpa kyllä jo muutaman tunnin turhautunut itsekin..

[Rutku]

Ajattelin, että osaisitkohan auttaa minua pienenpienessä ongelmassa kun pitäisi saada "jatkettua" WLAN-signaalia tänne ulkorakennukseen aina satunnaisesti ja mietin, että olisiko se kohtuullisen tuskattomasti mahdollista seuraavalla setupilla:

-ADSL-modeemi/reititin/palomuuri: TeleWell EA510 v3 ja NAT päällä.
-Ulkorakennuksen "käyttökone", joka ottaisi signaalin vastaan ja jatkaisi sitä edelleen
-EEE Pc 901, ottaa vastaan signaalin ja tämä toimisi sitten edelleen uutena WLAN-"modeemina" .

Miten ajattelin toteuttaa?
Koska pääkoneessa (ylempänä nimesin käyttökoneeksi) on kunnon WLAN-antenni (ottaa lähes täydelliset signaalit yleensä) niin tästä sitten vetäisin verkkopiuhalla (sillattu tila sopiva/toimiva tähän käyttöön?) netin edelleen eee-pc:hen joka jakaisi lopulta netin edelleen WLAN-kortille joka tekisi tästä näinollen tukiaseman. Eli netin pitäisi siis toimia sekä käyttökoneessa, että eee pc:hen liitettävissä laitteissa (näillä näkymin iPhone tai kaverin jotkut tavarat satunnaisesti). Onko mahdollista ja jos on niin miten. Olen noviisi hommissa joten asiantuntevan apu olisi enemmän kuin paikallaan. Molemmissa koneissa on Win XP SP3, varmaan vaikeuttaa asiaa ellet ole näiden kanssa säätänyt aiemmin... iPhone ottaa _todella_ niukkaa yhteyttä varsin satunnaisesti ja parempi yhteys ei olisi pahitteeksi .

Kiitoksia jo etukäteen jos osaat auttaa pulmani selvittelyssä. Jos et taas ymmärtänyt jotain osaa tekstistä tai setupista niin lupaan yrittää selventää asioita .