Linksys WRT54G

[Sape]

Ostin tuollaisen Linksysin WRT54G langattoman tukiaseman, kun hän sanoi, että sitä ontestattu Applen kanssa. En sitä sitten saanut toimimaan, joten kysyisin onko kellään antaa neuvoa.

Tarkoitus on tehdä tälläinen:



onnistuuko tuollainen vai täytyykö wlan tukiasema saada omaan segmenttiinsä?

[MacFinn]

No, jos mä jotain selvää sain Linksysin sivuilta, tuossa on 4-porttinen hubi mukana.

eli wlan iBookille
WAN nettiyhteyden sisääntuloon
LAN (4?) jakamiseen.

Meillä on näin:
ADSL -> Airport (Nokian ADSL 5-porttinen, antaa IP:n Airportille ja kahdelle verkkolaserille).
Airport -> 8-porttinen hubi (Airport jakaa DHCP:llä IP:t)
Hubissa kiinni 4 PC:tä
Ja tietysti Powerbook langattomasti.

Käsittääkseni ADSL ja Airport toimii rautapalomuurina.

Hyvin toimii.

Vastaava rakennelma onnistuu varmasti myös Linksysillä.

[Sape]

No, jos mä jotain selvää sain Linksysin sivuilta, tuossa on 4-porttinen hubi mukana.

eli wlan iBookille
WAN nettiyhteyden sisääntuloon
LAN (4?) jakamiseen.

Meillä on näin:
ADSL -> Airport (Nokian ADSL 5-porttinen, antaa IP:n Airportille ja kahdelle verkkolaserille).
Airport -> 8-porttinen hubi (Airport jakaa DHCP:llä IP:t)
Hubissa kiinni 4 PC:tä
Ja tietysti Powerbook langattomasti.

Käsittääkseni ADSL ja Airport toimii rautapalomuurina.

Hyvin toimii.

Vastaava rakennelma onnistuu varmasti myös Linksysillä.

Serveri tarvitaan, kun on koneita enemmän kuin ISP antaa ip:tä. ja samassa serverissä on firman kotisivut ja emailit.

[MacFinn]

En minä tarkoittanutkaan, että serveri pois. Ja käsitinkö oikein, että piirroksen kytkin ei ole WRT54G?

Mihin asti homma toimii? Eli serveri on kunnossa? Ja kytkin antaa joko itseantamansa tai serverin jakamat IP:t koneille? Saako WRT54G IP:n, vastaako PINGiin? Vai eikö iBook löydä WRT54:sta?

[Sape]

En minä tarkoittanutkaan, että serveri pois. Ja käsitinkö oikein, että piirroksen kytkin ei ole WRT54G?

Mihin asti homma toimii? Eli serveri on kunnossa? Ja kytkin antaa joko itseantamansa tai serverin jakamat IP:t koneille? Saako WRT54G IP:n, vastaako PINGiin? Vai eikö iBook löydä WRT54:sta?

Kytkin on joku Zuxel.

Lähiverkko on ollut jo vuosia kunnossa. Tänään ostin ton langattoman tukiaseman ja en saa sitä toimimaan, todennäköistä on että se tukiasema on konffattu väärin.

[Sape]

Lisäkysymyksenä, että meillä on lähiverkossa jokaisella kiinteä ip. tarvitseeko tuo tukiasema oman ip:nsä (eri kuin iBook).

[at]

Purkkia pääsee konfaamaan seuraavasti:
Konfaa koneeseen kiinteä ip. 192.168.1.2 mask 255.255.255.0
Default gateway 192.168.1.1
Sitten selaimella, http://192.168.1.1
Default tunnus on admin pw: admin

Vaihda ip avaruus haluamaksesi. ( ei default)

Ilmeisesti tuon serverin on tarkoitus hoitaa palomuurin virkaa?

Aluksi kokeilisin niin, että kytkee tuon linksysin suoraan adsl piuhaan.
Määrittelee sitten palomuurisäännöt.
Jos tuo laite pystyy siihen että wlan ja ne kitkimen portit on eri c-luokassa, käytä kahta eri verkkoa.
Esim: 192.168.200.0/24 ja 192.168.201.0/24

Mikäli jatkossakin on tarkoitus ajaa liikenne tuon serverin läpi, pitää siihen serveriin tehdä reititys.
Eli siellä kerrotaan että tuon tukiaseman ip:n takana löytyy verkko xxx.ccc.vvv.0/24

Kyseisessä laitteessa on mahdollista salata wlan liikenne web salauksella. Suosittelen että laitat salauksen päälle, laitat kyseisen purkin antamaan dhcp:stä osoitteen 0.0.0.0 mask 0.0.0.0 ja käytät kiinteää ip osoitetta jonka luvitat siinä purkissa. Lisäksi teet sen ibookin verkkortin mac osoitteelle säännön sinne. Silloin on aika vaikea käyttää luvatta verkkoasi.

[MacFinn]

Eli serveri jakaa nuo kiinteät IP:t ja anna WRT:lle omansa. Sitten konffaat sen WRT:n jakamaan vaikka DHCP:llä langattomille asiakkailleen IP:t.

Ja tietysti salaus päälle, MAC-osoitetunnistus ja kenties vielä sen SSID:n (vai mikä se on) lähetys pois päältä. Mutta ensin pistä langaton verkko pystyyn ja salaa vasta sitten.

[at]

Saatko sen toimimaan yksinään?
Eli ibook -> purkki -> internet?

Näetkö tcpdumpilla, saako ibook mitään liikennettä serveriltä?

[Sape]

Saa se itse asiassa aika paljonkin liikennettä. Serveriä en viitsi irroitella, kun isoveli on siitä tarkka.

[at]

Onko tuo langaton omassa aliverkossaan vai samassa verkossa muitten kanssa?
Saako iBook ip osoitteen?

[Sape]

Samassa verkossa muiden kanssa, mutta tarkoitus olisi jossain vaiheessa erottaa se omaksi.

En tiedä saako se ibookki mitään kun en osaa sitä konffata, yritänkin ylipuhua jos saisin erään kamun joka hoitelee verkkoa työkseen tänne auttaa.

[juksu]

Itselläni tuollainen samallainen tsydeemi käytössä.

Kytke Linksys keskittimeen LAN portista (EI SIIS WAN!), anna sille kiinteä IP osoite, periaatteessa mikä tahansa, vaikka samasta aliverkosta mitä käytät kiinteille koneille. Kytke WRTGn DHCP palvelin pois päältä, mikäli tuossa serverissäsi on DHCP palvelin, joka jakaa osoitteita sisä verkkoon, iBook saa osoitteensa sitten siltä.

Pitäisi toimia tuolla. Pitäisi toimia myös standardi Firmwarella, mutta Satorin 4.0 opensource firmwarella ainakin toimii.

[Sape]

Hmm, onko wanportti se jossa lukee internet? ja lan portti se hubi tavallaan. ?

Ja en tiedä kovin paljoa noista verkoista, toi on konffattu nyt pelkästään kiinteälle ip;:lle, eli jos ei okoneessa ole määritelty ip;t, niin ei toimi edes langallisena.

[at]

Ota se purkki irti kaikesta muusta.
Laita wlan kortille osoite 192.168.1.2
Sitten selaimella kiinni siihen purkkiin. http://192.168.1.1
Kyllä sä nopeesti opit sen konfaa

[Zipe]

Tuota tuota... kukin tekee tyylillään, mutta mä tekisin näin:

[ADSL-modeemi]
II
[LINKSYS]
II
[Port 1] Serveri
[Port 2] Kone 2
[Port 3] Kone 3
[Port 4] Kone 4
[WLAN] iBook

Eli ADSL-modeemiin kytketään LINKSYS ja siihen kytketään kaikki koneet. IP-osoitteet saadaan LINKSYS:ltä ja tuon Zyxelin-kytkimen voi hettää kaappiin tuhana kapistuksena. Serverille voi avata LINKSYSTÄ tarpeelliset portit auki tai sitten määrittää serverin toimimaan DMZ-alueella.

[Sape]

Serveri osaa reitittää liikennetä paljon paremmin kuin Linksys, eli asetukset ovat linuxissa paremmat, sen vuoksi serveri toimii reitittimenä.

[Zipe]

Ihan miten vaan... tosin luulen, että noiden koneiden verkkoliikenne ei mitään kummoisia reitityksiä tarvitse. Linksys hoitaa tavallisen pulliaisen reitityksen ihan tarpeeksi hyvin, mutta jos haluaa kikkailla niin mikäs siinä...

<Serveri tarvitaan, kun on koneita enemmän kuin ISP antaa ip:tä. ja samassa serverissä on firman kotisivut ja emailit.>

Linksys osaa jakaa IP:t DHCP:llä ja sillä voi myös määrittää kiinteät IP:t muille koneille.

Itse olen tullut jo siihen ikään etten jaksa säätää vaan annan ammattilaisten hoitaa palvelimet. Jos tulet joskus samaan tulokseen niin suosittelen Nebulaa. Nebula näyttää tarjoavan yhteydet hompullekin.

[Sape]

Olen jo Nebulan asiakas webhotellin muodossa.

ja palomuurikin on paremmin konffattavissa kuin Linksysissä. Ja tuossa on vielä se, että tuo serveri synkronoituu työpaikan serverin kanssa, en usko, että Linksysin reititys osaa sitä tehdä.