Перейти до

Alver

Сitizens
  • Всього повідомлень

    6 745
  • Приєднався

  • Останній візит

  • Дней в лидерах

    62

Сообщения додав Alver

  1. 1 час назад, tkapluk сказал:

    але доступ до ресурсів "за репітером" і навпаки все одно є:

    Так я сразу  сказал, что во внешнюю сеть клиенты репитера видны под одним MAС. И ясно дело все клиенты имеют доступ к ресурсам внешней сети, но не наоборот.

  2. 3 часа назад, tkapluk сказал:

    я тебе попросив описати класичну схему але з твоїми реаліями де роутер стає репітером. 

    Як ти видаєш клієнтам реальні айпішки? 

     

    Видні кому? 

     

    давай без води, port forwarding коли нема нат на роутері, та всяких ВПН. Розглядаємо конкретну схему: 

     

     

    Ты же даe**лся ко мне  что типа в моей схеме открыт доступ к клиентским девайсам. Понял что нет такого доступа ?

    Теперь тебе надо наоборот, открыть такой доступ.  Но у  меня нет задачи открывать доступ к клиентским устройствам из внешней ( за wan ) сети. Большинству  клиентов этого не надо. И мне не надо.  Но если будет надо, я сказал как это можно сделать.

    3 минуты назад, otchem сказал:

    терминалами,

    Какие еще терминалы ? Что это ?  Сотрудники все на ноутах, ВСЕ.

  3. 2 часа назад, otchem сказал:

    все сотрудники этого оператора в здании обслуживаются сетью вайфай

    Сотрудники- это абоненты, не сервера же. Дебил, бл*ть.

    3 часа назад, tkapluk сказал:

    Як ти видаєш клієнтам реальні айпішки? 

    Как обычно, раздает DHCP сервер, белые эти адреса или серые -  как задашь пул адресов так и будет.

    Я тебе дал  ссылку  на схему кто, что, кому   и как  раздает

  4. 44 минуты назад, otchem сказал:

    все на вайвай сидят, я парировал, что лишь клиентские ноуты там на вайвай и то не всегда

     Мы говорим здесь о подключении  в сеть абонентов.   О подключении в  корпоративную сеть например сервера по вайфай   вообще речи быть не может , и это коню ясно  и специально об этом говорить отдельно для дебилов  нет никакого смысла.  

  5. 1 час назад, tkapluk сказал:

    Давай на прикладі. 

    є твій маршрутизатор (мікрот? ) + комбайн, до нього у режимі репітера підключений роутер ксяомі з рідною прошивкою, до нього якийсь кінцевий клієнт. 

    Задача видати клієнту білу адресу, та зробити, щоб якийсь порт клієнта був доступний з інету. 

    Розпиши, будь ласка, хто в цій схемі видає та отримує які адреса (білі/сірі), хто НАТить, де робляться налаштування того порту  для клієнта, якщо робляться додаткові налаштування маршрутизації теж вкажи. 

     У тебя в чем вопрос ? Как сделать доступными из внешней сети клиентов точки доступа и клиентов вайфай роутера  ( который сам есть клиент точки доступа)?

    В стандартной схеме подключения такого доступа нет. Но такой доступ, если нужно,   можно дать стандартным образом.  В  NAT  это port forwarding.   При  бриджинге ( Repeater )  на уровне L2 и L3 этого сделать нельзя никак.  Потому что  все клиенты вайфай роутера в этом режиме видны под разными  IP адресами но с одинаковым MAС  ( так и задумано, чтобы ограничить доступ к клиентам извне в бриджинге ).  Но это можно сделать  на более высоком уровне  c помощью  Peer-to-peer соединения, то есть подключить клиента к облачному управлению поверх  L3.

    Как  организовать  разные схемы  подключения  в бриджинге, роутинге -  детально описано на моем сайте здесь

  6. 20 часов назад, tkapluk сказал:

    Ну ми тут взагалі про останню милю говорим. Одна справа забезпечити стабільну швидкість від клієнта до обладнання провайдера кабелем, і зовсім інша бездротовий зв'язок з якоюсь точкою тодступа що висить десь на дереві/стовпі. 

    Мы здесь говорим о сети доступа - каналы связи от клиента до коммутатора, в нашем случае беспроводного коммутатора - вайфай 6 точки доступа. Скорость до 1 гига на дальности до 1 км 

     Есть другая сеть агрегации  - каналы связи от коммутаторов до ядра сети.  Она тоже может быть построена  на беспроводных каналах связи.  В данном случае это будет связь между точками доступа и граничным роутером, который принимает внешний канал -аплинк. Сеть эта называется   Fixed Wireless Access ( FWA) , она гигабитная, дальность  несколько  10+км  и это не стандартный вайфай.

    И наконец аплинк  ( например в поселок) также можно делать по беспроводному каналу связи. Это тоже сеть FWA, но работает точка-точка, и дает 1+гиг на дальности в несколько десятков км.

    Во всех случаях не надо тянуть кабель по столбам, подъездам многоквартирных домов  или зарывать его в землю. 

    Все типы беспроводных  сетей и WiFI 6 и FWA реально работают на практике и выдают по параметрам канала связи то, что от них требуется. 

  7. 11 часов назад, otchem сказал:

    обычные рабочие станции, терминалы такие эдакие что по сети грузятся, который отнюдь не по вайвай6 подключены, они бы собсно по нему и не загрузились

    Где ты видел в сети доступа ( сеть абонентского доступа ) у клиентов типа рабочие станции, которым нужно какие то специальные требования к каналу связи ( типа 10 гиг скорость, задержка 1 мс , доступеность 99,9999 % и тп. )  Может таковые и есть, но их точно не размещают в сети абоненткого доступа, а в сети  агрегации или в ядре сети.

    Я же не предлагаю  ядро сети строит на вайфай. Ну так и не приписывайте мне то, что я не говорил. 

  8. 12 часов назад, tkapluk сказал:

    що доступні з Інтернету? 

    Вони як мінімум доступні у твоїй публічній мережі. 

    Повторяю.

    Устройства в клиентской локальной сети недоступны из внешней сети (  на белых или серых адресах, публичные  или частные , любые )  за WAN интерфейсом ( проводным или беспроводным) при подключении клиентского устройства  в бриджинге ( Repeater ) или роутинге ( WISP). 

  9. 5 часов назад, linkar сказал:

    По опыту посуточных квартир - по классике, 100 мбит интернет, воля или киевстар, как самый дешевый тариф; тплинк 841-й и пароль на wifi - чуть  ли номер телефона (вроде на КС так, не помню?). Т.е. дешево, сердито и никто ничем особо не заморачивается. Арендодателю проще помесячно платить инет, синхронно с коммунальными услугами, и знать что у него на квартире инет есть. А большего и не надо.

    Ну арендодатель и так помесячно платит, но за фактически оказанную услугу. То есть биллинг считает сколько дней в месяце предоставлялся доступ.

    5 часов назад, linkar сказал:

    Попробуйте продать мне гигосик по wifi?

    Это непросто, но можно. И главное, это для провайдера обойдется дешевле.

    6 часов назад, linkar сказал:

    А зачем тогда предлагать железо с разблокированными частотами-мощностями?

    Это ко мне вопрос?

  10. 31 минуту назад, tkapluk сказал:

    1. якесь тупе перекладання відповідальності виконання зобов'язань по тарифу на клієнта;

    2. якщо клієнт побачив 300 мегабіт то ніхто йому не гарантує, що через годину/день він їх знову отримає;

    3. ну і знов пробите дно. ти тут стільки розповідав, що з новими комбайнами гігосик не проблема, а тут виявляється клієнту може не фартонути і він в принципі гігосік не отримає. :facepalm:

    Во первых, гигосик может клиенту и не нужен ( это дороже). Точка доступа Enterprise может максимально дать 1+Гиг ( и это необязательно  Cambium ), но все зависит от условий подключения. Если клиенту нужен 1 Гиг, то эти условия провайдером  и клиентом обеспечиваются.

    Кабельный провайдер же тоже не всегда может дать клиенту 1 Гиг. Нужен как минимум подключить его к гиговому порту свича. Более того подключение клиента  к   гиговому порту совсем не означает, что клиент получает 1 Г канал хотя бы к серверу провайдера. Для получения клиентов реально гигивого канала по кабелю  нужно провайдеру еще много чего обеспечить.   Так же само и при беспроводном подключении.

    1 час назад, tkapluk сказал:

    Якщо зараз, під час війни, буде якийсь виток інформації і дізнаються, що провайдер навмисно налаштував клієнту мережу так, щоб його локальні ресурси були доступні з публічної мережі... 

    С чего ты это взял ? Локальные ресурсы  клиента недоступны из Интернет. Так построена  схема подключения. Как это делается? Да как обычно. Могу рассказать если кому это интересно. Но это все сетевым специалистам неважно кабельным или беспроводным известно.

  11. 1 час назад, tkapluk сказал:

    е як роутер, а як репітер. Як клієнт буде налаштовувати DHCP, прокидати порти і т.д.

    В режиме Repeater клиент получает IP от DHCP внешнего провайдеровского сервера. В режиме WISP, IP   адрес выдается роутеру динамически  провайдеровским  DHCP сервером или выделяется статический адрес. А локальные   IP  адреса раздаются DHCP сервером, поднятом на роутере. Все как обычно, только вместо подключения по кабелю ( медь, оптика, ПОН ) -wireless - вайфай 6.   Никаких пробросов портов не надо. 

    39 минут назад, tkapluk сказал:

    якщо клієнт побачив 300 мегабіт то ніхто йому не гарантує, що через годину/день він їх знову отримає;

    А что по кабелю это гарантировано ?

  12. 51 минуту назад, tkapluk сказал:

    продає клієнту гігосик, дає в аренду роутер... клієнт не може отримати більше пару сотен мегабіт, а на питання клієнта: "де гігосик?"  буде фраза з цитати зверху? :facepalm: Ох комусь разомнуть і ж#пу і гланди. 😂

     

    Есть тарифные планы, 100М, 300М и 1 Гиг. Есть ТП без тарификации скорости, сколько есть то есть и посуточной оплатой за реально оказанную услугу -10 грн  в день. Это для квартир, сдаваемых посуточно в аренду. Арендодателям пофиг какая скорость, им важно что есть доступ в интернет и подешевле.

     Клиентам выдается роутер, клиент пробует, смотрит есть ли то, на что ему предлагают подписаться. Если  он согласен, то оставляет себе роутер и подписывается на сервис.

  13. 8 часов назад, otchem сказал:

    но любая рабочая станция п

    Какая рабочая станция ? Серверы, свичи ,маршрутизаторы, может какие то специализированные  ПК, конечно подключены по кабелю. Мы говорим о  другом, о сети доступа, о беспроводных коммутаторах ( свичах) доступа ( как класс устройств) , которые называются точками доступа и их  конечными клиентами - которые сейчас главным образом это юзеровские ноуты. Как ты собрался подключать  в сеть ноуты ? По кабелю ? Хе,хе

  14. 47 минут назад, H_U_L_K сказал:

    какого хрена все датацентры кладут сотни км кабеля внутри ДЦ, если можно поставить одну ТД и воткнуть юсб свисток в сервер?

    Причем тут датацентр ? Там же не сеть доступа.

    Возьми офисное здание, где 300 + юзеров с ноутами обслуживает нет оптическая СКС, а вайфай 6 точки доступа. Причем это может быть офисное здание, где располагается кабельный оператор связи, понимающий разницу между кабелем и вайфай, но тем не менее все сотрудники этого оператора в здании обслуживаются сетью вайфай. Это например Воля в Киеве. То есть люди ( специалисты)  предпочитают сеть доступа вайфай вместо СКС.

     Есть примеры Outdoor вайфай. Центральная пешеходная улица и прилегающий парк в г.Хмельницком.  В день более 3 тысяч уникальных клиентов.  

  15. 39 минут назад, H_U_L_K сказал:

    . Блин, та я только об этом подумал уже страшно стало от той каши в эфире.

    В том то и дело что у вайфай 6 детерминированный OFDMA ( как у 4G) доступ, в отличие от вайфай 5 со случайным коллизионным доступом CSMA. 

  16. 32 минуты назад, H_U_L_K сказал:

    Если это одна железяка, которая и принимает ви-фи и отдает абоненту ви-фи то как абоненту получить скорость хотя бы мегабит 200 с приемлемым пингом, если это всё будет делать одно устройство?

    Максимальная скорость на вайфай роутер клиента с шириной частотного  канала 160МГц составляет 1.8  Gbps ( реальная TCP    скорость. Например это может быть тот же обсуждавшийся выше Xiaomi  Redmi AX6000.

    Более того если вайфай роутер MU-MIMO 4x4, то   роутер потоками MIMO 2x2  принимает, а двумя другими MIMO2x2  - раздает. Там нет   точного суммирования потоков, но агрегация MU-MIMO есть, как у точки доступа MU-MIMO 4x4.

     Вот и считаете.

    Что касается outdoor wifi точки доступа провайдера, то это может быть   модель попроще ( и дешевле )  MU-MIMO 2x2 с 512   associated и 200+ concurent users  или модель MU -MIMO 4x4 c тремя передатчиками  в 5 Ггц и   1500   associated и 1000+ concurent users с разделением доступа клиентов  OFDMA.

     Вот и считаете.

  17. 14 минут назад, H_U_L_K сказал:

    де будет зона разграничения ответственности?

    Согласно неписанным законам связи, клиентское устройство не должно быть зоной ответственности оператора. Клиентское устройство может принадлежать оператору,  он  может даже снимать параметры работы клиентского устройства , но он никогда  не  должен отвечать ( юридически )  за его исправную и правильную работу. 

    19 минут назад, H_U_L_K сказал:

    Или приемник у абонента провайдер ставит свой (по типу ону), а абон патч кордом к нему подключает свой роутер?

    Вайфай роутер клиента и есть клиентское устройство ( как смартфон или планшет). Или это может быть  клиентская ТВ приставка с wifi 6, подключенная к точке доступа провайдера. 

  18. Из прозвучавших выше вопросов видно, что техническая составляющая темы в целом, в своей концепции,  правильна. Аргументов ( обоснованных)  против -нет.  Есть мелкие типа а как это вайфай роутер может подключаться к точке доступа в качестве клиента?  Есть два режима Repeater ( бриджинг ) и WISP ( роутинг/ NAT), эти режимы для такого подключения и сделаны. Работает нормально, проверено  при испытаниях и  практической эксплуатации на дальности до 1км и на скорости до 1+  Гбит/сек.

    Другая административно -бизнесовая составляющая ( типа а сколько стоит,  где и  как ставить точки доступа, регистрировать,  кто и за что будет платить и др.)  многим  неизвестна ( особенно кабельным провайдерам). Но ответ прост, сети ШБД существуют больше 20 лет. Вот как ставили раньше такие  сети беспроводные провайдеры  ( они все знают) , так и надо ставить, ничего принципиально нового в этой схеме нет, даже наоборот, все гораздо проще. Но это отдельный вопрос.

    Если у кого есть вопросы к технической составляющей, задавайте, только без ругани и срача. 

  19. 4 часа назад, H_U_L_K сказал:

    Ну серьезно, ты странный или да?

    У меня роутер сяоми в таком режиме, проводное расширение, работает с РБ2011. Спокойной вижу на миротике все маки, устройства по wifi получают IP под своими маками. Некоторые из них прописаны в dhcp static. 

    Могу скинуть скриншот.

    Выбор этого режима называется у Xiaomi как 

    Switch between router working mode ( это стандартный  routing mode как у всех wifi  роутеров )  and relay working mode - то есть беспроводное расширение и проводное есть Relay mode.

    Беспроводное расширение у Xiaomi называется 

    Wireless repeater working mode (extend existing wireless network) - то есть стандартный беспроводный Repeater, который есть ( не у всех wifi роутеров)

    Именно этот режим работает в pseudo bridge, про что я и говорил выше. 

    Проводное расширение у Xiaomi называется 

    Wired relay working mode (extending the existing network). То есть тоже Relay, но проводной.

    Данный режим ( проводное расширение )  ранее никогда не было,  я по крайней мере не видел. Появился этот режим (mode)   только на    802.11ax в частности  на Xiaomi.

    Теперь вопрос - это на самом деле обычный режим Access Point , который непонятно зачем Xiaomi назвал

    Wired relay working mode (extending the existing network) ,а также как the one-key wired repeater mode,  причем  считает это еще и типа  MESH ,  или все же это  классический  Repeater, но в данном случае ранее не встречавшийся  в природе проводной репитер.

    Для этого нужно взглянуть на ARP таблицу в этом режиме, что я по горячим следам и сделал.

     Схема   Микротик  ( с DHCP сервером) ----кабель-- >  Xiaomi  WiFi Router ( Wired relay working mode)--- беспроводные клиенты  роутера.

    В этом режиме действительно  Xiaomi  WiFi Router работает в ethernet как обычный bridge ( не pseudo bridge).

    Но есть различия.

     IP адрес Xiaomi  WiFi Router   виден в ARP таблице  Микротик . Этот  IP адрес Xiaomi  получает во время инициализации режима  relay working mode (extending the existing network), но НЕ ОБНОВЛЯЕТ его  по истечению leased time внешнего DHCP сервера.  То есть в  DHCP Server Leases по истечению leased time роутера НЕТ.   

    Это значит , что в роутере не работает DHCP client точно также как в wireless reapter mode. Это значит что рано или поздно назначенный роутеру IP адрес будет выдан какому нибудь  клиенту  роутера и сеть обрушится.  Но это просто баг, ошибка Xiaomi. Если она будет исправлена будет ли этот проводной repeater mode обычным   Access Point Mode?  Не совсем.  Да, в этом режиме работает обычный бриджинг . Я полагал, что здесь тоже будет пседо бриджинг (репитер  работает  именно так ) .  Но     Xiaomi пошел своим путем, и сделал по своему  и у него при кабельном расширении реализован  не псевдо бриджинг, а обычный бриджинг, то есть  я ошибался :) насчет    Xiaomi .  Но все же  отличия есть. Первое, что видно, так   роутеру в этом режиме нельзя дать статический IP адрес.  Вообще это важный элемент  режима Access  Point. Видимо есть еще другие типа "особенности", надо смотреть. Непонятно только нафига этот странный  режим был нужен Xiaomi?

     2  HULK. Скинь таблицу DHCP leases и ARP    Микротик. Посмотрим как у тебя это работает. 

  20. 2 часа назад, H_U_L_K сказал:

    Ой. Снова без оптики никуда...

    Всегда есть несколько вариантов соединения и  кабельный и беспроводный. Выбирается тот, который в данном конкретной месте и  в зависимости от стоящей задачи более эффективен. 

    В моей сети и аналогичных  сетях моих коллег - есть и кабельные ( оптика и медь)  и беспроводные ( wifi, FWA)  каналы. Но это имеется в виду опорная сеть. Раздача ( сеть доступа)- беспроводная на WiFi6. Это альтернатива меди в многоквартирном доме и PON в частном секторе. И какой в сети доступа тип раздачи эффективней ?. Это уже не технический вопрос - нормально работают все типы сетей ( каждая, конечно, имеет свои ограничения ) - а бизнесовый.   

  21. ЧС в пригороде или поселке.

    Все тоже самое,     что и  в городской застройке, но клиенты  OUTDOOR wifi  роутеры, устанавливаемые на крыше или стене дома ЧС - в режиме WISP. Дальность подключения -до 1 км.

  22. Дата на эти точки доступа подается по оптике, гигабитном  малтипойнт радио FWA или MESH. 

     Клиентами этих точек доступа могут быть смартфоны, планшеты, ноуты на улице и в квартирах. А также вайфай роутеры в квартирах в режиме Repeater    или лучше WISP - это типа repeater, но не в pseudo bridge , а NAT.

  23. Схема такая.

    Многоквартирный дом.

    На крыше дома и столбах освещения вокруг дома ( или на соседних домах) ставятся  Outdoor WiFi 6    Access Point. Это должны  быть точки доступа Enterprise. Почему ?

    1. Enterprise ТД держат большое количество одновременно работающих ( под нагрузкой , а не просто находящихся в коннекте юзеров  см. мою таблицу) . А у домашних вайфай роутеров этот параметр вообще не специфицируется- Not Applicable.  На практике  домашний вайфай роутер (SOHO) не держит больше 10-20 юзеров ( и держать больше ему и не надо - потому что SOHO  - это Small  and Home Office.

    2.   Для такого доступа нужен определенный функционал (  светло синий цвет в моей таблице), которого у вайфай роутеров нет ( оно им и не надо) .   Почему нужна поддержка этих функций - отдельная тема. Это нужно знать,  потому что если не знаешь и не используешь эти фичи, то получаешь нерабочую. сеть.   

    Какие именно, какие модели и какого производителя  точки доступа нужны , то выбор есть. Смотрите по моей таблице какой функционал нужен и какой есть у той или иной модели точки доступа и выбор сделан. Другой вопрос, - то что написано в спецификациях может криво работать и вообще быть не тем, что написано ( типа тот же   MESH). Но есть еще правило выбора - используйте проверенные на практике ( а только не обещанные производителем  ) решения.

  24. 1 час назад, H_U_L_K сказал:

    Проводное расширение - это и есть режим точки доступа. В этом режиме доступны только настройка wifi и всё.

     

    Это не так. Это вот самое проводное расширение и беспроводной Repeater Xiaomi  и называет  как  своеобразный MESH. Но там не MESH. Если посмотреть на сетевую реализацию этой фичи, то там так называемый pseudo bridge. Это когда в ARP таблице   клиенты  репитера   светятся наружу под одним MAC wireless или проводного интерфейса устройства , к которому подключен репитер. То есть разные IP адреса  клиентов репитера , которые они получают от внешнего DHCP сервера, светятся наружу под ОДНИМ   MAC.    Это и есть  pseudo bridge.  У  MESH -обычный  bridge   и это совсем другое дело и особенности работы.

            Режим Access Point - это тоже принципиально другое. Там тоже  обычный  bridge . Эта фича имеет ключевое значение для масштабирования ( объединения в одну сеть 2-х и более устройств доступа ), например при построении корпоративной сети.

    Посмотрите трактовку и реализацию этих фичей у вайфай роутеров  Asus. Там все понимают и делают правильно.  Также правильно понимает и реализует эти фичи Mikrotik. Но у него нет MESH, только WDS, которые некоторые вендоры, видимо из маркетинговых целей, также ошибочно называют MESH.

  25. 2 часа назад, Alver сказал:

    Это на какой той же платформе? OEM, ODM  устройство?  Там может быть MOQ ( minimum order q-ty)  и большой процент брака.

     

    И главное, прошить в OpenWRT не так просто. Нужно как минимум иметь доступ SSH. Он может быть неизвестен. 

×
×
  • Створити нове...