2 nettverk med forskjellig hastigheter

[€tt@n]

Hei,

 

Jeg har akkurat fått meg fiber 100/100 linje hjemme.

 

Er i prossess med å bygge ut loftet over meg (hvor jeg skal bo), og tenkte derfor å leie ut rom i leiligheten nede. Det jeg derfor lurer på er hvordan jeg enklest mulig kan sette opp to nettverk (helst både trådløst og kablet) hvor jeg kan bestemme at mitt nett oppe skal ha 80/80mbs og det andre nettet til leietakere skal ha 20/20. Fiber modemmet (som står nede) har innebygget trådløs ruter i tillegg til kablet. Tenkte derfor å tilby leietakerene (2 rom) et kablet uttak i tillegg til trådløst fra modemmet. Oppe så tenker jeg at jeg tar med meg min Netgear WNDR 3800 for å spre tråløst signal samt bruke som uttak til kablet nett.

 

Vil dette kunne la seg gjøre, trenger jeg å gå til innkjøp av noe nytt utstyr for å få dette til?

 

En annen ting jeg også lurer på er; vil jeg stå ansvarlig/vil det ha noen konsekvenser for meg hvis leietakerene mine laster ned ulovlig da abonnementet til fiberleverandøren står i mitt navn?

 

Takker så mye for hjelp på forhånd

[cronbach alpha]

Enkleste veien å gå blir nok å benytte seg av QoS (Quality of service). Oppsette for dette kan være litt forskjellig fra modem til modem, men om du søker på nettet om QoS og ditt modem finner du garantert en guide.

 

En annen vei du kan gå blir å strømme internetten gjennom maskinen din for så å benytte deg av programvare som fordeler internetten, så kan dette strømmes ut igjen til en ruter som benyttes av andre.

 

Nå er det en stund siden jeg har lest om lover ovenfor benyttelse av IP-adresse her i Norge, i kriminell sammenheng, men når det kommer til linjen din og hva de gjør på den er det du som står ansvarlig (abonnements eier). Det blir også litt forskjell på hva linjen benyttes til, sist jeg sjekket skal det være lov å laste ned (i Norge), men ikke gjøre filer tilgjengelige og distribuere de gjennom torrent sider. Med dette mener jeg at du f.eks ripper en dvd og distribuere det gjennom torrent sider. Men om personen bruker det i andre sammenhenger som f.eks narkotika, barneporno, osv, blir du nok involvert på en eller annen måte.

 

Fra Wikipedia:

Politiets behov for å koble en IP-adresse til en abonnent

Ved bruk av internett etterlater man seg IP-adresse-spor. Politiet bruker slike spor i etterforskning av kriminalitet. Da ønsker de å vite abonnenten bak IP-adressen.^[21][22]

Koblingen IP-adresse – abonnent er en type abonnements- eller brukerdata. Et annet eksempel er koblingen telefonnummer – abonnent, det som listes i en telefonkatalog. En “IP-adresse-katalog” oppbevares hos teleoperatørene, men den er ikke offentlig tilgjengelig.

For dynamiske IP-adresser endres “katalogen” når en får tildelt ny IP-adresse. Dersom Politiet etterforsker gamle IP-adressespor, trenger de den “katalogen” som gjaldt den gang sporet ble laget.

Datatilsynet har bestemt at disse dataene av personvernhensyn skal oppbevares i maksimum 3 uker.^[2][23] Det betyr at «IP-adresse-kataloger» eldre enn 3 uker skal slettes. Gamle spor etter dynamiske IP-adresser kan altså ikke bidra til å identifisere en kriminell, kun til geoposisjonering.^[11] Politiet ønsker derfor at koblingen IP-adresse - abonnent skal lagres lenger enn 3 uker.^[21][22]

Endret 14. mai 2014 av cronbach alpha

[Stigma]

Du vil trenge en ruter som kan begrense båndbredden ut til spesifikke kontakter eller lignende. Dette er desverre avansert funksjonalitet som ikke finnes i mange standard off-the-shelf rutere.

 

Enkleste løsning er sansynligvis å bruke en ruter som støtter DD-WRT firmware. Dette er custom programvare for ruteren som åpner opp masse slike mer avanserte kontrollmuligheter. Der er det fint mulig å throttle spesifikke ethernet porter ned til en spesifikk hastighet.

 

QoS som nevnes over er også en mulighet, men igjen så er QoS funksjonalitet i mange rutere ganske basic. QoS er også laget mest for å intelligent balansere båndbredde via prioriterting. Det er en mer elegant løsning, men krever langt mer fra ruteren og er mye mer komplekst å sette opp. DD-WRT vil også ha mulighet for slikt gitt at ruteren klarer å holde tritt med så mye CPUkraft som QoS krever, men jeg tror ikke jeg ville annebfalt det for folk som ikke har nettverk som en hobby. Å sette en enkel grense for et output er mye enklere.

 

DD-WRT rutere kan du flashe inn selv på kompatible rutere (sjekk kompatabilitetslisten på DD-WRT websiden) om du har teknisk peil for det - men du kan også kjøpe ferdigflashede rutere på ebay f.eks. eller kanskje til og med hw.no bruktmarkedet. For å sette en enkel throttle slik som du beskriver krever ingen fancy ruter, så dette kan du fint slippe unna med å betale 2-300kr (ofte inkl frakt).

 

Jeg tok et veldig raskt søk bare for å gi noen eksempler:

http://www.ebay.com/sch/i.html?_sacat=0&_from=R40&_sop=15&_nkw=dd-wrt&rt=nc&LH_FS=1

Og modeller slik som denne:

http://www.ebay.com/itm/ASUS-RT-N10U-802-11N-150Mbps-Wireless-N-Router-Enhanced-DD-WRT-installed-/120880246114?pt=COMP_EN_Routers&hash=item1c25062d62

Vil være et meget godt kjøp. Det finnes billigere enheter også, men da er det ikke sikkert at du får med 802.11n standard wifi (i stedet for gamle g-standard). Om du trenger dette eller ikke er jo noe du selv må vurdere.

 

Det er selvfølgelig mulig at du har noen slags basic mulighet for throttling, men det kommer helt ann på modellen du har - og det er ikke særlig vanlig at standard rutere har godt utvalg av slike funksjoner.

 

Hvis du vurderer å kjøpe en DD-WRT ruter så bør du først sjekke en guide på DD-WRT nettsiden for å se at du ikke tar vann over hodet. Det er ikke fryktelig vanskelig å konfigurere det du beskriver (spesiellt med en ferdig flashet ruter), og DD-WRT er ganske brukervennlig, men NOE forståelse av nettverk kreves jo... Det er lite poeng i ha kjøpe hardware som kan gjøre det du vil oppnå dersom du ender opp med å ikke forstå hvordan du skal bruke.

 

EDIT: Og ja, i forhold til hvem som står annsvarlig ved evt. misbruk så er det nok primært deg som linjeeier som vil stå annsvarlig. Hvis noen lastet noe ned ulovlig og det ble sporet så peker det sporet bare så langt som inn til huset - og da er det nok den som betaler for linjen som står annsvarlig. Mer enn det kan jeg ikke uttale meg om, da må du spørre mer fra noen som studerer loven som sitt fagområde - jeg er bare datanerd

 

-Stigma

Endret 14. mai 2014 av Stigma

[Bytex]

Det finnes enkel programvare som kan begrense opp/ned hastigheten, men den må såklart legges inn på PC-siden, så den kan lett slås av igjen av brukeren.

[Stigma]

Det finnes enkel programvare som kan begrense opp/ned hastigheten, men den må såklart legges inn på PC-siden, så den kan lett slås av igjen av brukeren.

 

Ja, programmer som netlimiter fikser biffen veldig enkelt også, men du har 2 store problemer med det:

- Brukeren på PCen vil kunne bare slå det av, så om du ikke stoler 100% på vedkommende så er det jo ingen faktisk sperre

- Det vil ikke kunne begrense hastighet til en gruppe med maskiner - kun èn og èn

 

Det er nok ikke til å komme unna at du må ha støtte for dette i ruteren dersom du skal ha en robust løsning for det som trådstarter spør etter.

 

-Stigma

[€tt@n]

Takker så mye for utfyllende og informative svar cronbach alpha og Stigma

 

Vil helst sette opp noe som fungerer utelse/oppetid og ikke trenger å gjøres for mye med. Så ut i fra det Stigma skriver så vil det nok gjøre at jeg heller vil gå for en dd-wrt løsning i stedet for å benytte QoS i Netgear ruteren.

 

Modemet jeg har heter Packetfront DRG 719 (som eies av Opennet forøvrig). Det ligger ikke inne som et kompatibelt dd-wrt modem/router, men kanskje like greit å ikke tukle med deres utstyr

Derimot Netgear ruteren min (WNDR 3800) er støttet for dd-wrt. Tenker jeg må lese meg litt mer opp rundt denne prosedyren for å se om det er noe jeg kan få til. Jeg er veldig glad i tek, men hovedsaklig i form av bygging av maskiner, overclocking og tweaking. Nettverk er jeg dessverre ikke like stødig på, 'enda' -hehe men er veldig glad i nye utfordringer

 

Scenario 1:

Går for den asus ferdige flashet routeren du linker til. Kan jeg da velge at f.eks port 4 jeg kjører til min Netgear WNDR3800 som blir plassert oppe skal ha f.eks. 80/80, samtidig som den flashet dd-wrt routeren deler ut 20/20 igjennom sitt innebygde trådløse nett og f.eks port 2 og 3 kablet-utgang til hvert av rommene?

 

Scenario 2:

Jeg flasher min Netgear router. Kan jeg da velge at den skal ha 80/80 til sitt trådløse og kablet nettverk oppe, og derfor bare tillate Packetfront sine 3 ubrukte porter samt den innebygde trådløse-router i modemmet bare deler ut 20/20?

 

Når det kommer til det du skriver cronbach alpha;

 

Det blir også litt forskjell på hva linjen benyttes til, sist jeg sjekket skal det være lov å laste ned (i Norge), men ikke gjøre filer tilgjengelige og distribuere de gjennom torrent sider.

 

Er vel det jeg er 'mest' bekymret for i form av dl fra f.eks pb. Jeg viste ikke at det var slik som du skriver. Det betyr i teorien at det ikke er ulovlig å laste ned fra pb så lenge man ikke seeder veldig lenge etter at hele filen er lastet ned eller legger ut nye torrents selv med opphavsbeskyttet materiale selv?!

 

Gleder meg til å høre fra dere igjen

[007CD]

Absolutt enkleste du kan gjøre om du er IT mann (Eller har hatt PC interesse med andre ord) er å finne fram en eldre pensjonert PC, sjekke at denne har 2x nettverkskort, eller 3 om du vil unngå VLAN (Krever litt mer komplisert utstyr), deretter kan du modere og logge nettverkstrafikk.

På denne maskinen slenger du PFSense, så vil den funke som en router og switch.

Logging av trafikk, kan det være behov for om du er bekymret for dørbesøk for ulovligheter, mest sannsynlige besøk eller brev er fra MAFIAA'en om de tar leieboeren din for piratkopiering, for disse er du skyldig inntil det motsatte er bevist.

Kjipt men det er slik de opererer, da er det greit å ha logger å vise til for hvilken maskin som har begått ulovlighetene.

Endret 14. mai 2014 av 007CD

[Stigma]

Takker så mye for utfyllende og informative svar cronbach alpha og Stigma

Scenario 1:

Går for den asus ferdige flashet routeren du linker til. Kan jeg da velge at f.eks port 4 jeg kjører til min Netgear WNDR3800 som blir plassert oppe skal ha f.eks. 80/80, samtidig som den flashet dd-wrt routeren deler ut 20/20 igjennom sitt innebygde trådløse nett og f.eks port 2 og 3 kablet-utgang til hvert av rommene?

 

Scenario 2:

Jeg flasher min Netgear router. Kan jeg da velge at den skal ha 80/80 til sitt trådløse og kablet nettverk oppe, og derfor bare tillate Packetfront sine 3 ubrukte porter samt den innebygde trådløse-router i modemmet bare deler ut 20/20?

 

Når det kommer til det du skriver cronbach alpha;

 

Det blir også litt forskjell på hva linjen benyttes til, sist jeg sjekket skal det være lov å laste ned (i Norge), men ikke gjøre filer tilgjengelige og distribuere de gjennom torrent sider.

 

Er vel det jeg er 'mest' bekymret for i form av dl fra f.eks pb. Jeg viste ikke at det var slik som du skriver. Det betyr i teorien at det ikke er ulovlig å laste ned fra pb så lenge man ikke seeder veldig lenge etter at hele filen er lastet ned eller legger ut nye torrents selv med opphavsbeskyttet materiale selv?!

 

Gleder meg til å høre fra dere igjen

 

Alle DD-WRT rutere kan gjøre alt som alle andre DD-WRT rutere - så lenge du ikke er fysisk begrenset av hardwaren altså. Dermed ser jeg ingen grunn til å kjøpe nytt når du allerede har en kompatibel ruter du kan bruke - ved mindre du vil ha en ruter med raskere wifi eller noe slikt.

 

WNDR3800 er komaptibel ja. Fra det jeg kan se (ingen notater i komp. listen) så bruker denne modellen den aller enkleste typen installasjon også. Det er bokstavelig talt bare snakk om å laste ned firmwaren og så laste den inn i "oppdatert firmware" funksjonen som du allerede har på ruteren. En restart senere så vil den boote opp med DD-WRT. Enklere enn det blir det ikke... noen andre modeller må du rote littegrann mer med, men denne ser ut til å være grei biff og en 5-minutters jobb på det meste.

 

I forhold til å konfigurere begresningen din så vil det nok kreve LITT lesing. Det er desverre ikke noen enkel boks du kan klikke på og skrive inn hvor mye du vil begrensningen skal være på. Betal-versjonen v DD-WRT har visstnok noen støtte for noe slik pr-user begresning, men jeg kjenner ikke så godt til det pga. jeg bruker standardutgaven. Det finnes mange måter du kan gjøre dette på på stadanrdutgaven uansett - men jeg tipper at det kanskje involverer å måtte bruke kommandogrensesittet for å sette noen instillinger som ikke eksplisitt er tilgjengelig via webgrensesnittet (selv om dette har veldig mange funksjoner så finnes ikke ALT der enda desverre).

 

Rask research viser at det finnes flere løsnigner for dette, eksempelvis:

http://markmaunder.com/2011/01/26/how-to-reliably-limit-the-amount-of-bandwidth-your-room-mate-or-bad-office-colleague-uses/

 

Det er mange andre tråder på DD-WRT forumet også som beskriver andre måter å løse det på.

 

Da kan du altså sette en hard-cap begrensning på båndbredden for en IP, MAC, eller virtuellt nettverk litt avhengig av metoden du velger å bruke. Slik sortering krever forsvinnende lite av ruteren i motsetning til QoS, så din gamle ruter skal håndtere dette problemfritt.

 

I tillegg til dette så har du forøvrig mange andre gode verktøy innebygget i DD-WRT som lar deg blokkere P2P protokoller, filtre ut websider og til og med sette opp schedule for når nettet skal være åpent for bruk osv. osv. Slik at du kan om du vil blokkere de fleste typer fildeling. Ingenting vil gi deg 100% sikring mot misbruk naturligvis, men du har verktøyene for å gjøre slikt om du føler for det.

 

Det krever litt lesing og research, men når du allerede har en ruter som du kan forsøke med så koster det deg jo ingenting. Annbefaler at du forsøker det

 

-Stigma

[Tmz]

Absolutt enkleste du kan gjøre om du er IT mann (Eller har hatt PC interesse med andre ord) er å finne fram en eldre pensjonert PC, sjekke at denne har 2x nettverkskort, eller 3 om du vil unngå VLAN (Krever litt mer komplisert utstyr), deretter kan du modere og logge nettverkstrafikk.

På denne maskinen slenger du PFSense, så vil den funke som en router og switch.

Logging av trafikk, kan det være behov for om du er bekymret for dørbesøk for ulovligheter, mest sannsynlige besøk eller brev er fra MAFIAA'en om de tar leieboeren din for piratkopiering, for disse er du skyldig inntil det motsatte er bevist.

Kjipt men det er slik de opererer, da er det greit å ha logger å vise til for hvilken maskin som har begått ulovlighetene.

Er dette i det hele tatt lovlig?

[covah]

sist jeg sjekket skal det være lov å laste ned (i Norge), men ikke gjøre filer tilgjengelige og distribuere de gjennom torrent sider.

Er en stund siden du har sjekket altså

Da den såkalte "mp3-loven" (åndsverksloven §53a) ble innført i juni 2005, ble det like ulovlig å laste ned som å laste opp kopibeskyttet materiale.

[Stigma]

Jeg kommer forresten på en løsning som krever null teknisk kompetanse gitt at du bruker den gamle ruteren din med DD-WRT (og den skal være enkel å installere).

 

Det er litt "ghetto" løsning, men om du bare lar de andre beboerene bruke nettverket via trådløst så kan du veldig enkelt bare låse wifi på ruteren via DD-WRT til en fixed rate. Normalt vil rueren justere dette basert på signalkvaliteten, men du kan låse den fast til alt mellom 1Mbit til full hastighet (i inkrementer på noen få Mbit), og dette vil da fungere som en naturlig strup i nettverket som du også kan justere opp og ned ved behov.

 

Alt dette kan du gjøre direkte via webgrensesnittet. Det er snakk om 3 musetrykk bokstavelig talt (sitter og ser på det i min egen DD-WRT ruter akkurat nå). Hvis alt det andre blir for teknisk så er dette neandertal-måten i fikse det på. Dette er nok på langt det enkleste og minst intimiderende oppsettet jeg kan foreslå. Vil du ha noe mer elegant eller spesifikt så kan du alltids forsøke deg videre på guider på DD-WRT forumet

 

Minner om at du kan save hele konfigurasjonen av ruteren til en fil slik at du kan rote og eksperimentere som du vil etter at du har fått en fungerende løsning. Uansett hvordan du roter det til så kan du bare mate inn config filen som fungerte så setter du den tilbake til slik den var. Når du har noe du er fornøyd med så ta en backup av setting og mail den til deg selv for safe keeping så sparer du deg mye pes senere

 

DD-WRT lar deg også sette opp virtuelle interface så du kan sette opp et eget trådløst nettverk for gjestene med deres eget passord osv. samtiig kan du ha din egen tilgang for samme ruteren med andre settings om du ønsker.

 

-Stigma

Endret 14. mai 2014 av Stigma

[slippern]

Jeg bruker OpenWRT istede for dd-wrt, da jeg hadde alt for mye problemer med dd-wrt.

Løsningen er meget enkel, kjøp en enhet som støtter openwrt eller dd-wrt.

Sett opp to interne nettverk, feks LAN1 og LAN2.
Da kan du sette opp struping på de forskjellige nettverkene..

Du kan tildele deg selv på LAN1 100mbit, mens LAN2 får bare 20mbit

Du kan også kombinere LAN1 og LAN2 med wifi om ønskelig.

Finnes mange gode guider på dette. Om du velger openwrt som løsning kan jeg hjelpe deg

[Stigma]

Både OpenWRT og Tomato er nok gode alternativer til DD-WRT. De har alle sine fordeler og ulemper. DD-WRT er bare det jeg personlig har mest erfaring med

 

-Stigma

[007CD]

Er mulig du må knote med Optware på DD-WRT for å sette hastighets begrensning, dette varierer faktisk fra router type til router type grunnet at funksjonene du trenger kan funke i Build X men ikke Build Y og oppfører seg merkelig i Build Z.

Så du må finne den builden som passer din router modell best med litt graving i forumet og deretter flashe den builden, i noen tilfeller kan dette medføre litt kommandolinje arbeid i DD-WRT men i så fall finner du dette i guider på DD-WRT sin wiki og forumet deres.

[€tt@n]

Hei igjen allesammen.

 

Takker så mye for alle innspill og tips og håper alle her hadde en super 17'ende mai feiring.

Må bare beklage mitt lengre fravær grunnet alt for mye mas og stress i form av 17 mai, jobb, utbygging av loft, bursdager osv. som har opptatt alt for mye tid og påpeke at jeg er veldig takknemmelig for all hjelp jeg får her

 

Ut i fra de forskjellige løsningene dere informerer meg om her så tror jeg nok at det blir en dd-wrt/openwrt løsning på meg. Jeg tenker nok at jeg dropper kablet nett til leietakerene nede og heller bare gir dem trådløst nett.

 

I og med at jeg har en dualband Netgear WNDR3800. Kunne med den f.eks. tildelt 2,4GHz båndet til leietakerene med 20/20 og selv benytte 80/80 på 5GHz samt kablet nett oppe til meg selv?

 

Jeg ønsker jo å ha med meg Netgear routeren med meg opp for best mulig trådløs dekning på loftet. Kan jeg for å gi leietakerene best mulig trådløs dekning; brukt fibermodemet som henger nede i leiligheten jeg skal leie (med innebyget trådløs router) ut som et aksesspunkt for det trådløse 2,4GHz nettet Netgear min struper til 20/20?