Dotaz: Návrh lokální sítě: ADSL modem, PC, switch

[jany]

Je mala lokalna siet:

spliter-->ADSL linka-->modem asus AM 602 (v bridge mode)-->PC (compaq: Intel P III 1GHz, ramm 512MB, HDD 10GB, jedna integrovana sietovka, druha v PCI) FreeBSD (pfsense 1.2-RC2) z druhej sietovky -->switch (zyxel 8 portovy)

port zo zyxelu-->PC (internet ide stale OK, sem tam to vypadne, ale inak vpohode)

port zo zyxelu-->PC (internet ide stale OK, sem tam to vypadne, ale inak vpohode)

port zo zyxelu-->PC (internet ide stale OK, sem tam to vypadne, ale inak vpohode)

port zo zyxelu-->switch (neviem typ, ale nejaky za 250Sk, kupil si ho sam klient)

-->NoteBook: siet funguje, ping na lokalny PC v pohode, ping napr. na google v pohode, na akykolvek vonkajsi server ping vpohode. Nefunguje http, funguje skype p2p tiez (po odpojeni switchu (zyxel 8 portovy) funguje vsetko, ale po par hod. alebo dnoch sa to opakuje...

-->PC: siet funguje, ping na lokalny PC v pohode, ping napr. na google v pohode, na akykolvek vonkajsi server ping vpohode. Nefunguje http, funguje skype p2p tiez (po odpojeni switchu (zyxel 8 portovy) funguje vsetko, ale po par hod. alebo dnoch sa to opakuje...

-->LAN Set Top Box: tam je provoz len po lokalnej sieti, takze OK

port zo zyxelu-->switch (neviem typ, ale nejaky za 250Sk, ale taky isty ako prvi)

-->PC: siet funguje, ping na lokalny PC v pohode, ping napr. na google v pohode, na akykolvek vonkajsi server ping vpohode. Nefunguje http, funguje skype p2p tiez (po odpojeni switchu (zyxel 8 portovy) funguje vsetko, ale po par hod. alebo dnoch sa to opakuje...

-->PC: siet funguje, ping na lokalny PC v pohode, ping napr. na google v pohode, na akykolvek vonkajsi server ping vpohode. Nefunguje http, funguje skype p2p tiez (po odpojeni switchu (zyxel 8 portovy) funguje vsetko, ale po par hod. alebo dnoch sa to opakuje...

-->LAN Set Top Box: tam je provoz len po lokalnej sieti, takze OK

Ak som zle popisal siet, alebo niekto nerozumie celkom dobre zapojenie, tak sem hodim obrazok.

Kde by mohla byt chyba, myslel som, ze klienti maju vadne switche, ale ping funguje kdekolvek. Do tych klientov co ide priamo zo zyxelu, tak vacsinou to ide i ked obcas to aj tam vypadne.

Stretol sa uz niekedy niekto s takym problemom ?

Odpovědi

[Semo]

Hned prva chyba je v idiotskom nazve vlakna.

[jany]

Takze najprv na semo, ak nechces poradit, tak nepis radsej nic...................

Rozmyslal som aky dam threadu nazov, ale kedze neviem v com je chyba, tak som to zovseobecnil, inak by to vyzeralo asi tak, chybny switch (ale pri tom ide), zle nastaveny server? vadny nejaky iny komponenet atd..... nazov by skladal asi s 20 slov

Tak obrazok je tu http://jany.ic.cz/schema2.jpg toto modre si nevsimajte to tam nieje. To ohranicene zelenou farbou su domy. Ten najvacsi dole je moj. Problem, ktory som popisoval je v tych dvoch domoch hore na lavo, v tych dalsich dvoch, kde su len cisto PC, tak je to "skoro" OK

to AraxoN tie low-cost komponenty, to myslis switche ??

to Max, klienti maju windovsy, takze cez cmd davam ping (kedze nemam v hlave ip ziadneho servera, takze davam domenove meno) ping google.com odozva je cca 150ms

A este ked som sa skusal napojit priamo do web administracie 192.168.1.1 (s toho pc kde to http nejde)tak vyskocilo okienko na login a password, zadam a dalej sa nepohnem do administracie ma to uz nehodi, proste http je v cudu

[Max]

V tom případě je možné, že to může být opravdu tím switchem ....
Může třeba napůl tuhnout a pak dělat takové kraviny. Což je celkem logické, když jsi říkal, že pomůže jeho restart, ne? Zkus si někde půjčit jiný switch (samozřejmě i s adaptérem) a pak se uvidí .
Zdar Max

[AraxoN]

1. jj, low-costami som myslel všetky tie sieťové komponenty - switche, routere, DSL modemy, whatever

2. Keď robíš obrázok sieťovej topológie, tak je dobré jednotlivé komponenty jednoznačne pomenovať, napr. PC1, PC2, Switch S1, S2, Router R, a podobne. Pri dlhších kábloch je vhodné si poznačiť aj ich dĺžky - môže byť, že niektoré body sú tak ďaleko od seba, že signál už pomaly faduje pod úroveň spoľahlivej rozoznateľnosti.

3. Tie káble medzi budovami - to sú obyčajné TPčka?? Nedivím sa, že to zlostí a navyše riskuješ život tých vecí, ktoré máš v sieti pozapájané. Problémom je totiž to, že pri metalických vedeniach sa signál prenáša ako potenciálový rozdiel od zeme (GND). Potenciály zeme sa v rôznych miestach líšia, takže to čo je v jednej budove +5V od zeme, môže byť v budove cez ulicu, o pár desiatok metrov ďalej už +55V. V lepšom prípade to funguje nespoľahlivo - čo bude asi Tvoj prípad, v horšom to niektorú sieťovku upečie.

[Semo]

Toz dozral si ma, zakazujes mi radit len preto, ze nechces uznat, ze si to nazval blbo. Takze vyhravas dalsiu popularnu pripomienku na tomto serveri: Ako to cele suvisi s linuxom?

Ale aby som aj poradil, tak tu je odpoved na to, co potrebujes.

[jany]

Zatial vsetky prispevky, okrem tojich dvoch su uzitocne. Ja ti nezakazujem radit, ale ak mas dalej pisat odpovede ako doteraz, radsej nepis.... S linuxom to suvisi tak, ze je to v sekcii sietove komponenty a server bezi na FreeBSD PS ako by si tento thread pomenoval ty ???

[karel]

s linuxem to souvisi tak ze je to na FreeBSD - dobry for nazev je dementni, nabizim klicova slova "sit", "LAN", "switch", treba by z nich neco slo vymyslet...

[Robert Krátký]

Takze najprv na semo, ak nechces poradit, tak nepis radsej nic...

Jenže on poradil - zadáš-li příště v hodnější titulek, dočkáš se pravděpodobně rychleji odpovědi. Na nicneříkající titulek klikne málokdo.

[jany]

Nechajme uz tak nazov threadu, radsej riesme to co mame

PS na ten thread asi klikaju, ked za 2 dni ma uz cca 20 prispevkov

[AraxoN]

1. Súhlasím so Semom.

2. Hoď sem obrázok, lebo podľa popisu som sa v tom stratil hneď na začiatku.

3. Na prvé počutie to vyzerá, že tam je príliš vysoká koncentrácia low-cost komponentov - tie naozaj občas zblbnú a chce to vypnúť a znova zapnúť.

[Max]

Tak ono zapojení máš celkem jednoduché. Nicméně obrázek by asi neškodil, přecijen, mohl jsi se nějak splést. Jedna věc mi tam totiž moc smysl nedává. Jinak jsi říkal, že ti jde ping. Otázkou je, jak ho posíláš? Na ip adresu nebo na dns jméno? Pokud na IP, tak je vše jasné, jak fakca. Skype, p2p apod. fungují, jelikož používají přímo IP a nelezou přes dns. Nevypadně ti třeba dns server? Nebo přístup na něj?
Zdar Max

[pht]

mozna bude problem v nastaveni TCP MSS ? co se stane kdyz zmensis MTU vnejsiho iface na "PC" ? jinak doporucuju takoveto problemy resit tcpdumpem.

[jany]

to Max

nemam to na 100% zistene, ale myslim, ze som aj zamienal porty na switchy ku klientom a robi to viac menej tam kde su zo zixelu napojene dalsie switche (ale skusim to este pomenit). hmmmm ten switch mi asi nikto nepozicia, musel by som ho kupit (v pripade ze chyba je inde, tak mam na krku dalsi switch :) )

to pht

niesom nejaky specialista, len amater zacinajuci, co sa tyka toho MTU o tom vela neviem, ale precital som si, ze je to velkost pre paket a max. pre ethernet je 1500 (myslel si zmenit vo win. u klienta ? a na aku hodnotu) A s tym tcpdump by som asi tiez potreboval pomoct :(

[Max]

Ještě napiš, jak dlouhé jsou ty kabely do těch sousedních domů . Sice se udává teor max. délka pro funkční spojení asi 150m, ale to záleží na kabelu, síťových periferiích apod.
Pokud tam máš delší kabely jak 100m, tak bych začal uvažovat i nad tím .
Zdar Max

[jany]

najdlhsi kabel ma 75m (vzduchom tahany) potom je switch a zneho do PC1 je 3m a do PC2 asi 20-25m

[pht]

no koukam ze jsem taky tu topologii napoprve nepochopil. jestli to chapu dobre, tak problem se objevi jen u zarizeni ktery sou pripojeny do toho switche za 250 korun? tak co treba ho vymenit?

jinak ad MTU: pro ethernet ano, ale pro ADSL je to mensi. ale v tom teda asi problem nebude.

[jany]

jj problem je na tych pc, kde su tie lacne switche (znacku zistim), zase mi hlasili, ze nejde net a skusam ten tcpdump

tcpdump -i rl0 -n host 192.168.1.199 nieco to hadze, ale moc tomu nerozumiem. Nechal som to par minut rolovat, nechcem to tu davat, lebo je toho dost asi 50-100 riadkov (mozno aj viac)

[pht]

pastebin?

dejte tam jeste volbu -s 1500

[jany]

pastebin? neviem co to je (google nasiel pastebin.cz)

No teraz momentalne NET ide, takze az vypadne, tak potom skusim -s 1500 (a co ta volba znamena ?)

[jany]

Este pridam jednu skutocnost. Ked dnes nesiel klientovy internet, tak som restartoval switch a aj tak nesiel, znova som restartoval a stale nesiel, prehodil som port s tym portom kde internet urcite isiel, ale jemu to zase neslo a v tom porte co bol predtym on, tak druhemu NET isiel (takze akokeby maly fakt nieco s tym switchom za 250Sk oni)znova som to restartoval a uz to ide (len neviem ako dlho to zas pojde :) )

[Max]

Co tak zkusit klientovi nastavit 10Mbit na síťovce?
Mně se zdá, že je to tou délkou těch kabelů. Jinak by to jidne dělalo také. Sice 75m nejni moc, ale bůh ví, jaký chit kabel jsi použil a bůch ví, jak moc velké je tam rušení ...
Zdar Max

[jany]

No skusim to nastvit na 10Mbit. Dost som sa informoval predtym jak som robil siet, ze aka dlzka kablu je povolena a jeto do 100m, niektory pisali, ze im to ide aj na 150m. ja mam 75m, predtym ked som mal ten hlavny switch a zneho to islo len do PC, tak problemy neboli, ale teraz ked si kupili klienti switche, tak po case to zacalo robit. No este to trochu poskusame, ak im to nepojde, tak skusime odpojit switch a pychnut to priamo do PC a uvidime..

Zatial vsetkym velke dik

[vencour]

Drobný šprocht ode mne do mlýna ... když nejde internet, tak co vlastně jde? Ty znáš topologii, tak se v tom vyznej ...

Nápověda, příklad, podle mého návodu pro jisté lidi ... 1) máš IP adresu? 2) Pinkneš si na první hop? 2) Pingneš si na druhý hop? 3) Je na druhém hopu synchro? 4) Má druhý hop přidělenou IP adresu na wan interfejsu? 5) Trace končí kde? 6) DNS překládaj?

[jany]

Neviem ci si to cital cele, ale ping je ok na akykolvek vonkajsi server. (Traceroute vyskusam)

[jany]

Takze trocha som upravil nahlad mojej siete http://network.mysteria.cz/ na kazde zariadenie sa da kliknut a je vidiet ake zariadenie tam je. Ten popisovany problem co som uviedol vyssie, ze siet funguje aj niektore sluzby ako p2p tiez funguje, ale nefunguje http (proste web stranky to neotvori, ping, OK, traceroute ale nie).

Problemy, ktore popisujem boli na switchy 2 a 3 to boli tp-linky, switch 4 bol ovislink. Ked som vytiahol kabel, ktory isiel zo switchu 1 do switchu 3 a dal ho priamo do PC3 tak vsetko bolo v poriadku, ale ked som to dal znova cez switch, tak uz to neslo, takze predpokladal som, ze problem bude v switchy 3

Tak som zamenil switch 3 za switch 4 (tak ako je to teraz na scheme, switch 3 je ovislink a 4 TP-link). Je to tak asi uz 2 tyzdne a zatial mi vypadok nehlasili, zase zo switchu 2 kde ostal tp-link bol vypadok vcera (podotikam siet fungovala, ale nefungovalo http, icq ...)

Takze na 95% je chyba niekde v tych tp-linkoch, mozno ma problemy pri dlzkach nad 70m, alebo co ja viem co, hmmm ked 2 dni ide OK a potom vypadne, niekedy ide 2 hod. a zas vypadne. Som z toho jelen

Ak ma niekto skusenosti s takymi zariadeniami, nech sa ozve ci nemal podobny problem. Ak by som vedel, ze su to na 100% switche, tak ich kupim nove, ale co ked ich kupim a problem bude pretrvavat nadalej

[jany]

Takze dalsia nova skutocnost.

Kedze v tejto diskusii je uz vela odpovedi, tak nemusite citat vsetko, staci od tohto prispevku.

Mam malu siet a problem je taky:

Mam 4 switche. Switch 1 je celkom stabilny. Switch 3 je tiez stabilny. Problem je zo switchom 2 a 4. Velmi casto tam nejde internet, pritom ja v administracii (pfsense) vidim klientov, ale Internet im nefunguje. Ping ale funguje na akykolvek server. Nepomoze ani vytiahnutie switchu 2 a 4 z 230V.

Pomoze az ked vytahnem switch 1 z 230V a opatovne vlozim

A teraz ta nova skutocnost, ak nefunguje za switchamy 2 a 4 internet, tak neviem si to vysvetlit, jakto ze funguje www.vub.sk ?? Proste nic nefunguje len www.vub.sk samozrejme nemozem skusat vsetky stranky, ale zvycajne nefunguju, skusal som napr. seznam, google, azet atd...... mozno funguje aj ina stranka, ale vub funguje na 100%

V com vidite problem (stejne ideme kupovat switche ovislinky, jak je ten switch 3). Moze byt problem v tom, ze switch 1 (zyxel) sa nema rad s TP-linkamy ??