Dotaz: Jak na bridge (asi)?

[kol-ouch]

Ahoj, současný stav je:

Desktop s jednou 2.5 GbE síťovou - IP ….148

Odroid H3+ se dvěma 2.5 GbE porty jako NAS - IP ….193 kde běží samba, cups, Jellyfin, pihole

Oba připojené do routeru s 1GbE porty

Chtěl bych je spojit napřímo - tak abych mohl jet mezi nimi plnou rychlostí, ale nevím pořádně jak na to

Zkusil jsem enp1s0 (na NAS) mít připojené do routeru a enp2s0 dalším kabelem do desktopu

- když jsem nastavil bridge, tak jsem se dostal do stavu, že desktop se dostal na “internet”, hlásil rychlost 2.5 GbE a IP ….148 ale NAS neviděl. NAS měl adresu ….193 ale nebyl na síti vůbec vidět

Síťař nejsem, tak nevím kde pořádně hledat :(

Dík za nasměrování

Odpovědi

[Ruža Becelin]

Asi bych do desktopu dal druhou sitovku (1Gbps) a spojil desktop s routerem, takze bude:

• desktop---1G---router
• NAS---2.5G->1G---router
• desktop---2.5G---NAS

Ale z bezpecnostniho hlediska bych zvazil, jestli musi mit NAS nutne primy pristup na net.

[kol-ouch]

Z venku se připojuju jen přes VPN do vnitřní sítě, takže z venku by neměl být vidět (co jsem dal jsou konce vnitřích IP)

Co se týká druhé síťovky, tak by to asi šlo. Ale to spíš připojím desktop přes 6 wifi co je na desce a mohlo by to fungovat

[Andrej]

IPv6.

[Peter Golis]

To by ma zaujímalo ako zabezpečí prechod z IPv4 na IPv6 zrýchlenie dátového prenosu z 1 Gbps (limitácia portov na routeri) na 2.5 Gbps (sieťové karty desktopu a Odroidu) tak aby Odroid s Desktopom komunikovali 2.5 Gbps.

Poprosím objasniť.

[chábr]

Je to trol ;)

[Peter Golis]

IPv6 skutočne dokáže zrýchliť prietok, keďže napríklad znižuje potrebu ICMP (ACK) alebo zmenšuje hlavičky sieťových packetov. Ale Andrej si asi nevšimol že sa jedná nie o navýšenie prietoku do 30%, ale o navýšenie prietoku z 1G na 2.5G.

Ostatne by ma zaujímalo čo si od toho OP sľubuje. Teda či má napr. disk ktorý pri bežnom náhodnom prístupe dá 2.5G. Ak nie, tak je to len plytvanie prostriedkami.

[kol-ouch]

myslím, že bych to měl umet využít - jeden disk v NAS je tenhle

[Peter Golis]

Možné to je. Ten disk papierovo zvláda 550MB/s čo je 4400Mbps, takmer dvojnásobok 2.5Gbps. Kedysi bola limitovaná rýchlosť SAMBA/CIFS na polovicu ak sa použili prenosy cez libsmb. Nesledoval som či je to stále tak, nepoužívam to. Pri použití smbmount to zníženie rýchlosti nebolo. Ale ajtak by to malo dať viac ako 1Gbps.

Takže veľa zdaru. A bonding nepotrebuješ, ten je na niečo iné.

[Vantomas]

To zní jako bys tu IP na tom Odroidu nepřesunul na bridge interface a nechal jsi ji na nějakém tom ens* interfacu. Nebo obdobný problém s firewallem.

[kol-ouch]

Je to možné, ale zatím nepomohlo nic co jsem zkoušel - max se mi NAS objevil s adresou …193 i na routeru, ale nebyl odnikud dopstupný i když na něm služby běžely a ani z něj nešlo nikam pingnout - choval se jako “průtokáč”…

[Vantomas]

NAS se asi objeví s jinou adresou, protože bridge bude mít jinou MAC adresu, než ten interface, kam je to teď zapojené. Avšak pokud to dostalo novou IP z DHCP, tak ta bude nastavená na správném interface pro bridge a pak by tedy mohl být problém v tom firewallu.

Bohužel nevíme, jakou konfiguraci tam máš a co případný firewall dělá a jak je nakonfigurován a tak je třeba abys pátral.

Pro začátek můžeme třeba dát iptables-save, to vypíše jaká všechna pravidla jsou nastavená, pokud je tam něco novějšího, může se už používat nftables, pak je obdobný příkaz nft list ruleset, možná to může spravovat ufw, pak je zajímavý příkaz ufw status. A spoustu dalších jiných variací...