Dotaz: Jaké zařízení pro wifi Access Point + router

[LFCIB]

Přeji dobrý den,

chtěl bych požádat o doporučení HW wifi APčka.

Popíši moji situaci:

Mám server s GNU/Linux Debian a ten má zatím 2 síťovky a ten bude shapovat všechny IP v celé síti. Na jedné je internet od ISP. Na druhé mám síť 192.168.0.0 255.255.255.0 - NATuji

Chtěl bych do switche na druhé síťovce připojit HW AP abych mohl připojovat klienty/sítě např.: 192.168.2.0 255.255.255.0, takže by to měl být i router, kde navíc budu moci zasahovat do routovací tabulky pro případ, že tam budu chtít proroutovat i nějaké veřejné adresy. HW AP by mělo zvládnout dost klientů - čím víc tím líp, představa je tak 30-50 s tím že se budu snažit dát více lidí za jednoho klienta. Dále by AP mělo disponovat MAC filterem, který není omezen třeba na 10 adres a dost(myšleno pouze pro wifi klienty né pro PC uživatelů). Chtěl bych doporučit něco, co někdo z vás používá samozřejmě, napište prosím i +y a -y vašeho řešení.

Jako anténu bych si vybral asi tuto Nebo si nechám doporučit, aby se na to připojil klient i 1-1,5 KM daleko.

Děkuji

LFCIB

Odpovědi

[Zdeněk Štěpánek]

To co jsi navrhnul je dost kardinalne spatne.

Dej do switche dalsi sitovku a AP strc do ni. Pak budes mit vsechny 3 subnety na jednom miste. Kdyz je budes mit na dvou, tak je to k nicemu.

A pokud od toho chces neco vic tak zapomen na HW AP a kup si XI.626, jeste se da sehnat, nebo atherose. Mozna by sel pouzit WRT54GL nebo neco takoveho a vevnitr udelat bridge. Ale to uz je cenove mnohem vyhodnejsi ta XI-626.

Zdenek

[LFCIB]

Dobrý den, děkuji, máte pravdu. (myslel jste do PC další sitovku ze ano?) V podstatě jsem to chtěl jak jste popsal ale zatim mám jen dvě síťovky a tak jsem napsal tu blbost, že to AP dám do switche, jinak kdybych si dal AP přímo do síťovky, zabral bych si místo pro lokal sit atd, takže jsem to popsal takhle blbě a neuvědomil jsem si že by se to do toho dalšího subnetu ani nijak neproroutovalo. Ano další sitovka - nebo dve - a na nich AP. Já pořád přemejšlím o té XI.626 nebo alternativě, protože už mi to poradilo více lidí, mám ale obavu že to bude padat, jak jsem se někde dočetl. Ale uvědomuji si, jaké by to mělo výhody. Myslíte, že když obsadim 5 PCI slotů sitovkami a AP kartami, že to bude to PC zvládat svižně? Kolik těch AP karet může dát vedle sebe do PCI slotů aby se to negativně neovlivňovalo? Nebo jinak, kolik jich tam máte a jede to ok? Je nějaký důvod jít radši do atherose nez 626tky? Máte s ním zkušenosti?

Děkuji

LFCIB

[Zdeněk Štěpánek]

Zdravim

Jasne, myslel jsem dalsi sitovku do PC.

S XI-626 mam zkusenosti skoro uz letite, ostatne moje paticka mluvi za vse.

Neni problem mit v kompu 6 eth a 2x 626. Nekde mame treba i 4x 626. Nema duvod to padat, pokud je to aktualni jadro (uz obsahuje pro 626 ovladac) a aktualni ostatni balicky.

Nenapsal jsi co mas za pocitac. Durazne doporucuji nejakyho znackovyho compaqa, della nebo neco takovyho. To zapnu a nevim o tom. A ciste intelacky HW. Cokoliv jinyho zavani problemem. I pri ciste eth routeru.

Atheros jsem rozchazel jeden, fungovalo to, jakz takz... http://www.czfree.net/forum/showthread.php?s=&threadid=16279

Pokud chces AP na 2.4Ghz (coz zjevne chces) tak stejne pojedes max 11Mbit (802.11g je totalni hloupost), takze 626 vyhovuje uplne idealne.

Zdenek

[LFCIB]

Mám tu jednu stavebnici deska ECS, CPU Intel Celeron 700MHz, 256 SDRAM, 20 GB disk. Pak tu mám volnou nějakou origoš Compaq desku i s Pentiem II (asi 400-466MHz). Obě desky mají 4x PCI. Ta deska Compaq jela asi 4 roky v serveru nonstop a jsem 100% spokojenej. Dejme tomu že do té Compaq desky dám 512 MB SDRAM a 2 nebo 3 626tky a jednu normální síťovku a bude to sloužit pouze pro wifi, shapingem by bylo na druhém stroji. Utáhne to Pentium II těch 3x 30 klientů - odhad? A třeba i se shapingem? Nebylo by vhodnější k tomu koupit nové výkonné PC?

Díky

[JirkaK]

Stavebnice nemusi vzdycky byt problemova, ale zalezi na stesti... je fakt, ze donedavna mi jel router z nejakehe stare IBM pracovni stanice a co se tyce spolehlivosti, nebyl jediny problem. Nicmene jak vidim v tom seznamu hardwaru ECS, tak od toho bych osobne dal okamzite ruce pryc... Jinak ty klienty by to utahnout snad melo, ale osobne bych doporucil radsi mene nez 30klientu na AP/sitovku. Avsak SW AP ma pomerne dost velkou nevyhodu, a to takovou, ze ne vzdy muze byt pocitac umisten blizko anten tak, jako to muze byt s normalnim HW AP. Doporucuji ASUS WL-500g, pripadne nejake novejsi (v tehle oblasti nemam zrovna nejcerstvejsi informace, ale staci zahledat) a na nem bezi cistokrevny linux (www.wl500g.info), nebo dale www.openwrt.org - ten se da upravit primo na miru. Co se tyce spolehlivosti, tak by nemel byt problem.

[grupy]

802.11g je totalni hloupost

Mohu vedet proc? Dekuji.

[......]

Protože, se s tím spojíš jen na pár metrů a ještě tě nesmí nic rušit.

[Lubos]

Taktéž doporučuji XI-626. My to provozujem na obyčejných PC pod StarOS, v jednom máme 5 x XI-626 a běží to absolutně bez problémů. Jinak z vlastní zkušenosti bych moc nedoporučoval věšet na jedno AP (jednu kartu) víc jak 30 wifi klientů, stává se to téměř nepoužitelným.

[......]

Pokud chceš něco co zvládne 50 klientů, tak zapomneň na 626tku, zapomeň na levné HW škatulky a jdi do něčeho více profi. Jinak to pojede tak na houby, že stejně časem investuješ do něčeho pořádného. Doporučuju něco na Orinocu, Proxim, apod.

[LFCIB]

Myslíte že by bylo vhodné zařízení Breeze od Alvarionu?

Díky

[LFCIB]

Ted jsem koukal na cenu a pohybuje se okolo 70 000 Kč což je nepřijatelné, takže nic.

Díky

[......]

Kde jsi na to byl....cena je šílená, ale takto ne. Koukni na odkazy:

http://wifi.aspa.cz/zbozi.php?kat=4676 ovšem má nižší propustnost, ale odolnost proti rušení!

nebo

http://wifi.aspa.cz/zbozi.php?kat=4678 což je asi to co hledáš, umí QoS, možnoš pro a/b/g a hlavně zvládne velké množství klientů.

Pokud trváš na Zcomu tak http://wifi.aspa.cz/zbozi.php?kat=5652.

No a ještě jeden Proxim přímo pro 2,4 GHz http://www.proxim.cz/?id=produkty&sel=1&SQ=bezdratove-wifi-site-outdoor-bezdratove-spoje

Koukni i jinam, určitě se to dá sehnat i levněj.

[LFCIB]

OK, díky. Já na to koukal na Intelku. Mrknu i jinde a do aspa.cz. Díky

[LFCIB]

Pokud bude karta v režimu bez šifrování, mohla by utáhnout více klientů? Jaké používáte ověření uživatele, nebo zabezpečení? Mohli byste ještě zhodnotit anténu jak je nahoře v odkazu? Používáte ji někdo? Je reálné připojit klienta na vzdálenost do 1 - 1,5 Km s touto kartou (626) a anténou viz. nahoře? Alespoň odhad.

Díky

[Lubos]

Momentálně se chystáme na radius server, co se zabezpečení týká. A co se týká té antény, tam používáme všesměrovky, podle použití 8-12 dBi, za poloviční cenu. Sektorovky spíše panelové. S touto anténou zkušenosti nemám, obdobnou jsme si vyrobili - prosecká plechárna.

[chinook]

Ja bych pouzil bud WPA-2+IPsec nebo openVPN+SSL co se zabezpeceni tyce

[Zdeněk Štěpánek]

3x 30 klientu je hloupost. Neni v realu ani mozne ziskat tolik klientu v rozumne vzdalenosti.

Ta antena uvedena nahore od i4 je dvojitej biquad. Takze uhly cca 120x55. Zisk cca 12dB. Je to dobra antena a s kvalitni antenou na prijmu (osobne doporucuji plne paraboly WAX) neni problem i 2.5km, snad i vic.

Jsem toho nazoru, ze v tuhle chvili je o nicem pocitat s nejakymy desitkami klientu. Dej tam jednu 626 a za rok se uvidi...

Pameti do APcka staci 128MB, nekde mame i min a taky to nevadi. 512 je uplne zbytecny. Uvedenej procesor je plne dostacujici.

Ja jsem toho nazoru, ze WiFi sit nelze zabezpecit. Odposlechnout to jde vzdy. WEP lze obejit behem okamziku, macfiltr behem okamziku druhyho. WPA a tyhle novy vynalezy priznam se moc neznam, ale moc tomu neverim. Pokud tam nechces tahat opravdu tajna data, tak IMHO staci WEP a MAC filtr a odfiltrujes 90% script kiddies. Pokud to chces mit opravdu bezpecny, pouzij OpenVPN.

Zdenek

[......]

Viděl bych to podobně. Pokud nemá těch cca 30 uživatelů jistých, tak opravdu nemá smysl to takto hrotit. Co se týká antén WAX, tak je používám taky a doporučuju. Vyplatí se do nich investovat.

[LFCIB]

Dobrý den, díky, začnu tedy postupně a koupím asi dvě karty 626, protože potřebuji pokrýt dvě oblasti kde je hodně bytů a domů. Ale vidim to tak, že když je s větším množstvím klientů na AP potíž, dám na jeden barák jenoho klienta a v baráku to povedu kabelem. Tím bych měl odlehčit APčku. Snad nebude problém se s těmi baráky domluvit. Co jsem měřil orientačně notebookem, tak okolo místa kde chci APčka mít je volných 5 kanálů, takže bych mohl kdyžtak sektor posílit dalším APčkem.

Děkuji moc všem za hodnotné příspěvky v diskusi.

PS: ty antény WAX určitě vyzkouším

LFCIB