router vs. hub

<<ziut>> [ Konsul ]

a może jeszcze jakis inny godny polecenia bo na allegro są 2 ale gościu nie wie czy działają bo nie ma jak sprawdzić.

07.11.2006

10:40

[4]

Sn33p3r [ Johnnie Walker ]

O prosze:)

GADU [ Pretorianin ]

ogolnie switch to taki nowy hub. huby odeszly juz do lamusa. routingiem i podzialem pasma zajmuje sie router.

jest moim zdaniem inny problem. przewaznie w akademikach placisz za IP, za kompa a nie za gniazdko. inteligentny admin (a na wyzszych uczelniach raczej tacy sa) wlaczy filtracje MAC i neizarejestrowanych MACow nie podepniesz do takiej sieci. Router w takiej sytuacji nic ci nie da, bo to urzadzenie rowniez ma swoj adres fizyczny i IP bedzie przydzielone albo dla niego albo dla twojego kompa. najlepszym wyjsciem byloby postawienie serwera na jednym z kompow (tymbardziej ze w akademiku rachunki za prad cie nie interesuja), postawienie maskarady albo serwera proxy na nim i podzial pasma. wykryc cos takiego jest juz trudniej i raczej malo komu bedzie sie chcialo to robic ;p

<<ziut>> [ Konsul ]

mam nadzieje ze u mnie czegos takiego nie ma, bo po co skoro net jest bezpłatny

dzinks za pomoc

<<ziut>> [ Konsul ]

a pytanko.czy jak wezme ten router

to nie bedzie problemu z podzieleniem łącza?bo naprawde jestem zielony i nie wiem czy sprzęt pod xDLS podzieli dowolne łącze

Didier z Rivii [ life 4 sound ]

GADU --> zawsze mozna tez kupic router z funkcja sklonowania numeru MAC karty sieciowej ktora jest zarejestrowana u admina... w wypadku wiekszej ilosci kompow dojdzie jeszcze podbicie napiecia i nie ma mozliwosci zeby ktos przez kabelek to wykryl :)

GADU [ Pretorianin ]

didier -> a ttl? sprawdzasz time to live pakietu i od razu widac ze za MACiem cos jest. wtedy wystarczy sie przejsc do klienta ktory ma tego neiszczesnego MACa i odciecie murowane :) Co do klonowania MACa to w zasadzie teraz juz chyba kazdy cienki Dlink albo Planetka maja taka funkcje.
ziut -> jesli neta masz za free to raczej nie powinno byc problemow :) pod warunkiem ze nie wypeniales jakis papierow gdzie podawales swoj adres fizyczny. bo jesli tak, to iltracja na bank jest wlaczona, no chyba ze admin tam siedzi i pije u siebie caly czas i zlewa co sie u niego w sieci dzieje :)

<<ziut>> [ Konsul ]

a jaka jest zasada podłączenia switch np. tego



czy jeśli bym go wziął to czy kompy mogły chodzic niezależnie od siebie czy pierwszy na lini będzie musiał być włączony aby korzystać z netu na tym drugim?

GADU [ Pretorianin ]

no wlasnie, jesli neta macie za darmo i nei potrzebny jest zaden routing (zakladajac ze filtracji MAC u was nie ma) to wystarczy ci prosty switch, taki jak ten. switch ma za zadanie umozliwienie bezkollizyjnego dostepu do sieci wszystich komputerow podlaczonych do tego urzadzenia. jednym kablem podlaczasz jeden z portow do gniazdka z netem, a kolejne maszyny podlaczasz do kolejnych portow.
coprawda ten switch jest naprawde prosty i podstawowy, ale zakladajac optymistyczny scenariusz czyli zadnych ograniczen w sieci to w twoim wypadku wystarczy. podepniesz pod niego 4 maszyny.

w zasadzie dlaczego od poczatku odrzucales switcha a teraz po niego siegasz?

GADU [ Pretorianin ]

w tej chwili radzilbym ci zmienic swoj adres MAC i sprawdzic czy bedziesz mial dostep do sieci. jesli tak to raczej nie bedzie przeszkod zeby bez stosowania profrsjonalnych narzedzi podpiac tam wiecej maszynek.

<<ziut>> [ Konsul ]

bo sie nie znam zbytnio a znajomy mówił mi że switch działa ja kilka zaworów na rurze.zakręcisz pierwszy i za ch*** z drugiego woda nie poleci.

GADU [ Pretorianin ]

buehehe gratuluje znajomego :) no jesli zakrecisz zawor glowny czyli dojscie do switcha to z zadnego zaworu nic nie poplynie ;p ok. najpierw zmien tego maca i sprawdz czy macie filtracje wlaczona. jesli nie, wystarczy ci prosty switch. dla laika bedzie on dzialal jak dodatkowe gniazdka sieciowe (ale nie bedzie powodowal kolizji). pamietaj zeby laczyc wszystko skretkami prostymi (nie skrosowanymi).

08.11.2006

09:51

[15]

draczeek [ Kjerofca Bąbofca ]

GADU -> Ostatnio podłączałem u kumpla ruter z funkcją "podbijania" TTL (jakiś Asmax, 1WAN+4LAN), tak więc pozostaje jedynie analiza zawartości pakietów.

<<ziut>> [ Konsul ]

jak spr tega maca?mamy taka opcje ze przez pytty musimy się logowć na serwer akademicki aby dał dostęp do łącza

GADU [ Pretorianin ]

przez putty? ciekawe. ssl?
ok robisz tak.
wchodzisz do konsoli
start -> uruchom -> cmd
wpisujesz ipconfig/all i sprawdzasz jaki masz adres fizyczny.
nastepnie w panelu sterowania:
polaczenia sieciowe-> polaczenie lan -> wlasciowosci ->konfiguruj -> zakladka zaawansowane -> network address (adres sieciowy) i podajesz jakas wartosc. najlepiej o 1,2 rozniaca sie od tej twojej.

i sprawdzasz czy nadal bedzie wszystko hulalo. zeby przywrocic ustawienia, wartosc network address dajesz na "nieobecna"

draczeek [ Kjerofca Bąbofca ]

"przez pytty musimy się logowć na serwer akademicki aby dał dostęp do łącza" <--- Dobre!!!

Pojęcia nie mam jak Ci pomóc :P

A żeby zmienić MAC (czyli sprawdzić czy nie ma blokady na MAC-a) to musisz po prostu zamiast swojego kompa podłączyć jakić inny komp (od kumpla z pokoju obok np.) Ale coś mi się wydaję, że to logowanie przez PUTTY nie zostało zrobione przez przypadek.

Za darmo macie tego neta, czy coś trzeba bulić?

GADU [ Pretorianin ]

zastanawia mnie w tym momencie, co chcesz dokladnie osiagnac przez te wszystkie kombinacje. jesli chcesz podpiac wiecej kompow swoich do sieci to musisz pameitac, ze wszystkie one beda musialy otwierac sesje ssl i logowac sie, wiec bedziesz potrzebowal wiecej niz 1 konta akademickiego. wydaje mi sie ze to putty zostalo zastosowane tylko po to zeby bylo widac ze ta siec jest chociaz w najmniejszym stopniu zabezpieczona i zeby na przyklad ktos routera wifi na tym laczu nie postawil i nie udostepnil neta innym spoza akademika. moge sie mylic ale zawsze jest to jakies ograniczenie dla laika.

<<ziut>> [ Konsul ]

głównie raczej chodziło o to aby studenci nie ciągneli zbyt wiele lewgo softu,ale o tym wifi nie pomyslałem,też moze być.a jeżeli chodzi o neta to jak juz chcecie usłyszeć to tak,bule za niego płacą czynsz za akademik.zapewne jest on w to wliczony ale nie ma zadnej odzdzielnej dodatkowej opłaty.
a kumpel z pokoju mówił że jak w zeszłym rokumieli routera to jak jeden komp był zalogowany do sesji to drugi nie musiał,gdyz nawet bez logowania maił dostęp

GADU [ Pretorianin ]

hmm a to ciekawe. moze byc tak ze zamiast routera, loguje sie komp z jego podsieci. o tym nie pomyslalem. jesli utwozysz za routerem siec lokalna na NAT-cie to wszystko powinno hulac. czyli poprostu ssl potrzebny jest im do przydzielenia IP dla maszyny przez DHCP. sprytne rozwiazanie. w takim razie sa 2 wyjscia:
jesli nie masz dostepu do wiecej niz 1 konta a chcesz podpiac sam wiecej kompow, potrzebny router. jestli masz dostep do wiekszej ilosci kont, potrzebujesz switcha najwyzej.

popytaj sie, czy kumple korzystali wtedy z NAT-u czy z trybu przezroczystego.

fajnie wykombinowane. admin widzi maca routera, nie ma dostepu glebiej. komp z podsieci za routerem autoryzuje sesje dla routera, dzieki czemu MAC routera dostaje od DHCP IP. nastepnie router dzieli sygnal na wszystkie maszyny znajdujace sie za nim.

<<ziut>> [ Konsul ]

logowanie polega na podaniu adresu(e-mail) i hasła na uczelnianym serwerze,wtedy masz dostęp do netu.

Wozu [ Panzerjäger Raider ]

GADU -> Z tego co widzę, to putty ma im zapewnić dostęp na zewnątrz. IP (z DHCP jak sądzę) przyznawane im musi być wcześniej - inaczej putty nie mógłby działać.

<<ziut>> -> Ja widzę to tak, jeśli będzie router z MAC adresem twojej karty sieciowej, to jakikolwiek komputer zza router/switcha na NAT-cie powinien mógł autoryzować dla IP routera (bo tak będzie to widoczne dla serwera akademickiego) połączenie z putty z prośbą o udostępnienie połączenia WAN. Reszta komputerów za routerem powinna mieć już wtedy możliwość łączenia się na zewnątrz.

Sam switch może faktycznie nie wystarczyć, bo odpada NAT i może być tak jak pisze GADU.

Jest chyba jeszcze jedno rozwiązanie. Zostawić ten komp jako lokalny serwer, kupić drugą kartę sieciową, udostępnić ją (czyli przeprowadzić routing de facto), kupić switch i podłączyć go za komputerem, do drugiej karty sieciowej, resztę kompów podłączyć do switcha. Do momentu kompa-serwera (od serwera akademickiego) nic nie powinno się dziać, za... no już może, ale to tak samo jak z routerem. Tyle, że na kompie zawsze możesz uruchomić aplikacje do maskowania ruchu, których routery nie koniecznie mają.

GADU [ Pretorianin ]

nie no Wozu maskarada odpada bo to ma byc rozwiazanie PROSTE :) zamiast maskarady na serwerze moznaby rownie dobrze proxy postawic i udostepniac polaczenie. latwo by siei tego nie wykrylo. Co do IP to masz racje. sesja SSL odblokowuje albo Bramke albo DNSy. samo IP przydzielane jest wczesniej.

W takim razie sadze ze jedyne czego ci potrzeba to router z obsluga NATu czyli maskarady.

Wozu [ Panzerjäger Raider ]

No to Ziut, jakiegoś WRT-ka sobie załatw, wgrasz nowy sofcik, to Ci wyjdzie jeszcze lepiej jak nowy komp :), Jak tylko masz tam kogoś kto zajmuje się Linuxami, to z WRT można zwojować świat ;).
Ale jeśli nie chcecie się bawić, to i routery z NATem (bo już teraz tylko takie są) 4-portowe za 100-150PLN można dostać. Tylko uważajcie, bo np. D-link lubi często kłaść połączenie.

GADU [ Pretorianin ]

o tym ze na przyklad DI 604 (tani i popularny) potrafi zawiesic polaczenie to nie slyszalem. w razie czego rozejrzyj sie za jakas planetka ale sadze ze dlink nie bedzie zly, a napenwo niedrogi

08.11.2006

12:04

[27]

pablo397 [ sport addicted ]

to ja sie podepne pod watek. moja dziewucha chce zalozyc neta u siebie na stancji na pare kompow. maja juz podpisana umowe z siecia kablowa (vectra chyba) i dostala kabelek do jednego kompa. i teraz jak to rozdzielic na jeszcze dwa kompy najtanszym kosztem? switch czy router jest potrzebny?

GADU [ Pretorianin ]

w skrocie: jesli ma neta z filtracja MAC, bedzie potrzebny router, jesli nie, switch wystarczy. zmien adres fizyczny uniej na kompie i sprawdz czy bedzie hulac dalej. jesli tak, prawdopodobnie switch wystarczy.

08.11.2006

12:10

[29]

pablo397 [ sport addicted ]

okej, dzieki. zobacze co tam sie bedzie dzialo

Wozu [ Panzerjäger Raider ]

Ja tam zawsze jestem za tym by jakiś router po drodze był :P. Jeśli kablówka dostarcza net, to jest to koncentryk do ichniego modemu (tak ma np. Aster City w Wawie), coś a la końcówka telefoniczna RJ11, czy może już RJ45 lokalnej sieci?
Bo żebyś przypadkiem nie podłączyć końcówki WAN do switcha czy routera.

pablo397 [ sport addicted ]

no wlasnie nie mam pojecia jak to wyglada. nie mialem jeszcze stycznosci z netem z kablowki.dzisiaj sie przejade to obejrze co jej tam podlaczyli i jak to wyglada.

no jak sie domyslam jesli bedzie to RJ11 to musze jakis router xDSL jej zalatwic tak? a jesli zwykly kabelek RJ45 to switch wystarczy?

Wozu [ Panzerjäger Raider ]

Oczywiście końcówka nie determinuje od razu co przewodem leci. Ale, tak zwykle RJ11 kończy się linie telefoniczne. Ostatnio jednak wypierają je uniwersalne gniazdka RJ45. Najważniejsza sprawa, czy sygnał, który jest w pomieszczeniu, to TCP/IP (gotowy do podłączenia do komputera) czy ATM/Frame Relay, który wymaga modemu xDSL. Rozwiązania mogą różne, dlatego warto to wiedzieć. Jeśli kablówka dostarcza sieć LAN na TCP/IP - switch powinien wystarczyć (choć i tak ja lubię router, tak jak napisałem wcześniej - zawsze można mieć jakąś kontrolę na wewnętrzną siecią), natomiast jeśli sygnał jest dostarczany bezpośrednio z WAN - będzie potrzeby modem xDSL. Wtedy także i router będzie potrzebny, jeśli chcemy dodatkowego serwera.
Router może być umiejscowiony w modemie - modem w trybie routera, wtedy za modem wystarczy switch.
Router może przyjąć także formę router/switcha - osobne urządzenie, za modem, a przed siecią wewnętrzną. Ważne, w takim przypadku modem może pracować jako router (kolejny węzeł sieci wewnętrznej) albo jako bridge.
Router może być w końcu zabudowany jako cały kombajn, czyli tzw. router xDSL (router/switch xDSL).

GADU [ Pretorianin ]

lub nawet roter moze miec wbudowany modem.
Amen, wszystko na ten temat :)