作者heyyou150atm (拉链里的巨蟒)
看板Broad_Band
标题Re: [问题] VLAN分割网段後，无法正常使用(500P币)
时间Fri Jul 6 14:40:26 2018
大家好，我是原po
原本不想打太多字跟做太多图说
所以都简化带过
因为我在mobile01也有发一样的文
很多热心的网友提供一些做法
也想问问各位乡民的意见
毕竟我真的是门外汉啊!
其实出租的范围是一整栋公寓
说起来有点复杂，所以才在原文中简而言之
环境说明：
这栋公寓是四层楼；每层6间房，总共24间
因为是超过三十年的老建筑
完全没有多余的线路可走
勉强挤出空间走线，已经没办法再增加主干线的线路
管理问题：
网路不含在房租内，只有额外付费才能使用
现在线路都安置在每个房间
无论有线或无线网路
都以Vigor2960内建的入口网站系统管控
现有设备：
现在手边有Vigor 2960*1、UBS-2008G*4、RT-N16*1、RT-N18U*3
主机用Vigor 2960，後面接四组机器提供有线及无线网路
vigor2960的4个LAN Port用尽，实体现况如下
https://imgur.com/y0cwTTl.jpg
(其实现况是RT-N16接在UBS-2008G後端，图稍有误。)
现况运作良好
但因为未来要安装NVR及IPCAM 8支
势必得增加switch分接
https://imgur.com/f0OoMmJ.jpg
但实在不想在每层楼都再设置switch(要花钱啊!)
所以才想以每层楼的RT-N16及RT-N18U连接Vigor 2960做vlan trunk
将NVR、IPCAM与房客使用的wifi分开
https://imgur.com/dfnPfpZ.jpg
而现在就卡在是否能这样连接呢？
https://imgur.com/csOiTMe.jpg
如果能解决VLAN的问题，未来实体线路就可以像下图这样连接
https://imgur.com/QVt4h4f.jpg
----
mobile01有网友说，如果IPcam接在RT-N16、RT-N18U上
可能会被操坏
所以建议我已花钱的方式解决（
https://i.imgur.com/f0OoMmJ.jpg）
不知道各位怎麽想?
不过无论最後如何设置
我还是很想知道我现在的问题该怎麽解决啊~
毕竟已经搞老半天，至少要知道死在哪里~
----
推文有说到手动设置DNS server
我等等去找一下在哪里设置
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 49.214.165.182
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1530859231.A.EF1.html
1F：推 tomsawyer: 接那麽多cam我只觉得vigor撑的住吗xD07/06 14:47
2F：→ heyyou150atm: 近年因为手机吃到饱盛行，房东提供的网路07/06 14:51
3F：→ heyyou150atm: 房客也不是全都会用07/06 14:52
4F：→ heyyou150atm: 应该...还撑得起来吧?应该..07/06 14:53
5F：→ ornv: 好复杂的方法...07/06 15:19
6F：推 l98: 24间房,对外频宽不能太低吧!07/06 16:33
7F：→ l98: 不过你上一篇最後能ping到却无法解析,应该是DNS设定有问题07/06 16:34
8F：→ lovesheo: IPCAM不会把你的频宽吃完了吗@@07/06 16:42
9F：→ heyyou150atm: 我现在是用双wan，如果频宽不够会再升级07/06 17:48
10F：推 HiJimmy: 看起来用VLAN是可以的07/06 17:57
11F：→ hsiungyang: 付钱给专业的解决不是很好???干嘛自己弄得这麽辛苦07/06 18:34
12F：推 Windcws9Z: 可能会被操坏 xDDDDDDDDD07/06 19:08
13F：推 Windcws9Z: 怕操坏的话乾脆不要用 拿起来供在神桌上就好惹07/06 19:21
14F：→ Windcws9Z: RT-N18U还不知道07/06 19:21
15F：→ Windcws9Z: RT-N16用久之後会有一颗电容需要换掉07/06 19:21
16F：→ Windcws9Z: 换掉之後又能生龙活虎了 我是建议全换喇07/06 19:21
17F：→ l98: N16除了电容还有那个电源线接头的问题。07/06 19:25
18F：→ heyyou150atm: 变压器我已经换掉了，真的超级难用！07/06 19:27
19F：→ heyyou150atm: 紫色电容上机前有拆开来看，目前是没问题07/06 19:28
20F：→ heyyou150atm: 有人要赚钱吗?到府设定请私信哦07/06 19:28
21F：推 waterblue85: 要不要直接找RouterOS卖家帮你到府设定啊？07/06 19:35
22F：推 Windcws9Z: 喔对 RT-N16还有那个DC接头松脱 後期某批用料的问题 07/06 19:38
23F：→ Windcws9Z: 我有一台中标 拿去送修居然没有给我换RT-N18U QQ07/06 19:38
24F：→ Windcws9Z: 是说你搞这样有点复杂07/06 19:40
25F：→ Windcws9Z: UBS-2008G本身就有内建硬体VLAN惹07/06 19:41
26F：→ Windcws9Z: 华硕原厂韧体我记得也有访客无线网路可以用07/06 19:42
27F：推 Windcws9Z: UBS-2008G一台...$1890而已@@07/06 19:49
28F：→ Windcws9Z: 再买一台就好喇 还附赠裕笠原厂远端Support欸07/06 19:49
29F：推 Windcws9Z: UBS2008G 8Port 每Port独立切开互不干扰07/06 19:56
30F：→ Windcws9Z: 一层6台+一台AP刚好满 IP CAM接AP後端就好 Done07/06 19:56
31F：→ Windcws9Z: 还可以挡Loop、剪ARP、小白乱接分享器07/06 19:59
32F：推 Windcws9Z: 在那边搞半天搞不起来07/06 20:06
33F：→ Windcws9Z: 只要再买一台接在2960後面07/06 20:10
34F：→ Windcws9Z: 2960後不需要互连的 都改接在UBS-2008G上07/06 20:10
35F：→ Windcws9Z: 2960应该可以设定其中一WAN指定给NVR那Port吃07/06 20:10
36F：→ Windcws9Z: Tomato韧体应该也有预设一组虚拟无线网路给你用07/06 20:13
37F：→ Windcws9Z: 直接拿那葛当作是访客用无线网路就好07/06 20:13
38F：→ Windcws9Z: 好像是wl0.1还杀洨的 你自己看一下就知道07/06 20:17
39F：→ Windcws9Z: 如果没有就自己创一个虚拟无线介面跟一个VLAN07/06 20:17
40F：→ Windcws9Z: 然後乔接到那葛VLAN上 剩下不懂再问07/06 20:17
41F：→ Windcws9Z: Tomato记得关 允许无线网路登入後台07/06 20:20
我当初也是这样计算
1.Guest WiFi用华硕的内建访客网路
2.Guest PC用硬体式VLAN区隔
3.NVR IPCAM需要在同一网段；属於内网，接在华硕的机器後面就好
把Port用好用满，所以才有那张理想图
但DHCP交给Vigor 2960後
RT-N16跟18U都没办法运行访客网路
无线内网倒没问题
42F：推 bigcoke: Routeros可私07/06 21:01
算了一下
如果到府设定的价格
没有超过三台POE 5port switch （图中是四台，但应可从16port switch上拉到IPCAM)
我请人来处理才会划算
https://24h.pchome.com.tw/prod/DRAF5B-A9007Z81V?q=/S/DRAF6C
现在看上这台只要1680，三台大约5000元
顺便问一下
Vigor後面接这台
https://reurl.cc/4gWo3
或是这台
https://reurl.cc/qD0Lq
会後悔吗?
还是Vigor 後面再接一台UBS-2008G?
IPCAM的部分再随便买台L2 switch就好?
变成
Vigor 2960 →
UBS-2008G →
[UBS-2008G + RT-N18U + PC六台]
最前面那台
UBS-2008G会不会很快被操爆啊?
※ 编辑: heyyou150atm (123.192.34.110), 07/07/2018 02:38:32
43F：推 Windcws9Z: RT-N18U RT-N16先刷回来原厂韧体试试看 07/07 08:45
44F：→ Windcws9Z: 然後为什麽你还要再去买4 Port... 07/07 08:47
45F：推 Windcws9Z: 最後那葛你会後悔的 颗颗 07/07 08:52
46F：→ Windcws9Z: 要就直上HP、Aruba 07/07 08:52
47F：→ Windcws9Z: 操爆就跟裕笠的门神靠爸啊 07/07 08:56
48F：→ Windcws9Z: 比起Switch 你不担心2960的价钱吗？！ 07/07 08:56
49F：→ Windcws9Z: 怕操爆就通通买HP终保啊 xD 07/07 08:57
50F：→ Windcws9Z: 是说无线内网也没差拔 网段切开就好 你们有在用吗？！ 07/07 09:14
51F：→ Windcws9Z: 你不也是用2960统一控管登入帐号吗 07/07 09:14
52F：→ Windcws9Z: 而且不是说没办法再拉线 07/07 09:14
53F：→ Windcws9Z: 能拉线的话IP CAM就通通都拉到16Port Switch上 07/07 09:14
54F：→ Windcws9Z: NVR也接上去 在看你要接2960还是UBS -2008G後端 07/07 09:14
5Port那台是否要接IPCAM的
合勤那台是因为价格OK有网管，也支援isolation port
可以让我房客有线网路在同网段，而且都独立
无线AP如果内网给房客
那台AP後面接NVR跟IPCAM就会有问题...
考虑乾脆把AP都换成Vigor 810
让监视器也走WIFI
房客走LAN A、监视器走LAN B
但又听说Vigor的无线路由很糟糕
不知道是真的假的
55F：推 dickson11: N16看来大家都有经验先爆的是紫色电容XDD 07/07 10:18
56F：推 Windcws9Z: 因为这是经过大数据统计出来的结果 xD 07/07 16:15
57F：推 vaper: 能用switch分担就用，不要全都靠一台2960撑，虽然够力 07/07 17:09
58F：→ vaper: vlan能不用就不用，因为一旦发生问题除错很麻烦 07/07 17:20
59F：→ vaper: 2960出来，分两台switch，一台监视器用，一台房客网路用 07/07 17:21
60F：→ vaper: nvr跟监视器同一switch，这样2960可减轻负担平常监视器流量 07/07 17:24
61F：→ vaper: 有问题要除错，只要逐一判断各个switch即可，很轻松 07/07 17:25
62F：→ vaper: 监视器直接拉线到switch就好，也才8条而已... 07/07 17:27
63F：→ vaper: 你可能想省拉线的费用，但各层楼多一个switch就个问题点 07/07 17:29
64F：→ vaper: 若垂直管路塞不下8条，一条网路线是可分接两台cam的 07/07 17:35
一条网路线该怎麽分接两台呢?
不用接hun或switch吗?
65F：→ asdfghjklasd: 花钱找人用,赚那麽多了 07/07 22:05
其实不多...
家里的老人很多
都是省吃俭用的过
66F：→ fonzae: 我相信mobile01有人提出使用ppp server 07/07 22:41
67F：→ fonzae: 这个方式比较好 07/07 22:41
68F：→ fonzae: vlan 切割,应该是core router弄两只脚下来,分接sw 07/07 22:42
69F：→ fonzae: 但我对居易没啥好感,mikrotik应是选择方向 07/07 22:43
70F：→ fonzae: 有闲钱,再将ASUS AP更换unifi AP可以改善无线环境 07/07 22:43
其实我入手2960就想用PPPOE
给房客一人一组帐号，让他们自己去拨
但考虑到两点
1.房客很多不懂电脑
我平常上班也不太可能要安装就跑去帮他们搞
2.WIFI的部分就没办法用入口网站管控
3.拨PPPOE跟入口网站的管控方式冲突，只能择一管控连外网路
一旦选择PPPOE，他们可以自行架设AP
曾经就有架设AP完全不加密的房客...
71F：推 HiJimmy: 用VLAN每层楼应该还会有4PORT是够用的 07/07 23:22
72F：→ HiJimmy: 我家MOD 就是这样用 两台OPENWRT 都有一个TRUNK PORT 07/07 23:22
73F：→ HiJimmy: 一台WAN-1-2-3-TRUNK==>TRUNK-MOD-2-3-4 数字是空PORT 07/07 23:24
74F：推 HiJimmy: 不过，2960称不称得住我就不知道了 07/07 23:26
我现在就是trunk卡住
不知道该怎麽让他们通...囧
※ 编辑: heyyou150atm (123.192.5.195), 07/08/2018 01:06:52
75F：→ fonzae: 你当然会卡住,trunk 是两端都是 07/08 01:18
76F：推 Windcws9Z: 出租套房不用VLAN隔开 就要改用PPPoE Server 07/08 10:55
77F：→ Windcws9Z: 不然的话 就准备网内最大网互打免费 07/08 10:55
78F：推 Windcws9Z: 一条网路线1分2的用法 我不建议喇 07/08 11:12
79F：→ Windcws9Z: 有问题还是累你自己而已 07/08 11:12
80F：→ Windcws9Z: 合勤是稳定性的问题 07/08 11:14
81F：→ Windcws9Z: Vigor居易无线是讯号太弱 07/08 11:16
82F：推 Windcws9Z: 改PPPoE Server就变成AP要硬拨 07/08 11:22
83F：→ Windcws9Z: 不然行动装置是没有办法PPPoE的 07/08 11:22
84F：→ waterblue85: 你在那边自己搞不是更浪费时间吗 07/08 13:05
85F：→ waterblue85: 找人设定一下就好 07/08 13:05
86F：推 HiJimmy: 如果是PING的通 设各区段DNS 通常会跟DHCP同页面 07/08 19:23
88F：→ Windcws9Z: 去 Vigor裕笠 论坛发文求救 07/09 12:21
89F：→ Windcws9Z: 说不定他们愿意免费远端帮你处理 07/09 12:21
90F：→ Windcws9Z: 我跟你说说我的解法 07/09 12:57
91F：→ Windcws9Z: 方案1 07/09 12:58
94F：→ Windcws9Z: 但这个接法有可能还要再设定2960路由等 07/09 12:58
95F：→ Windcws9Z: 不然我怕NVR会找不到IP CAM 07/09 12:58
96F：→ Windcws9Z: 方案2 07/09 13:07
98F：→ Windcws9Z: 反正不管怎样你都需要再买一台UBS-2008G 07/09 13:07
99F：→ Windcws9Z: AP那个访客问题我建议你先更新Tomato or 原厂韧体看看 07/09 13:10
100F：→ Windcws9Z: 如果你们没在用无线的话 其实有没有访客功能也没差 07/09 13:28
101F：→ Windcws9Z: 至於操不操只是假议题 如果你想延长他的使用寿命 你可 07/09 13:31
102F：→ Windcws9Z: 以开冷气 07/09 13:31
103F：→ Windcws9Z: 因为你的总流量就是这麽大 07/09 13:35
104F：→ Windcws9Z: 2960撑不住大不了也就当机而已 不会爆炸 07/09 13:35
敏哪桑~~~
神奇的事情发生了
因为我那台RT-N16弄到有点起杜兰
所以就拿了一台RT-N18U刷Tomato 130
然後设置跟最一开始一模一样
就TMD的通了!!!
我的老天鹅啊!!!
说到内网的无线网路
刚刚又研究了一下环境
如果要架设IPCAM在梯间
又是无法拉网路线的状况，只能供电
我想就拿RT-N18U切两个无线网段
一个给房客、一个给IPCAM
谢谢Windcws9Z大大不离不弃，陪我渡过几个无奈的夜晚~
等等来发钱钱~
※ 编辑: heyyou150atm (123.192.5.195), 07/09/2018 15:32:30
105F：推 Windcws9Z: 你第一篇文我就在提示你的Tomato v110版本太旧惹 07/09 15:50
106F：推 Windcws9Z: 那个时候Tomato by Shibby疯狂的在更新版本修正Bug 07/09 16:01
107F：→ Windcws9Z: 目前最新版本是v140 支援双WAN 07/09 16:02
108F：→ Windcws9Z: 单WAN最稳版本是v132 07/09 16:02
109F：→ Windcws9Z: 没错网段切开就好 07/09 16:05
110F：→ heyyou150atm: 我有再拿rtn16刷140，不知道为何还是不通~"~ 07/09 16:08
111F：→ heyyou150atm: F晚点刷个132~ 07/09 16:08
113F：→ Windcws9Z: 刷机完後要清除NVRAM 07/09 16:15
114F：→ Windcws9Z: 再重新设定 07/09 16:17
115F：→ Windcws9Z: 下面是保留的虚拟IP 07/09 16:17
116F：→ Windcws9Z: 10.x.x.x 07/09 16:20
117F：→ Windcws9Z: 172.16.x.x-172.31.x.x 07/09 16:20
118F：→ Windcws9Z: 192.168.0.x-192.168.255.x 07/09 16:20
119F：→ Windcws9Z: 自己随便挑好记的来用拔 07/09 16:20
120F：推 HiJimmy: IPCAM用WIFI 不会塞好塞满? 07/09 17:43
121F：→ heyyou150atm: 已给Windcws9Z大大税後500P 07/09 22:22
※ 编辑: heyyou150atm (123.192.5.195), 07/09/2018 22:23:02
122F：推 Windcws9Z: 你确定你IP CAM要用Wi-Fi？！ 07/10 11:55
123F：→ heyyou150atm: 那个点只能WIFI... 07/10 14:19
124F：→ heyyou150atm: 如果WIFI没办法，就只能改设置的点 07/10 14:20
125F：→ Windcws9Z: 建议你还是拉线最稳 07/10 16:56
126F：→ Windcws9Z: 感谢P币 07/10 16:56
127F：推 kikilalagirl: WiFi很容易受到[障碍物]的影响 [远距离]也是 要小心 07/10 17:42