作者heyyou150atm (拉鍊裡的巨蟒)
看板Broad_Band
標題Re: [問題] VLAN分割網段後，無法正常使用(500P幣)
時間Fri Jul 6 14:40:26 2018
大家好，我是原po
原本不想打太多字跟做太多圖說
所以都簡化帶過
因為我在mobile01也有發一樣的文
很多熱心的網友提供一些做法
也想問問各位鄉民的意見
畢竟我真的是門外漢啊!
其實出租的範圍是一整棟公寓
說起來有點複雜，所以才在原文中簡而言之
環境說明：
這棟公寓是四層樓；每層6間房，總共24間
因為是超過三十年的老建築
完全沒有多餘的線路可走
勉強擠出空間走線，已經沒辦法再增加主幹線的線路
管理問題：
網路不含在房租內，只有額外付費才能使用
現在線路都安置在每個房間
無論有線或無線網路
都以Vigor2960內建的入口網站系統管控
現有設備：
現在手邊有Vigor 2960*1、UBS-2008G*4、RT-N16*1、RT-N18U*3
主機用Vigor 2960，後面接四組機器提供有線及無線網路
vigor2960的4個LAN Port用盡，實體現況如下
https://imgur.com/y0cwTTl.jpg
(其實現況是RT-N16接在UBS-2008G後端，圖稍有誤。)
現況運作良好
但因為未來要安裝NVR及IPCAM 8支
勢必得增加switch分接
https://imgur.com/f0OoMmJ.jpg
但實在不想在每層樓都再設置switch(要花錢啊!)
所以才想以每層樓的RT-N16及RT-N18U連接Vigor 2960做vlan trunk
將NVR、IPCAM與房客使用的wifi分開
https://imgur.com/dfnPfpZ.jpg
而現在就卡在是否能這樣連接呢？
https://imgur.com/csOiTMe.jpg
如果能解決VLAN的問題，未來實體線路就可以像下圖這樣連接
https://imgur.com/QVt4h4f.jpg
----
mobile01有網友說，如果IPcam接在RT-N16、RT-N18U上
可能會被操壞
所以建議我已花錢的方式解決（
https://i.imgur.com/f0OoMmJ.jpg）
不知道各位怎麼想?
不過無論最後如何設置
我還是很想知道我現在的問題該怎麼解決啊~
畢竟已經搞老半天，至少要知道死在哪裡~
----
推文有說到手動設置DNS server
我等等去找一下在哪裡設置
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.214.165.182
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Broad_Band/M.1530859231.A.EF1.html
1F：推 tomsawyer: 接那麼多cam我只覺得vigor撐的住嗎xD07/06 14:47
2F：→ heyyou150atm: 近年因為手機吃到飽盛行，房東提供的網路07/06 14:51
3F：→ heyyou150atm: 房客也不是全都會用07/06 14:52
4F：→ heyyou150atm: 應該...還撐得起來吧?應該..07/06 14:53
5F：→ ornv: 好複雜的方法...07/06 15:19
6F：推 l98: 24間房,對外頻寬不能太低吧!07/06 16:33
7F：→ l98: 不過你上一篇最後能ping到卻無法解析,應該是DNS設定有問題07/06 16:34
8F：→ lovesheo: IPCAM不會把你的頻寬吃完了嗎@@07/06 16:42
9F：→ heyyou150atm: 我現在是用雙wan，如果頻寬不夠會再升級07/06 17:48
10F：推 HiJimmy: 看起來用VLAN是可以的07/06 17:57
11F：→ hsiungyang: 付錢給專業的解決不是很好???幹嘛自己弄得這麼辛苦07/06 18:34
12F：推 Windcws9Z: 可能會被操壞 xDDDDDDDDD07/06 19:08
13F：推 Windcws9Z: 怕操壞的話乾脆不要用 拿起來供在神桌上就好惹07/06 19:21
14F：→ Windcws9Z: RT-N18U還不知道07/06 19:21
15F：→ Windcws9Z: RT-N16用久之後會有一顆電容需要換掉07/06 19:21
16F：→ Windcws9Z: 換掉之後又能生龍活虎了 我是建議全換喇07/06 19:21
17F：→ l98: N16除了電容還有那個電源線接頭的問題。07/06 19:25
18F：→ heyyou150atm: 變壓器我已經換掉了，真的超級難用！07/06 19:27
19F：→ heyyou150atm: 紫色電容上機前有拆開來看，目前是沒問題07/06 19:28
20F：→ heyyou150atm: 有人要賺錢嗎?到府設定請私信哦07/06 19:28
21F：推 waterblue85: 要不要直接找RouterOS賣家幫你到府設定啊？07/06 19:35
22F：推 Windcws9Z: 喔對 RT-N16還有那個DC接頭鬆脫 後期某批用料的問題 07/06 19:38
23F：→ Windcws9Z: 我有一台中標 拿去送修居然沒有給我換RT-N18U QQ07/06 19:38
24F：→ Windcws9Z: 是說你搞這樣有點複雜07/06 19:40
25F：→ Windcws9Z: UBS-2008G本身就有內建硬體VLAN惹07/06 19:41
26F：→ Windcws9Z: 華碩原廠韌體我記得也有訪客無線網路可以用07/06 19:42
27F：推 Windcws9Z: UBS-2008G一台...$1890而已@@07/06 19:49
28F：→ Windcws9Z: 再買一台就好喇 還附贈裕笠原廠遠端Support欸07/06 19:49
29F：推 Windcws9Z: UBS2008G 8Port 每Port獨立切開互不干擾07/06 19:56
30F：→ Windcws9Z: 一層6台+一台AP剛好滿 IP CAM接AP後端就好 Done07/06 19:56
31F：→ Windcws9Z: 還可以擋Loop、剪ARP、小白亂接分享器07/06 19:59
32F：推 Windcws9Z: 在那邊搞半天搞不起來07/06 20:06
33F：→ Windcws9Z: 只要再買一台接在2960後面07/06 20:10
34F：→ Windcws9Z: 2960後不需要互連的 都改接在UBS-2008G上07/06 20:10
35F：→ Windcws9Z: 2960應該可以設定其中一WAN指定給NVR那Port吃07/06 20:10
36F：→ Windcws9Z: Tomato韌體應該也有預設一組虛擬無線網路給你用07/06 20:13
37F：→ Windcws9Z: 直接拿那葛當作是訪客用無線網路就好07/06 20:13
38F：→ Windcws9Z: 好像是wl0.1還殺洨的 你自己看一下就知道07/06 20:17
39F：→ Windcws9Z: 如果沒有就自己創一個虛擬無線介面跟一個VLAN07/06 20:17
40F：→ Windcws9Z: 然後喬接到那葛VLAN上 剩下不懂再問07/06 20:17
41F：→ Windcws9Z: Tomato記得關 允許無線網路登入後台07/06 20:20
我當初也是這樣計算
1.Guest WiFi用華碩的內建訪客網路
2.Guest PC用硬體式VLAN區隔
3.NVR IPCAM需要在同一網段；屬於內網，接在華碩的機器後面就好
把Port用好用滿，所以才有那張理想圖
但DHCP交給Vigor 2960後
RT-N16跟18U都沒辦法運行訪客網路
無線內網倒沒問題
42F：推 bigcoke: Routeros可私07/06 21:01
算了一下
如果到府設定的價格
沒有超過三台POE 5port switch （圖中是四台，但應可從16port switch上拉到IPCAM)
我請人來處理才會划算
https://24h.pchome.com.tw/prod/DRAF5B-A9007Z81V?q=/S/DRAF6C
現在看上這台只要1680，三台大約5000元
順便問一下
Vigor後面接這台
https://reurl.cc/4gWo3
或是這台
https://reurl.cc/qD0Lq
會後悔嗎?
還是Vigor 後面再接一台UBS-2008G?
IPCAM的部分再隨便買台L2 switch就好?
變成
Vigor 2960 →
UBS-2008G →
[UBS-2008G + RT-N18U + PC六台]
最前面那台
UBS-2008G會不會很快被操爆啊?
※ 編輯: heyyou150atm (123.192.34.110), 07/07/2018 02:38:32
43F：推 Windcws9Z: RT-N18U RT-N16先刷回來原廠韌體試試看 07/07 08:45
44F：→ Windcws9Z: 然後為什麼你還要再去買4 Port... 07/07 08:47
45F：推 Windcws9Z: 最後那葛你會後悔的 顆顆 07/07 08:52
46F：→ Windcws9Z: 要就直上HP、Aruba 07/07 08:52
47F：→ Windcws9Z: 操爆就跟裕笠的門神靠爸啊 07/07 08:56
48F：→ Windcws9Z: 比起Switch 你不擔心2960的價錢嗎？！ 07/07 08:56
49F：→ Windcws9Z: 怕操爆就通通買HP終保啊 xD 07/07 08:57
50F：→ Windcws9Z: 是說無線內網也沒差拔 網段切開就好 你們有在用嗎？！ 07/07 09:14
51F：→ Windcws9Z: 你不也是用2960統一控管登入帳號嗎 07/07 09:14
52F：→ Windcws9Z: 而且不是說沒辦法再拉線 07/07 09:14
53F：→ Windcws9Z: 能拉線的話IP CAM就通通都拉到16Port Switch上 07/07 09:14
54F：→ Windcws9Z: NVR也接上去 在看你要接2960還是UBS -2008G後端 07/07 09:14
5Port那台是否要接IPCAM的
合勤那台是因為價格OK有網管，也支援isolation port
可以讓我房客有線網路在同網段，而且都獨立
無線AP如果內網給房客
那台AP後面接NVR跟IPCAM就會有問題...
考慮乾脆把AP都換成Vigor 810
讓監視器也走WIFI
房客走LAN A、監視器走LAN B
但又聽說Vigor的無線路由很糟糕
不知道是真的假的
55F：推 dickson11: N16看來大家都有經驗先爆的是紫色電容XDD 07/07 10:18
56F：推 Windcws9Z: 因為這是經過大數據統計出來的結果 xD 07/07 16:15
57F：推 vaper: 能用switch分擔就用，不要全都靠一台2960撐，雖然夠力 07/07 17:09
58F：→ vaper: vlan能不用就不用，因為一旦發生問題除錯很麻煩 07/07 17:20
59F：→ vaper: 2960出來，分兩台switch，一台監視器用，一台房客網路用 07/07 17:21
60F：→ vaper: nvr跟監視器同一switch，這樣2960可減輕負擔平常監視器流量 07/07 17:24
61F：→ vaper: 有問題要除錯，只要逐一判斷各個switch即可，很輕鬆 07/07 17:25
62F：→ vaper: 監視器直接拉線到switch就好，也才8條而已... 07/07 17:27
63F：→ vaper: 你可能想省拉線的費用，但各層樓多一個switch就個問題點 07/07 17:29
64F：→ vaper: 若垂直管路塞不下8條，一條網路線是可分接兩台cam的 07/07 17:35
一條網路線該怎麼分接兩台呢?
不用接hun或switch嗎?
65F：→ asdfghjklasd: 花錢找人用,賺那麼多了 07/07 22:05
其實不多...
家裡的老人很多
都是省吃儉用的過
66F：→ fonzae: 我相信mobile01有人提出使用ppp server 07/07 22:41
67F：→ fonzae: 這個方式比較好 07/07 22:41
68F：→ fonzae: vlan 切割,應該是core router弄兩隻腳下來,分接sw 07/07 22:42
69F：→ fonzae: 但我對居易沒啥好感,mikrotik應是選擇方向 07/07 22:43
70F：→ fonzae: 有閒錢,再將ASUS AP更換unifi AP可以改善無線環境 07/07 22:43
其實我入手2960就想用PPPOE
給房客一人一組帳號，讓他們自己去撥
但考慮到兩點
1.房客很多不懂電腦
我平常上班也不太可能要安裝就跑去幫他們搞
2.WIFI的部分就沒辦法用入口網站管控
3.撥PPPOE跟入口網站的管控方式衝突，只能擇一管控連外網路
一旦選擇PPPOE，他們可以自行架設AP
曾經就有架設AP完全不加密的房客...
71F：推 HiJimmy: 用VLAN每層樓應該還會有4PORT是夠用的 07/07 23:22
72F：→ HiJimmy: 我家MOD 就是這樣用 兩台OPENWRT 都有一個TRUNK PORT 07/07 23:22
73F：→ HiJimmy: 一台WAN-1-2-3-TRUNK==>TRUNK-MOD-2-3-4 數字是空PORT 07/07 23:24
74F：推 HiJimmy: 不過，2960稱不稱得住我就不知道了 07/07 23:26
我現在就是trunk卡住
不知道該怎麼讓他們通...囧
※ 編輯: heyyou150atm (123.192.5.195), 07/08/2018 01:06:52
75F：→ fonzae: 你當然會卡住,trunk 是兩端都是 07/08 01:18
76F：推 Windcws9Z: 出租套房不用VLAN隔開 就要改用PPPoE Server 07/08 10:55
77F：→ Windcws9Z: 不然的話 就準備網內最大網互打免費 07/08 10:55
78F：推 Windcws9Z: 一條網路線1分2的用法 我不建議喇 07/08 11:12
79F：→ Windcws9Z: 有問題還是累你自己而已 07/08 11:12
80F：→ Windcws9Z: 合勤是穩定性的問題 07/08 11:14
81F：→ Windcws9Z: Vigor居易無線是訊號太弱 07/08 11:16
82F：推 Windcws9Z: 改PPPoE Server就變成AP要硬撥 07/08 11:22
83F：→ Windcws9Z: 不然行動裝置是沒有辦法PPPoE的 07/08 11:22
84F：→ waterblue85: 你在那邊自己搞不是更浪費時間嗎 07/08 13:05
85F：→ waterblue85: 找人設定一下就好 07/08 13:05
86F：推 HiJimmy: 如果是PING的通 設各區段DNS 通常會跟DHCP同頁面 07/08 19:23
88F：→ Windcws9Z: 去 Vigor裕笠 論壇發文求救 07/09 12:21
89F：→ Windcws9Z: 說不定他們願意免費遠端幫你處理 07/09 12:21
90F：→ Windcws9Z: 我跟你說說我的解法 07/09 12:57
91F：→ Windcws9Z: 方案1 07/09 12:58
94F：→ Windcws9Z: 但這個接法有可能還要再設定2960路由等 07/09 12:58
95F：→ Windcws9Z: 不然我怕NVR會找不到IP CAM 07/09 12:58
96F：→ Windcws9Z: 方案2 07/09 13:07
98F：→ Windcws9Z: 反正不管怎樣你都需要再買一台UBS-2008G 07/09 13:07
99F：→ Windcws9Z: AP那個訪客問題我建議你先更新Tomato or 原廠韌體看看 07/09 13:10
100F：→ Windcws9Z: 如果你們沒在用無線的話 其實有沒有訪客功能也沒差 07/09 13:28
101F：→ Windcws9Z: 至於操不操只是假議題 如果你想延長他的使用壽命 你可 07/09 13:31
102F：→ Windcws9Z: 以開冷氣 07/09 13:31
103F：→ Windcws9Z: 因為你的總流量就是這麼大 07/09 13:35
104F：→ Windcws9Z: 2960撐不住大不了也就當機而已 不會爆炸 07/09 13:35
敏哪桑~~~
神奇的事情發生了
因為我那台RT-N16弄到有點起杜蘭
所以就拿了一台RT-N18U刷Tomato 130
然後設置跟最一開始一模一樣
就TMD的通了!!!
我的老天鵝啊!!!
說到內網的無線網路
剛剛又研究了一下環境
如果要架設IPCAM在梯間
又是無法拉網路線的狀況，只能供電
我想就拿RT-N18U切兩個無線網段
一個給房客、一個給IPCAM
謝謝Windcws9Z大大不離不棄，陪我渡過幾個無奈的夜晚~
等等來發錢錢~
※ 編輯: heyyou150atm (123.192.5.195), 07/09/2018 15:32:30
105F：推 Windcws9Z: 你第一篇文我就在提示你的Tomato v110版本太舊惹 07/09 15:50
106F：推 Windcws9Z: 那個時候Tomato by Shibby瘋狂的在更新版本修正Bug 07/09 16:01
107F：→ Windcws9Z: 目前最新版本是v140 支援雙WAN 07/09 16:02
108F：→ Windcws9Z: 單WAN最穩版本是v132 07/09 16:02
109F：→ Windcws9Z: 沒錯網段切開就好 07/09 16:05
110F：→ heyyou150atm: 我有再拿rtn16刷140，不知道為何還是不通~"~ 07/09 16:08
111F：→ heyyou150atm: F晚點刷個132~ 07/09 16:08
113F：→ Windcws9Z: 刷機完後要清除NVRAM 07/09 16:15
114F：→ Windcws9Z: 再重新設定 07/09 16:17
115F：→ Windcws9Z: 下面是保留的虛擬IP 07/09 16:17
116F：→ Windcws9Z: 10.x.x.x 07/09 16:20
117F：→ Windcws9Z: 172.16.x.x-172.31.x.x 07/09 16:20
118F：→ Windcws9Z: 192.168.0.x-192.168.255.x 07/09 16:20
119F：→ Windcws9Z: 自己隨便挑好記的來用拔 07/09 16:20
120F：推 HiJimmy: IPCAM用WIFI 不會塞好塞滿? 07/09 17:43
121F：→ heyyou150atm: 已給Windcws9Z大大稅後500P 07/09 22:22
※ 編輯: heyyou150atm (123.192.5.195), 07/09/2018 22:23:02
122F：推 Windcws9Z: 你確定你IP CAM要用Wi-Fi？！ 07/10 11:55
123F：→ heyyou150atm: 那個點只能WIFI... 07/10 14:19
124F：→ heyyou150atm: 如果WIFI沒辦法，就只能改設置的點 07/10 14:20
125F：→ Windcws9Z: 建議你還是拉線最穩 07/10 16:56
126F：→ Windcws9Z: 感謝P幣 07/10 16:56
127F：推 kikilalagirl: WiFi很容易受到[障礙物]的影響 [遠距離]也是 要小心 07/10 17:42