Netwerken koppelen

[squid]

Hallo,

Wij zijn hier thuis in het bezit van 2 VDSL2 lijnen met telkens achter de bbox2 een D-Link DIR-655.
Nu zou ik graag deze 2 netwerken gekoppeld hebben (lokaal). Ik heb het net al even afgezocht, maar werd er niet veel wijzer van.
Indien nodig heb ik nog een 3de (en normaal ook 4de) router beschikbaar met dd-wrt op. Maar zou bij voorkeur wel de 2 huidige routers willen behouden

[gm123]

Gewoon de routers aan elkaar koppelen en er voor zorgen dat ze een ip in hetzelfde subnet hebben. Bv: 192.168.1.1 en 192.168.1.2. Op je clients kan je dan kiezen welke VDSL2 lijn je gebruikt door de default gateway in te stellen met het IP van de router/lijn die je wilt gebruiken. En natuurlijk moeten alle clients ook een ip in dit zelfde subnet krijgen.

En inderdaad mag er maar één DHCP server op het netwerk zitten, indien je dit gebruikt. Het is waarschijnlijk makkelijker om desktops handmatig in te stellen en DHCP te gebruiken voor laptops e.d.

[squid]

en hoe zit het met de 2 internet connectie's? Word er dan willekeurig gesurft op een van de 2 internet lijnen?

[depeje]

En er mag er maar 1 een DHCP server aan hebben staan. Je gaat dan surfen via die die de dhcp server aan heeft. Per client kan je dan instellen dat je een andere gateway wil dan de standaard.

[squid]

Het probleem is echter dat elk netwerk ook op zijn eigen internet moet blijven.

[Jura]

zoals eerder gezegd beide netwerken koppelen, zelfde ip range en subnet. DHCP uitschakelen en ip adres en gateway per computer lokaal instellen.

Is een pak werk als je veel machines heb draaien.

tweede oplossing kan zijn om op je grootste netwerkdeel DHCP aan te zetten met een range van bv. 192.168.1.3 tot 192.168.1.100. Je andere netwerk draai je zonder DHCP en met vaste ip adressen buiten de eerder genoemde range.

[Dima_2005]

Kijk ook eens naar een OpenWRT oplossing, is veel flexibeler (wel opletten en regelmatig een config-backup maken)

Dan maak je een paar interfaces aan.
0: wan
1: lokaal lan

en dan nog eentje een bridge tussen 2 VLAN-poorten die de 2 netwerken aan elkaar doorverbinden.

[Ken]

Adhv mac adressen IP's uitdelen van een bepaalde range of meteen 'vaste' ip's geven via DHCP op basis van MAC adres. Alle andere mac adressen excluden en de 2 DHCP servers aan laten staan?

Handig indien er niet vaak nieuwe pc's of laptops op het netwerk komen. Via die DHCP range dan een specifieke gateway opgeven...
Maar dat zal wel niet kunnen met een SOHO router...

[Sasuke]

Beste lijkt me gewoon om een router aan te schaffen met 2 WAN connecties (draytek als het goedkoop moet) en dan met VLANs te werken om de netwerk logisch gescheiden te houden. Via routing kunnen de netwerken mekaar toch zien, maar kan je perfect op beide netwerken DHCP/DNS/... draaien zonder het andere netwerk te impacteren. Tevens kan je dan ook een bepaalde internetconnectie toewijzen aan een bepaal subnet, en indien nodig failover/failback doen.

Wil je het echt el-cheapo, 3rde router met dd-WRT erop en hetzelfde simuleren, al ga je dan 3 routers hebben draaien en een vrij complexe config nodig hebben.

Grtz,
Sasuke

[ubremoved_539]

En er mag er maar 1 een DHCP server aan hebben staan.

Je kan gerust twee of meerdere DHCP servers op een netwerk hebben... zolang ze maar niet hetzelfde IP uitdelen.

[maxxxke]

dan ben je nooit zeker dat pc1 op netwerk 1en pc 2 op netwerk 2 terechtkomt komt ... wat volgens de info die ik lees wel de bedoeling is.

[Petervanakelyen]

Je kan gerust twee of meerdere DHCP servers op een netwerk hebben... zolang ze maar niet hetzelfde IP uitdelen.

En van welke DHCP-server krijg je dan een adres? Degene die het snelste is?

[maxxxke]

Random denk ik.

[jaker]

Theoretisch de snelste ...

[ubremoved_539]

Praktisch ook de snelste

[squid]

OF moet ik toch overwegen om PFsense te gaan gebruiken? Want blijkbaar word het al complexer dan gedacht

[gimic]

Zoals Sasuke al zei met vlans is de beste oplossing. Het zou zelfs mogelijk moeten zijn met 1 ddwrt router
http://www.dd-wrt.com/wiki/index.php/VL ... _Internet)
op deze link vind je hoe je je router moet configureren met meerdere vlan's en op iedere vlan een dhcp met een bepaald subnet. Daarna moet je je firewall (iptables) goed in stellen om de routing te doen tussen de twee vlan's zodat je op de pc's geraakt van ieders vlan. Indien al uw pc's op dezelfde switch zitten moet je switch natuurlijk ook vlan's ondersteunen!

Grtz

[depeje]

Ik neem aan dat je ze in hetzelfde netwerk wil hebben om bijvoorbeeld windows bestandsdeling (samba) te kunnen gebruiken, of andere toepassingen die elkaar automatisch detecteren.

buiten de eerder genoemde range.

Buiten de range: ja dat mag, maar moet niet. Ze moeten wel in hetzelfde subnet zitten om elkaar te kunnen "zien".

Ook Vlan's kan je niet gebruiken als je wil dat de computers elkaar nog kunnen zien. Of je moet de vlans ergens bdridge, maar dan is meteen ook het nut van de vlan weg.

[gimic]

Of je moet de vlans ergens bdridge, maar dan is meteen ook het nut van de vlan weg.

indien je enkel het het onderdeeltje security bekijkt ja.

voordeel van vlans is dat de broadcasts niet door gaan naar het andere subnet omdat dit geroute moet worden. Dus dhcp gaat niet door naar ander subnet, tenzij je een ip helper geconfigureerd hebt.

[Jura]

buiten de eerder genoemde range.

Buiten de range: ja dat mag, maar moet niet. Ze moeten wel in hetzelfde subnet zitten om elkaar te kunnen "zien".

Dat is om te vorkomen dat je dubbele ip adressen hebt binnen je netwerk. Dus, wèl buiten de range, zekerheid voor alles.

[Sasuke]

Buiten de range: ja dat mag, maar moet niet. Ze moeten wel in hetzelfde subnet zitten om elkaar te kunnen "zien".

Ook Vlan's kan je niet gebruiken als je wil dat de computers elkaar nog kunnen zien. Of je moet de vlans ergens bdridge, maar dan is meteen ook het nut van de vlan weg.

VLANs zijn in dit geval nodig omdat je anders met de ddWRT niet verder kunt. Om SMB e.d. te doen hoeven ze niet in hetzelfde subnet te zitten, daar dient nu net de router voor (en dus de vlans om de netwerken logisch te scheiden) ...

Moet zeggen dat ik hier al veel 'naast de kwestie' antwoorden heb gezien.

[ubremoved_539]

Ik begrijp absoluut niet waarom men zoekt naar "complexe" oplossingen zoals VLAN's voor een probleem van een dubbele gateway (manieren genoeg om te kiezen welke je wil) of DHCP server (schakel er gewoon één uit en je probleem is opgelost, of geef ze elk een eigen deel van het subnet).

Ja... je kan dit ook met VLAN's oplossen... maar waarom zou je het zo complex maken ?

[Sasuke]

@r2504 ... telkens doe je het weer he. De gebruiker vraagt iets specifieks en altijd begin je te oordelen over het nut ervan. Doe dat 1 keer, max 2 keer, maar geen 3-4 keer in dezelfde thread. Is dat nu echt nodig ??

@TS, zeg nu zelf eens wat je wil ...

[jackho]

Ja ! maar! ik vind het positief ook dat er iemand simpele oplossingen voorstelt en je kan dan toch zelf oordelen wat er best is voor je eigen.
Het is ook zo dat een specialist het heel ver kan gaan zoeken juist omdat hij de materie zo goed kent.
Ik geef hierbij als vb zonder in detail te treden (het ging over tendinitis) de ene specialist zei tegen mij laat je opereren en je bent er van af en
daarom een second opiniion geraadpleegd (gewone huisarts) en die zei 14 dagen in de plaaster en effectief ik was er van af.

Dus conclussie hoe meer meningen hoe beter.

mvg.

[depeje]

De TS vraagt hoe hij twee lans samen kan voegen. Wat doet een vlan: 1 lan splitsen in 2 of meer. Vlans is dus juist wat hij _niet_ nodig heeft.

[ubremoved_15739]

Nog een oplossing met behulp van een Tomato DHCP server: Assign different gateways via DHCP based upon MAC address..

Een (goede) DHCP server laat je toe om bij het toekennen van een IP-lease ook de specifiek gekozen default gateway (op basis van een MAC adress) mee te geven (volautomatisch natuurlijk).
Je zou zulke DHCP server op één van jouw D-Link DIR-655 toestellen kunnen installeren.

[ubremoved_539]

@r2504 ... telkens doe je het weer he.

70% van de mensen die hier iets vragen weten vaak niet wat ze echt nodig hebben of zitten gewoon al bij voorbaat in de verkeerde richting te denken... het is net de taak van iedereen op het forum om hen het globale beeld te doen inzien, en niet domweg te antwoorden op de vraag (moest ik dat steeds doen had ik al veel klanten een nachtmerrie bezorgt).

Om het trouwens te illustreren met een leuke cartoon...

De gebruiker vraagt iets specifieks en altijd begin je te oordelen over het nut ervan. Doe dat 1 keer, max 2 keer, maar geen 3-4 keer in dezelfde thread. Is dat nu echt nodig ??

De gebruiker vraagt in z'n initiele thread gewoon hoe hij twee netwerken kan samenvoegen... dan denk ik dat ik toch ernstig mag twijfelen aan het nu van VLAN's. Soms vind ik het trouwens droevig dat niemand zo'n idee in twijfel trekt en erger nog er gewoon in meegaat en het nog complexer maakt.

Trouwens 3-4 keer in dezelfde thread... wat heb jij gesnoven

[squid]

Zo, ik heb even het topic doorgelezen, en zie ook dat mijn mening word gevraagd op de antwoorden.
Wel, ik zie duidelijk dat hier mensen met verstand van zaken zitten, en blijkbaar zijn er, zoals altijd, verschillende wegen welke naar Rome lijden.

Ik kan jullie wel vertellen dat ik, ondanks ik wel technieker ben, ik weinig kennis heb van de software gerelateerde kant van de zaak. Daarom dus ook mijn vraag hier.

Wat ik zoek, is een simpele oplossing. Ik las hier en daar over handmatig configureren van de clients. Zulke dingen wens ik te vermijden. Deze dingen kan ik nu wel, maar de overige personen hier niet.

Verder is eigenlijk enkel de bedoeling om aan de files te kunnen. Het mag van mij zelfs nog simpeler. Van mijn part is het enkel de NAS die op beide netwerken zichtbaar is, mocht dit eenvoudiger zijn.

[ubremoved_539]

Wat ik zoek, is een simpele oplossing.

Gewoon één DHCP server uitschakelen (of elk de helft van een subnet geven)... eenvoudiger ga je niet vinden.

De enige vraag die blijft is op basis van wat en hoe flexibel wil je provider A of B kunnen gebruiken ?

[squid]

De enigste echte vereiste is dat LAN 1 gewoon VDSL-line 1 blijft gebruiken en LAN 2 VDSL-line2. Elk hun eigen internet dus. en als ik er zo over nadenk moeten PC's van LAN1 niet perse naar LAN2 geraken... Eigenlijk is het meer of genoeg om de NAS op beide netwerken zichtbaar te maken. Deze maakt nu gebruik van freenas7 en binnenkort als ik tijd heb van nas4free.

[ubremoved_539]

en als ik er zo over nadenk moeten PC's van LAN1 niet perse naar LAN2 geraken...

Maar je NAS zal wel op één van beide staan... dus uiteindelijk moeten beiden netwerken elkaar wel zien, maar indien je op beide gewoon de DHCP server zou gebruiken van je modem gaat de default gateway gewoon naar het internet staan (trouwens broadcasts voor SMB gaan daar ook niet over)... een koppeling moet dus in theorie via een derde gebeuren.

VLAN's zijn hier trouwens ook geen oplossing op zich... beste is gewoon één router te zetten (bv. pfSense, RouterOs, ...) waar je de PPPoE sessies opzet naar beide modems, alsook aangeeft welke toestellen welke internet verbinding zullen gebruiken (enige administratie zal dus toch nodig zijn), maar verder alle PC's gewoon in één subnet zet (zo ga je het minste problemen hebben met je NAS).

[depeje]

Nog een oplossing: een tweede lankaart in je nas steken om aan je tweede lan te koppelen. De enige vereiste is dandat de twee lans een ander subnet hebben.

[squid]

Wel, dat is wat ik ook zat te denken, en ik ook ga proberen binnenkort

[squid]

Ik vond het wel wenselijk, ook voor mensen welke op dit topic terecht komen met een gelijkaardig probleem, om nog even te reagren. Ik heb me sinds kort een Synology DS412+ aangeschaft met 2 NIC's en ga deze op beide netwerken koppelen, hierdoor is mijn probleem opgelost