Saunalahti Kotikuitu ja IP kamera sekä NAS verkkopalvelin eri verkossa

Ovatko nämä kaksi verkkoa fyysisesti samassa paikassa? Mikäli näin on, voisitko avata, miksi verkot on erotettu toisistaan?

Tiesithän, että samassa aliverkossa voi olla useampi yhdyskäytävä ja voit määritellä laitekohtaisesti, kumpaa internet-yhteyttä mikäkin laite käyttää.

Voit myös yhdistää yhteyksien kapasiteetin kuormantasaajalla, jolloin laitteesi käyttävät kuormantasaajaa oletusyhdyskäytävänä ja kuormantasaaja hoitaa homman automaattisesti tästä ulospäin.

┈─┈

Mikäli verkkojen eristämiselle on hyvä syy, voit kytkeä niiden välille reitittimen, jolloin kummastakin verkosta pääsee suoraan toiseen verkkoon. Reitittimellä voit myös palomuurata liikennettä siten, että mokkulaverkosta pääsee ainoastaan nas-palvelimelle, mutta ei minnekään muualle Arriksen verkossa, kuten esimerkiksi verkkotulostimelle.

┈─┈

Jos aikaisempi järjestely oli ainoastaan nas-palvelimen testausta varten ja tuotannossa ne ovat fyysisesti eri paikoissa, ftp-yhteys joudutaan välittämään internetin kautta. Tähänkin on olemassa kaksi tapaa.

Voit hankkia vpn-reitittimen yhteyden molempiin päihin ja yhdistää kaksi lähiverkkoasi vpn:llä. Tämä on turvallisin tapa hoitaa asia.

Voit myös avata nas-palvelimen ftp:n maailmalle. Huomoi, että ftp-protokollassa siirtokomennot ja data kulkevat omilla yhteyksillään. Joudut siis ohjaamaan ainakin portit tcp 20 ja tcp 21 Arrikselta nas-palvelimelle. Tutustu myös nas-palvelimesi oheistukseen sen ftp-palvelun käyttämistä porttinumeroista.

Verkot on siksi erotettu toisistaan koska ostin jo vuosia sitten nettitikun dovado boxin sekä asus reitittimen ja tässä makkarissa olevassa kokoonpanossa on nuo kaksi ulkokameraa wlanilla sekä vanha  NAS.

Ja tämä Arris tuli hommattua myöhemmin ja se olkkarissa aluksi emäntää varten ettei mun netin käyttö häiriinny, no nyt olen kytkenyt  uuden Asustorin  NASsin arrikseen sielä se on paremmassa paikassa kuin makkarissa rouskuttamassa, enkä viitsisi kuormittaa kaikkia laitteita arriksen kautta johan siinä alkaa kameratkin tökkimään. ja taasen wlan kantama 2 ulkokameralle olisi arvoitus, koska kamerat on toisessa päässä taloa ulkona.

Ja se on Vit****isin homma alkaa säätämään verkko yhteys asetuksia, se on aina yhtä hankalaa, kaikki pitäis näyttää rautalangasta vääntämällä olis paljo helpompaa.

Arrikseen on laitettu NASsin ftp 21 porttiohjaus ja se toimii vain siinä verkossa olevaan kameraan.

Olen kokeillut myös Asustorin Passiivista ftp:tä esim portti 55566-jne Ulkoinen IP 81.196.111…. tuloksetta..

Kuinkahan tämä tehdään.

“Tiesithän, että samassa aliverkossa voi olla useampi yhdyskäytävä ja voit määritellä laitekohtaisesti, kumpaa internet-yhteyttä mikäkin laite käyttää.”

Siis kameroita katsellaan sekä internetin yli että ne tallentavat kuvaa nas:lle?

Mikäli kamerat pääosin tallentavat kuvaa ftp-palvelimelle, niin sehän ei kuluta internet-yhteyskapasiteettia, mikäli sekä nas että kamerat ovat Arriksen takana.

Kuten yllä kirjoitin, asian ratkaisemiseksi on useita eri tapoja.

Jos haluat Arriksen verkon talon toiselle puolelle, vedä Arrikselta pitkä Ethernet-kaapeli talon toiselle puolella ja laita sinne langaton tukiasema AP eli access point tilassa. Yhdistä kamerat tähän tukiasemaan. Tämän jälkeen kamerasi ja nas ovat jälleen samassa verkossa.

Mikäli et halua vetää pitkiä kaapeleita, hanki langaton mesh-järjestelmä, kytke päätukiasema Arrikseen ja ripottele mesh-purkkeja eri puolille taloa. Yhdistä kamerat uuteen mesh-verkkoosi.

Jos jaksat vetää pitkän Ethernet-kaapelin Asuksen reitittimen luota Arrikselle, saattaisit tulla toimeen nykyisillä aktiivilaitteilla. Esimerkiksi näin:

Dovado:

• Otetaan reititys ja DHCP-palvelin käyttöön. Eli mokkulayhteyden siltaus pois päältä, jos se on nyt käytössä.
• Vaihdetaan LAN IP-osoite 192.168.0.1 → 192.168.1.1.
• Lisätään reitti, manual route, 192.168.0.0 maski 255.255.255.0, yhdyskäytävä 192.168.1.2, metric 0.

Asuksen reititin:

• Varmistetaan, että laite on reitittävässä tilassa, router.
• Vaihdetaan LAN IP-osoitteeksi 192.168.1.2.
• Asetetaan WAN-osoite käsin 192.168.0.2, maski 255.255.255.0, yhdyskäytävä 192.168.0.1. Nimipalvelimet 195.74.0.47 ja 195.197.54.100 tai maun mukaan.
• Otetaan DHCP-palvelin pois päältä.

Arriksen reititin

• Varmistetaan, että Arriksen osoite on 192.168.0.1, kuten oletusasetuksilla pitäisikin olla.
• Lisätään reitti 192.168.1.0, maski 255.255.255.0, yhdyskäytävä 192.168.0.2, metric 0.

Dovadon LAN-portista kytketään Ethernet-johto yhteen Asuksen reitittimen LAN-porteista. Asuksen WAN-portista kytketään pitkä Ethernet-kaapeli yhteen Arriksen LAN-porteista.

Huomaa, että vaihdettuasi Dovadon ja Asuksen reitittimen ip-osoitteen, joudut uusimaan myös tietokoneesi dhcp-lainan sekä kirjautumaan uudelleen laitteen hallintaan uudella osoitteella. Mikäli dhcp-lainan uusiminen ei ole tuttua, voit irroittaa ja kytkeä uudelleen tietokoneen Ethernet-kaapelin.

Lisäksi joudut toki luomaan uudelleen muuttuneet tai laitteesta toiseen siirtyneet asetukset. Esimerkiksi, jos kamerat eivät olleet jo valmiiksi 192.168.1.xxx osoitteissa, joudut numeroimaan ne uudelleen Dovadon verkkoon sopiviksi. Samoin, mikäli Dovado on toiminut siltaavassa tilassa ja Asuksessa on ollut portinohjauksia, joudut toteuttamaan portinohjaukset Dovadossa.

Näiden kytkentöjen jälkeen yhteyksien pitäisi toimia saumattomasti kahden sisäverkkosi välillä 192.168.0.xxx ja 192.168.1.xxx osoitteisiin. Tämä liikenne ei kierrä internetin kautta, eli ei kuormita sen kummemmin mokkulan kuin Arriksenkaan yhteyttä.

Kameroiden ftp-tallennus ei siis käytä internettiä. Mikäli kameroita katsotaan internetin kautta, se käyttää Dovadoon kytkettyä mokkulaa.

Kun siirsit nas:sin Arriksen taakse, muistithan käyttää kameroiden asetuksissa Arriksen saamaa julkista ip-osoitetta, eli WAN-osoitetta? Sisäverkon 192.168.xxx.xxx osoitteilla ei voi liikennöidä internetissä.

Huomoithan, että Elisan liittymissä osoitteet ovat vaihtuvia, joten osoite olisi syytä kytkeä dynaamiseen nimipalveluun, DDNS, ja laittaa kameran asetuksiin rekisteröimäsi ddns-nimi ip-osoitteen sijaan.

Lisäksi, mikäli kierrätät kameroiden tallennukset internetin kautta nas:lle, tulet kuluttamaan tähän molempien internet-yhteyksien kapasiteettia.

Esimerkiksi verkon oletusyhteys dhcp:llä Arris, käsin asetettava yhteys mokkula.

Arriksen IP-osoite esimerkiksi 192.168.0.1. Oletusasetukset, kuten DHCP-palvelin on päällä.

Mobiilireitittimen (eli Dovado tai Asus) LAN IP-osoitteeksi asetetaan 192.168.0.2. DHCP-palvelin käännetään pois päältä.

Arriksen LAN-portista kytketään Ethernet-kaapeli mobiilireitittimen LAN-porttiin.

Arriksen yhteyttä käyttävät laitteet voivat hakea ip-osoitteen dhcp:llä Arrikselta. Muita asetuksia ei tarvita. Mikäli asetukset halutaan asettaa käsin, esimerkiksi nas:lle, yhdyskäytävänä käytetään Arriksen osoitetta eli 192.168.0.1.

Mobiilireitittimen yhteyttä käyttäville laitteille ip-osoite asetetaan käsin seuraavasti:

• IP-osoite, valitse vapaa 192.168.0.xxx osoite.
• Maski 255.255.255.0, yhdyskäytävä 192.168.0.2
• Nimipalvelimet 195.74.0.47 ja 195.197.54.100 tai maun mukaan.

Mikäli ip-asetusten naputtelu käsin alkaa kyllästyttää, voit asentaa verkkoosi paremman dhcp-palvelimen, jolla voi määritellä asetukset laitekohtaisesti, esimerkiksi Rasberry Pi korttitietokoneeseen. Arris, Dovado ja Asus eivät taivu laitekohtaisten dhcp-asetusten antamiseen.

Tässä ratkaisussa sinulla on yksi yhtenäinen sisäverkko.

Muista, että mikäli määrittelet portinohjauksia esim. nas:lle ja kameroille, täytyy olla tarkkana, että kyseinen laite käyttää yhdyskäytävänä nimenomaisesti sitä reititintä, johon portinohjauskin on syötetty.

Arrikseen täytyy määritellä portinohjaukset kaikille Asustorin ftp:lle käyttämille porteille. Eli kokeille ohjata vaikka portit tcp 21 ja tcp 55000 – 55999 Asustorille.

Kamerahan oli käskytetty ottamaan yhteys 81.196.111.xxx osoitteeseen? Ja kamera itse käyttää passiivitilaa?

Onhan Asustor nat-tietoinen, eli se osaa pyytää avaamaan varsinaisen datakanavan 81.196.111.xxx-osoitteeseen eikä 192.168.0.xxx?

Tarkasta myös Arriksen alg, application-level gateway, asetukset. Mikäli sekä Asustor että Arris säätävät ftp-yhteyden kanssa, lopputulos on todennäköisimmin sotkua. Eli kokeile näitä yhdistelmiä:

• Asustorista ftp nat traversal, nat helper tjms. ominaisuus päälle ja Arriksesta ftp alg pois päältä.
• Asustorista ftp nat traversal, nat helper tjms. ominaisuus pois päältä ja Arriksesta ftp alg päälle.

Kiitos kattavista ohjeista.

Ethernet kaapelien veto ei onnistu, mutta tuo langaton mesh-järjestelmä alkoi kyllä kiinnostamaan siihen pitää ajan kanssa perehtyä.

Tämä ratkaisi asian eli Arriksen julkinen ip kameran ftp asetuksiin portille 21 niin ainakin yksi kamera tallentaa NASsiin. toinen ilmoittaa vain FAIL:ia

Tähän en vielä ratkaisua ole löytänyt miksei tämä 2 kamera hyväksy tuota samaa asetusta?

Tämä harmittaa luulis että molemmat samasssa asus verkossa olevat kamerat toimisi samalla tavalla, ftp asetusten kanssa.

Oisko DNS tai oletusyhdyskäytävä kuitenkin väärin, toki voihan olla ohjelmisto eri.

irritus hyvin kertoi kaikki asiat, itse kysäisin lisäksi onko oikeasti tarvetta kahdelle netille, eikö se yksi kiinteä riitä kaikkeen, jos on sellainen reititin joka osaa jakaa yhteyden tasapuolisesti?

Ennenmmin se mobiili hidastelee kuin kiinteä. Kiintää ADSL yhteyttä parhaillaan käyttänyt 4 yhtäaikaa ja ladannut päivityksiä, kaikille tuli samaa nopeutta ja netin muu käyttö onnistui samalla. Eli se MESH vois olla hyvä tai jos löytyy molemmista tiloista puhelinpistoke niin senkin kautta voisi onnistua.

Jos haluaa kaksi yhteyttä pitää niin ennemmin laittaisin kuormantasauksen tai 4G:n varayhteydeksi.

(Oisko DNS tai oletusyhdyskäytävä kuitenkin väärin)  En usko koska toinen kamera toimii niillä asetuksilla moitteetta.

Tarvetta ja tarvetta kahdelle netillä???

ainahan se olis hyvä jos yhdellä pärjää mutta ei tässä talossa, Arris on olohuoneessa talon ainoassa tv pistoke paikassa. josta ei kantama riitä kahdelle ulkokameralle. Siihen on kytkettä 2 sisäkameraa toinen ethernet kaapelilla toinen wlan, sekä ASUSTOR NASsi.

Ja taas makkarissa on nettitikku/dovado sillattu/asus josta ulkokamerat reititetty,ja makkarin pöytäkone wlan yhteyteen käytän pääasiassa arrista, vaikka pc on kiinteästi kytketty asuskeen.

Niin pukelinpistoketta ei löydy?? enään.

Nyt se selvisi sisäverkko on ongelma, ei internet yhteyden nopeus. Eli sillon toisen internet yhteyden tarve lakkaa kun sisäverkko pelittää koko talossa. Kaapelin veto kun ei onnistu ja jos ei sitä vanhaa puhelinkaapelointia ole niin jää juurikin joku langaton toteutus mesh, wds jne. tai datasähkö. Riippuen talon sähkökaapeloinnista niin tuo datasähkö voi toimia hyvin tai sitten ei, parhaiten toimii yleensä jos samassa vaiheessa. Kaksi käytössä olevaa datasähkö kohdetta tiedän: talossa toimii missä vaan pistokkeessa samallla nopeudella nopeus noin 60M ja toinen tapaus piharakennus ja yli 100m päässä ja toimii hyvin nopeus noin 20M. Itse ainakin tykkään kun sisäverkko toimii ja haluan säästää liittymien kuukausimaksuissa.

“tuo datasähkö voi toimia hyvin tai sitten ei “

Tuo vois olla kans yks vaihtoehto .

No tässä talossa nyt ei oo edes sähköt oikea oppisesti vedetty maaadoitettuja pistorasioita on  muutama, Esim: jos vedenkeitin on samaan aikaan päällä kuin pesukone vikavirta lyö päälle.