Re: [問題] VLAN分割網段後，無法正常使用(500P幣)

[heyyou150atm (拉鍊裡的巨蟒)]

大家好，我是原po
原本不想打太多字跟做太多圖說
所以都簡化帶過

因為我在mobile01也有發一樣的文
很多熱心的網友提供一些做法
也想問問各位鄉民的意見
畢竟我真的是門外漢啊!

其實出租的範圍是一整棟公寓
說起來有點複雜，所以才在原文中簡而言之

環境說明：
這棟公寓是四層樓；每層6間房，總共24間
因為是超過三十年的老建築
完全沒有多餘的線路可走
勉強擠出空間走線，已經沒辦法再增加主幹線的線路

管理問題：
網路不含在房租內，只有額外付費才能使用
現在線路都安置在每個房間
無論有線或無線網路
都以Vigor2960內建的入口網站系統管控

現有設備：

現在手邊有Vigor 2960*1、UBS-2008G*4、RT-N16*1、RT-N18U*3
主機用Vigor 2960，後面接四組機器提供有線及無線網路
vigor2960的4個LAN Port用盡，實體現況如下
https://imgur.com/y0cwTTl.jpg
(其實現況是RT-N16接在UBS-2008G後端，圖稍有誤。)


現況運作良好
但因為未來要安裝NVR及IPCAM 8支
勢必得增加switch分接
https://imgur.com/f0OoMmJ.jpg

但實在不想在每層樓都再設置switch(要花錢啊!)
所以才想以每層樓的RT-N16及RT-N18U連接Vigor 2960做vlan trunk
將NVR、IPCAM與房客使用的wifi分開
https://imgur.com/dfnPfpZ.jpg

而現在就卡在是否能這樣連接呢？
https://imgur.com/csOiTMe.jpg

如果能解決VLAN的問題，未來實體線路就可以像下圖這樣連接
https://imgur.com/QVt4h4f.jpg

----
mobile01有網友說，如果IPcam接在RT-N16、RT-N18U上
可能會被操壞
所以建議我已花錢的方式解決（https://i.imgur.com/f0OoMmJ.jpg）
不知道各位怎麼想?

不過無論最後如何設置
我還是很想知道我現在的問題該怎麼解決啊~
畢竟已經搞老半天，至少要知道死在哪裡~
----

推文有說到手動設置DNS server
我等等去找一下在哪裡設置

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.214.165.182
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1530859231.A.EF1.html
推 tomsawyer: 接那麼多cam我只覺得vigor撐的住嗎xD
→ heyyou150atm: 近年因為手機吃到飽盛行，房東提供的網路
→ heyyou150atm: 房客也不是全都會用
→ heyyou150atm: 應該...還撐得起來吧?應該..
→ ornv: 好複雜的方法...
推 l98: 24間房,對外頻寬不能太低吧!
→ l98: 不過你上一篇最後能ping到卻無法解析,應該是DNS設定有問題
→ lovesheo: IPCAM不會把你的頻寬吃完了嗎@@
→ heyyou150atm: 我現在是用雙wan，如果頻寬不夠會再升級
推 HiJimmy: 看起來用VLAN是可以的
→ hsiungyang: 付錢給專業的解決不是很好???幹嘛自己弄得這麼辛苦
推 Windcws9Z: 可能會被操壞 xDDDDDDDDD
推 Windcws9Z: 怕操壞的話乾脆不要用 拿起來供在神桌上就好惹
→ Windcws9Z: RT-N18U還不知道
→ Windcws9Z: RT-N16用久之後會有一顆電容需要換掉
→ Windcws9Z: 換掉之後又能生龍活虎了 我是建議全換喇
→ l98: N16除了電容還有那個電源線接頭的問題。
→ heyyou150atm: 變壓器我已經換掉了，真的超級難用！
→ heyyou150atm: 紫色電容上機前有拆開來看，目前是沒問題
→ heyyou150atm: 有人要賺錢嗎?到府設定請私信哦
推 waterblue85: 要不要直接找RouterOS賣家幫你到府設定啊？
推 Windcws9Z: 喔對 RT-N16還有那個DC接頭鬆脫 後期某批用料的問題
→ Windcws9Z: 我有一台中標 拿去送修居然沒有給我換RT-N18U QQ
→ Windcws9Z: 是說你搞這樣有點複雜
→ Windcws9Z: UBS-2008G本身就有內建硬體VLAN惹
→ Windcws9Z: 華碩原廠韌體我記得也有訪客無線網路可以用
推 Windcws9Z: UBS-2008G一台...$1890而已@@
→ Windcws9Z: 再買一台就好喇 還附贈裕笠原廠遠端Support欸
推 Windcws9Z: UBS2008G 8Port 每Port獨立切開互不干擾
→ Windcws9Z: 一層6台+一台AP剛好滿 IP CAM接AP後端就好 Done
→ Windcws9Z: 還可以擋Loop、剪ARP、小白亂接分享器
推 Windcws9Z: 在那邊搞半天搞不起來
→ Windcws9Z: 只要再買一台接在2960後面
→ Windcws9Z: 2960後不需要互連的 都改接在UBS-2008G上
→ Windcws9Z: 2960應該可以設定其中一WAN指定給NVR那Port吃
→ Windcws9Z: Tomato韌體應該也有預設一組虛擬無線網路給你用
→ Windcws9Z: 直接拿那葛當作是訪客用無線網路就好
→ Windcws9Z: 好像是wl0.1還殺洨的 你自己看一下就知道
→ Windcws9Z: 如果沒有就自己創一個虛擬無線介面跟一個VLAN
→ Windcws9Z: 然後喬接到那葛VLAN上 剩下不懂再問
→ Windcws9Z: Tomato記得關 允許無線網路登入後台
我當初也是這樣計算
1.Guest WiFi用華碩的內建訪客網路
2.Guest PC用硬體式VLAN區隔
3.NVR IPCAM需要在同一網段；屬於內網，接在華碩的機器後面就好
把Port用好用滿，所以才有那張理想圖

但DHCP交給Vigor 2960後
RT-N16跟18U都沒辦法運行訪客網路
無線內網倒沒問題
推 bigcoke: Routeros可私
算了一下
如果到府設定的價格
沒有超過三台POE 5port switch　（圖中是四台，但應可從16port switch上拉到IPCAM)
我請人來處理才會划算

https://24h.pchome.com.tw/prod/DRAF5B-A9007Z81V?q=/S/DRAF6C
現在看上這台只要1680，三台大約5000元

順便問一下
Vigor後面接這台
https://reurl.cc/4gWo3
或是這台
https://reurl.cc/qD0Lq
會後悔嗎?

還是Vigor 後面再接一台UBS-2008G?
IPCAM的部分再隨便買台L2 switch就好?

變成
Vigor 2960 → UBS-2008G → [UBS-2008G + RT-N18U + PC六台]

最前面那台UBS-2008G會不會很快被操爆啊?
※ 編輯: heyyou150atm (123.192.34.110), 07/07/2018 02:38:32
推 Windcws9Z: RT-N18U RT-N16先刷回來原廠韌體試試看
→ Windcws9Z: 然後為什麼你還要再去買4 Port...
推 Windcws9Z: 最後那葛你會後悔的 顆顆
→ Windcws9Z: 要就直上HP、Aruba
→ Windcws9Z: 操爆就跟裕笠的門神靠爸啊
→ Windcws9Z: 比起Switch 你不擔心2960的價錢嗎？！
→ Windcws9Z: 怕操爆就通通買HP終保啊 xD
→ Windcws9Z: 是說無線內網也沒差拔 網段切開就好 你們有在用嗎？！
→ Windcws9Z: 你不也是用2960統一控管登入帳號嗎
→ Windcws9Z: 而且不是說沒辦法再拉線
→ Windcws9Z: 能拉線的話IP CAM就通通都拉到16Port Switch上
→ Windcws9Z: NVR也接上去 在看你要接2960還是UBS -2008G後端
5Port那台是否要接IPCAM的
合勤那台是因為價格OK有網管，也支援isolation port
可以讓我房客有線網路在同網段，而且都獨立

無線AP如果內網給房客
那台AP後面接NVR跟IPCAM就會有問題...

考慮乾脆把AP都換成Vigor 810
讓監視器也走WIFI
房客走LAN A、監視器走LAN B

但又聽說Vigor的無線路由很糟糕
不知道是真的假的

推 dickson11: N16看來大家都有經驗先爆的是紫色電容XDD
推 Windcws9Z: 因為這是經過大數據統計出來的結果 xD
推 vaper: 能用switch分擔就用，不要全都靠一台2960撐，雖然夠力
→ vaper: vlan能不用就不用，因為一旦發生問題除錯很麻煩
→ vaper: 2960出來，分兩台switch，一台監視器用，一台房客網路用
→ vaper: nvr跟監視器同一switch，這樣2960可減輕負擔平常監視器流量
→ vaper: 有問題要除錯，只要逐一判斷各個switch即可，很輕鬆
→ vaper: 監視器直接拉線到switch就好，也才8條而已...
→ vaper: 你可能想省拉線的費用，但各層樓多一個switch就個問題點
→ vaper: 若垂直管路塞不下8條，一條網路線是可分接兩台cam的
一條網路線該怎麼分接兩台呢?
不用接hun或switch嗎?
→ asdfghjklasd: 花錢找人用,賺那麼多了
其實不多...
家裡的老人很多
都是省吃儉用的過
→ fonzae: 我相信mobile01有人提出使用ppp server
→ fonzae: 這個方式比較好
→ fonzae: vlan 切割,應該是core router弄兩隻腳下來,分接sw
→ fonzae: 但我對居易沒啥好感,mikrotik應是選擇方向
→ fonzae: 有閒錢,再將ASUS AP更換unifi AP可以改善無線環境
其實我入手2960就想用PPPOE
給房客一人一組帳號，讓他們自己去撥
但考慮到兩點
1.房客很多不懂電腦
　我平常上班也不太可能要安裝就跑去幫他們搞
2.WIFI的部分就沒辦法用入口網站管控
3.撥PPPOE跟入口網站的管控方式衝突，只能擇一管控連外網路
　一旦選擇PPPOE，他們可以自行架設AP
  曾經就有架設AP完全不加密的房客...

推 HiJimmy: 用VLAN每層樓應該還會有4PORT是夠用的
→ HiJimmy: 我家MOD 就是這樣用 兩台OPENWRT 都有一個TRUNK PORT
→ HiJimmy: 一台WAN-1-2-3-TRUNK==>TRUNK-MOD-2-3-4  數字是空PORT
推 HiJimmy: 不過，2960稱不稱得住我就不知道了
我現在就是trunk卡住
不知道該怎麼讓他們通...囧
※ 編輯: heyyou150atm (123.192.5.195), 07/08/2018 01:06:52
→ fonzae: 你當然會卡住,trunk 是兩端都是
推 Windcws9Z: 出租套房不用VLAN隔開 就要改用PPPoE Server
→ Windcws9Z: 不然的話 就準備網內最大網互打免費
推 Windcws9Z: 一條網路線1分2的用法 我不建議喇
→ Windcws9Z: 有問題還是累你自己而已
→ Windcws9Z: 合勤是穩定性的問題
→ Windcws9Z: Vigor居易無線是訊號太弱
推 Windcws9Z: 改PPPoE Server就變成AP要硬撥
→ Windcws9Z: 不然行動裝置是沒有辦法PPPoE的
→ waterblue85: 你在那邊自己搞不是更浪費時間嗎
→ waterblue85:  找人設定一下就好
推 HiJimmy: 如果是PING的通 設各區段DNS 通常會跟DHCP同頁面
推 HiJimmy: https://i.imgur.com/WR5BjL8.jpg
→ Windcws9Z: 去 Vigor裕笠 論壇發文求救
→ Windcws9Z: 說不定他們願意免費遠端幫你處理
→ Windcws9Z: 我跟你說說我的解法
→ Windcws9Z: 方案1
→ Windcws9Z: http://i.imgur.com/uynnizV.jpg
→ Windcws9Z: http://i.imgur.com/15KXR1e.jpg
→ Windcws9Z: 但這個接法有可能還要再設定2960路由等
→ Windcws9Z: 不然我怕NVR會找不到IP CAM
→ Windcws9Z: 方案2
→ Windcws9Z: http://i.imgur.com/NSrbhG6.jpg
→ Windcws9Z: 反正不管怎樣你都需要再買一台UBS-2008G
→ Windcws9Z: AP那個訪客問題我建議你先更新Tomato or 原廠韌體看看
→ Windcws9Z: 如果你們沒在用無線的話 其實有沒有訪客功能也沒差
→ Windcws9Z: 至於操不操只是假議題 如果你想延長他的使用壽命 你可
→ Windcws9Z: 以開冷氣
→ Windcws9Z: 因為你的總流量就是這麼大
→ Windcws9Z: 2960撐不住大不了也就當機而已 不會爆炸
敏哪桑~~~
神奇的事情發生了

因為我那台RT-N16弄到有點起杜蘭
所以就拿了一台RT-N18U刷Tomato 130
然後設置跟最一開始一模一樣
就TMD的通了!!!
我的老天鵝啊!!!

說到內網的無線網路
剛剛又研究了一下環境
如果要架設IPCAM在梯間
又是無法拉網路線的狀況，只能供電

我想就拿RT-N18U切兩個無線網段
一個給房客、一個給IPCAM

謝謝Windcws9Z大大不離不棄，陪我渡過幾個無奈的夜晚~
等等來發錢錢~
※ 編輯: heyyou150atm (123.192.5.195), 07/09/2018 15:32:30
推 Windcws9Z: 你第一篇文我就在提示你的Tomato v110版本太舊惹
推 Windcws9Z: 那個時候Tomato by Shibby瘋狂的在更新版本修正Bug
→ Windcws9Z: 目前最新版本是v140 支援雙WAN
→ Windcws9Z: 單WAN最穩版本是v132
→ Windcws9Z: 沒錯網段切開就好
→ heyyou150atm: 我有再拿rtn16刷140，不知道為何還是不通~"~
→ heyyou150atm: F晚點刷個132~
推 Windcws9Z: http://i.imgur.com/JqQ1ikN.jpg
→ Windcws9Z: 刷機完後要清除NVRAM
→ Windcws9Z: 再重新設定
→ Windcws9Z: 下面是保留的虛擬IP
→ Windcws9Z: 10.x.x.x
→ Windcws9Z: 172.16.x.x-172.31.x.x
→ Windcws9Z: 192.168.0.x-192.168.255.x
→ Windcws9Z: 自己隨便挑好記的來用拔
推 HiJimmy: IPCAM用WIFI 不會塞好塞滿?
→ heyyou150atm: 已給Windcws9Z大大稅後500P
※ 編輯: heyyou150atm (123.192.5.195), 07/09/2018 22:23:02
推 Windcws9Z: 你確定你IP CAM要用Wi-Fi？！
→ heyyou150atm: 那個點只能WIFI...
→ heyyou150atm: 如果WIFI沒辦法，就只能改設置的點
→ Windcws9Z: 建議你還是拉線最穩
→ Windcws9Z: 感謝P幣
推 kikilalagirl: WiFi很容易受到[障礙物]的影響 [遠距離]也是 要小心