Dúvidas Otimizar Rede

[cisco_btw]

Boas!

Ontem, publiquei um tópico relativo à melhoria da minha rede doméstica de forma a receber algum feedback da vossa parte.
Talvez não me tenha expressado corretamente sobre o que queria realmente para a minha rede.

Neste sentido, fiz um novo desenho à mão - que podem visualizar aqui -, do esquema de ligações da minha rede que fora pensada e implementada em 2019. Na verdade, este diagrama não parece ter nada de complexo, isto é: o router MEO e o router ASUS RT-AX82U são duas redes distintas, em que a opção Bridge Network está ativa no router MEO FiberGateway e os AP's da Rede Pública têm IP's Fixos.

Contudo, tendo como objetivo adicionar alguns Shelly's à rede Pública, pois estes estando instalados em várias divisões da casa e os AP's também, pretendo criar na rede Pública dois SSID's diferentes. Um apenas para os Shelly's e outro para qualquer dispositivo, sendo que os Shelly's não podem comunicar com os restantes dispositivos.

Deste modo, gostaria da vossa ajuda para saber que soluções me permitem tirar mais proveito da minha rede atual, acrescentado os Shelly's.

Equipamentos:

• 1 Router Asus RT-AX82U;
• 2 Routers Asus RT-AC1200G+ (funcionam em modo AP);
• 1 Router TP-Link Archer A5 (funciona em modo AP);
• 1 Switch TP-Link TL-SG1008D.

 

[kasmafan]

Boas

O esquema que tens aí não tem assim nada que salte à vista que esteja mal implementado.
Em relação ao que pretendes fazer não é descabida a ideia, não sei é se esses equipamentos o permitem fazer.
Um erro que tens nas tuas redes é que tens as duas com o mesmo esquema de endereçamento, isso invalida regras de routing entre os 2 routers, basicamente usa um esquema de enderaçamento ip diferente para cada rede, por exemplo 192.168.1.0/24 e outro 192.168.2.0/24.
No router da meo não sei se dá para adicionares rotas adicionais, se não for possível tens de adicionar rotas estáticas no equipamentos para poderes comunicar da rede privada para a pública.

As TV's que tens na rede pública, estão associadas a alguma box? ou é apenas para terem sinal de internet?

 

[farinha82]

Em relação aos IP das duas redes não existe problema pois o FGW está em modo bridge, logo o router Asus recebe um ip público próprio e não fica dependente do FGW.

Quanto ao que pretentes implementar, o teu sistema permite criar uma rede guest? Se permitir poderá resolver-te o problema sem grandes configurações.

 

[kasmafan]

Em relação aos IP das duas redes não existe problema pois o FGW está em modo bridge, logo o router Asus recebe um ip público próprio e não fica dependente do FGW.

Quanto ao que pretentes implementar, o teu sistema permite criar uma rede guest? Se permitir poderá resolver-te o problema sem grandes configurações.

Claro que existe problema, como é que ele acede da rede privada à publica? Vai pelo ip publico? Faz uma vpn?
Há várias maneiras de o fazer mas a mais correcta é ter gamas de ip diferentes

 

[cisco_btw]

Boas

O esquema que tens aí não tem assim nada que salte à vista que esteja mal implementado.
Em relação ao que pretendes fazer não é descabida a ideia, não sei é se esses equipamentos o permitem fazer.
Um erro que tens nas tuas redes é que tens as duas com o mesmo esquema de endereçamento, isso invalida regras de routing entre os 2 routers, basicamente usa um esquema de enderaçamento ip diferente para cada rede, por exemplo 192.168.1.0/24 e outro 192.168.2.0/24.
No router da meo não sei se dá para adicionares rotas adicionais, se não for possível tens de adicionar rotas estáticas no equipamentos para poderes comunicar da rede privada para a pública.

As TV's que tens na rede pública, estão associadas a alguma box? ou é apenas para terem sinal de internet?

As TV's não estão associadas a box's. Recebem sinal de internet do router.

Relativamente às rotas adicionais, não percebi. Será que me podias esclarecer melhor, por favor?

 

[cisco_btw]

Em relação aos IP das duas redes não existe problema pois o FGW está em modo bridge, logo o router Asus recebe um ip público próprio e não fica dependente do FGW.

Quanto ao que pretentes implementar, o teu sistema permite criar uma rede guest? Se permitir poderá resolver-te o problema sem grandes configurações.

O meu sistema permite criar redes Guest, mas apenas para cada um deles.

 

[farinha82]

Claro que existe problema, como é que ele acede da rede privada à publica? Vai pelo ip publico? Faz uma vpn?
Há várias maneiras de o fazer mas a mais correcta é ter gamas de ip diferentes

Se está em modo bridge então não acede... No modo bridge a porta 4 do FGW funciona como uma porta WAN em que é atribuido um IP público, logo o equipamento que ligas a essa porta não consegue comunicar com os equipamentos da rede privada que estão ligados nas portas 1, 2 e 3 e rede Wifi do FGW.

O meu sistema permite criar redes Guest, mas apenas para cada um deles.

É a desvantagem de utilizar sistemas diferentes... Infelizmente os Asus RT-AC1200G+ não suportam o AiMesh senão só tinhas que substituir o TP-Link.

Podes sempre criar uma rede Guest em cada um dos AP e ligas os Shelly à rede guest que tiver melhor sinal. Normalmente na rede guest podes optar por isolar os equipamentos que se ligam à mesma, impedindo que estes liguem a outros equipamentos.

 

[cisco_btw]

Se está em modo bridge então não acede... No modo bridge a porta 4 do FGW funciona como uma porta WAN em que é atribuido um IP público, logo o equipamento que ligas a essa porta não consegue comunicar com os equipamentos da rede privada que estão ligados nas portas 1, 2 e 3 e rede Wifi do FGW.



É a desvantagem de utilizar sistemas diferentes... Infelizmente os Asus RT-AC1200G+ não suportam o AiMesh senão só tinhas que substituir o TP-Link.

Podes sempre criar uma rede Guest em cada um dos AP e ligas os Shelly à rede guest que tiver melhor sinal. Normalmente na rede guest podes optar por isolar os equipamentos que se ligam à mesma, impedindo que estes liguem a outros equipamentos.

Mas se criar em cada um dos AP's uma rede Guest, cada equipamento irá criar uma sub-rede, mas ao conectar os Shelly's, estes terão na mesma acesso à internet?

 

[farinha82]

Normalmente a rede Guest é utilizada para fornecer uma rede wifi aos convidados para que possam aceder à internet mas que ao mesmo tempo não consigam comunicar com nenhum equipamento, inclusive aos outros equipamentos que se liguem à rede Guest. No meu router isso é configurável, ou seja, posso ativar ou desativar a permissão de comunicar com outros equipamentos na rede.

Não conheço esses equipamentos mas à partida se tens 3 AP então em cada 1 vais criar uma rede guest, por exemplo Guest1, Guest2 e Guest3. Depois nos Shelly configuras para acederem à rede guest que tiver melhor sinal. Eles ao conectarem a uma das redes guest terão acesso à internet.

Nada como testares num dos routers, ligas a rede guest, acedes com um PC. Primeiro confirmas se consegues aceder à internet, depois verificas se consegues aceder à página de configuração do Asus RT-AX82U, se conseguires então não estás a isolar os equipamentos que se ligam à rede guest, caso contrário está a funcionar como pretendes.

 

[cisco_btw]

Normalmente a rede Guest é utilizada para fornecer uma rede wifi aos convidados para que possam aceder à internet mas que ao mesmo tempo não consigam comunicar com nenhum equipamento, inclusive aos outros equipamentos que se liguem à rede Guest. No meu router isso é configurável, ou seja, posso ativar ou desativar a permissão de comunicar com outros equipamentos na rede.

Não conheço esses equipamentos mas à partida se tens 3 AP então em cada 1 vais criar uma rede guest, por exemplo Guest1, Guest2 e Guest3. Depois nos Shelly configuras para acederem à rede guest que tiver melhor sinal. Eles ao conectarem a uma das redes guest terão acesso à internet.

Nada como testares num dos routers, ligas a rede guest, acedes com um PC. Primeiro confirmas se consegues aceder à internet, depois verificas se consegues aceder à página de configuração do Asus RT-AX82U, se conseguires então não estás a isolar os equipamentos que se ligam à rede guest, caso contrário está a funcionar como pretendes.

Obrigado pela sugestão.
Mas ao isolar as redes Guest, os Shelly's poderão ter acesso ao WiFi, e comunicam entre si, certo?

 

[farinha82]

Como é que estás a pensar fazer a comunicação com os Shelly?
Se for através da App da Shelly eles só precisam de uma ligação à internet para os poderes controlar através da Cloud da Shelly.
Se implementares uma solução tipo Home Assistant então precisas que os Shelly consigam comunicar com o teu servidor Home Assistant e como tal a solução de redes guest já não funciona.

Eventualmente tens que pensar se não compensará comprar um sistema de raiz que faça aquilo que queres, tipo OMADA ou Ubiquity de modo a conseguires implementar VLAN e segmentares a tua rede.

 

[cisco_btw]

Como é que estás a pensar fazer a comunicação com os Shelly?
Se for através da App da Shelly eles só precisam de uma ligação à internet para os poderes controlar através da Cloud da Shelly.
Se implementares uma solução tipo Home Assistant então precisas que os Shelly consigam comunicar com o teu servidor Home Assistant e como tal a solução de redes guest já não funciona.

Eventualmente tens que pensar se não compensará comprar um sistema de raiz que faça aquilo que queres, tipo OMADA ou Ubiquity de modo a conseguires implementar VLAN e segmentares a tua rede.

A comunicação dos Shelly's seria através da aplicação da Shelly Cloud em que configurava as ações pelos URL's.

Por outro lado, se eu quiser criar uma sub-rede no router ASUS RT-AX82U para os Shelly's, alterando para a classe A isto é:

• Sub-rede 1: 10.0.0.1 - 10.0.0.126
• Sub-rede 2: 10.0.0.129 - 10.0.0.255
• Máscara de Rede: 255.255.255.128

Seria possível colocar os AP's com IP's Fixos dentro da Sub-rede 1 e conectar os Shelly's à sub-rede 2 através dos AP's? Ou seja, conseguir definir IP's Fixos aos Shelly's na sub-rede 2 pelos AP's?