[問題]辦公室無線網路設置& AP挑選?

[zetman]

作者: FYI

小弟的意思是對照你的圖:

"有線電腦×5台" 採用固定IP 嗎? 伺服器嗎? 需要頻寬管理嗎? 可以挪到AP 之下嗎?

小弟的理由是將來若需要頻寬管理, 勢必都得挪到頻寬管理器之下:

骨幹
｜
AP       ))) 無線設備20台
｜
hub
｜
RJ45有線電腦×5台

恩....是可考慮有線無線都移到寬頻管理器下
有線電腦是純粹PC,沒有當作server也沒有架站,但目前都使用固定IP上網
不知這寬頻管理器可以分配實體IP給指定的電腦嗎???
這部分好像有點困難XD

[FYI]

不經過頻寬管理器就 "無法可管"
不在同一個子網路可能就 "無法分享資源"
多IP 在Vigor 的做法是以Alias 對應到內部的虛擬IP, 所以是 "實則虛, 虛則實", 不知你能否接受?
頻寬管理器和AP 不需要是同一台, 分開則可以有更多選擇

此外, 若需要USB Print Server 的話則必須帶USB 埠, 若需要兩埠USB 的話, 則可能會超出你目前的預算, 而支援事物機掃描, 目前僅ASUS 機種, 第三方韌體雖有套件支援, 但小弟不認為貴公司有能力維護, 不必自找麻煩

頻寬管理器的部份, Draytek Vigor2920 和Hiper811 也許都很適合

AP 的部份, 若需要帶USB 埠且支援事物機, 那麼小弟推薦ASUS RT-N13U-B x 2, 如此可支援兩台事物機, 且將11N & 54G 分開, 如此可提高11N 的效能, 若不需要USB, 那麼小弟推薦TP-LINK TL-WR741ND 和TL-WR841N, TP-LINK 的三年保固應該比較符合貴公司的需求

[zetman]

作者: FYI

不經過頻寬管理器就 "無法可管"
不在同一個子網路可能就 "無法分享資源"
多IP 在Vigor 的做法是以Alias 對應到內部的虛擬IP, 所以是 "實則虛, 虛則實", 不知你能否接受?
頻寬管理器和AP 不需要是同一台, 分開則可以有更多選擇

此外, 若需要USB Print Server 的話則必須帶USB 埠, 若需要兩埠USB 的話, 則可能會超出你目前的預算, 而支援事物機掃描, 目前僅ASUS 機種, 第三方韌體雖有套件支援, 但小弟不認為貴公司有能力維護, 不必自找麻煩

頻寬管理器的部份, Draytek Vigor2920 和Hiper811 也許都很適合

AP 的部份, 若需要帶USB 埠且支援事物機, 那麼小弟推薦ASUS RT-N13U-B x 2, 如此可支援兩台事物機, 且將11N & 54G 分開, 如此可提高11N 的效能, 若不需要USB, 那麼小弟推薦TP-LINK TL-WR741ND 和TL-WR841N, TP-LINK 的三年保固應該比較符合貴公司的需求

感謝FYI大的建議,寬頻管理器的部分可能會考慮與AP同一台
老闆目前只打算買AP(包括其他功能ok),但單獨的寬頻管理器可能不投資..(他不懂這塊@@)
而公司內有一台內建網路的印表機,並給他一隻實體IP,大家目前透過ip去列印
其他事務機目前沒有...可能就不太需要,
但usb port如果可以插usb碟做檔案分享到是不錯的...有這種功能嗎!??
選擇Draytek vigor2920n 搭配TP-Link TL-WR814n,這樣的組合可以考慮

[zetman]

作者: zetman

感謝FYI大的建議,寬頻管理器的部分可能會考慮與AP同一台
老闆目前只打算買AP(包括其他功能ok),但單獨的寬頻管理器可能不投資..(他不懂這塊@@)
而公司內有一台內建網路的印表機,並給他一隻實體IP,大家目前透過ip去列印
其他事務機目前沒有...可能就不太需要,
但usb port如果可以插usb碟做檔案分享到是不錯的...有這種功能嗎!??
選擇Draytek vigor2920n 搭配TP-Link TL-WR814n,這樣的組合可以考慮

最後真的選了Vigor 2920與WR814n的組合
目前設置可以上網
但有幾個問題是...
如何讓兩台分擔使用流量呢?
我目前的設置
骨幹
|
2920n-------WR814
|
Switch-----有線電腦

其中WR814的WAN是由2920n LAN端拉線過去的
目前開了兩者WDS,設定相同SSID,WPA2設相同密碼,也開啟相同頻道(ch11)
也互相設定了Mac位址
以無線電腦去搜尋基地台時,只看到"一個"指定名稱的基地台
連線後,觀察WR814n....裡面的無線連線列表沒有看到連線的用戶mac
但在2920n裏面,可以看到所有的無線用戶端mac
請問這樣的設定是不是有問題?
原本企圖讓某些電腦連到WR814,某些連到2920n...分擔無線部分的流量
還是非鎖mac位址不可?

另外想請問2920n這台 若要封鎖ppstream, pplive, 土豆網這一類的串流影音
還有他們各自出版的收看軟體,要怎麼設置呢?
ps:用kkman當流覽器好像可以逃過關鍵字封鎖這一步

另外在這台2920n的指派虛擬IP下接了一台內建網卡,支援網路列印的印表機
之前是給印表機一隻實體IP,但現在給虛擬IP,在VPN內的電腦都可以搜尋到
但外部網路(實體IP)的電腦有沒有方法可以連進印表機阿@@?

[FYI]

作者: zetman

2920n-------WR841N
...
另外在這台2920n的指派虛擬IP下接了一台內建網卡,支援網路列印的印表機
之前是給印表機一隻實體IP,但現在給虛擬IP,在VPN內的電腦都可以搜尋到
但外部網路(實體IP)的電腦有沒有方法可以連進印表機阿@@?

2920n (LAN4) --有線-- (LAN4) WR814

就是VPN 啊!

找誰買的就大方打電話詢問, 客氣是學不到東西的

[門神]

Yes

VPN+1

04. 遠端撥入使用者如何利用 PPTP Tunnel 撥入 Vigor 路由器 ?

http://www.draytek.com.tw/user/Suppo...tail.php?ID=43

[zetman]

抱歉.有點搞錯了VPN的意義....最後我是這樣設定的

以前的設定是給內建網卡的印表機一組實體IP,當成網路印表機使用
現在的目的是當外部實體IP的電腦對相同這組IP發出印列要求的時候
連接在虛擬IP(由2920n DHCP發派)下的印表機也同樣可以列印

起初是把印表機實體IP加入WAN別名
但不知道列印的時候究竟TCP是用哪個port
搞了好久都開不通
結果把DMZ主機設定在這組IP並指向印表機得到的虛擬IP

後來花了點時間觀察NAT連線列表
找到HP LaserJet 2430dtn的印列似乎是經過TCP port:161 or 9100
就把WAN實體IP(別名那組)指向印表機虛擬IP
同時打開TCP161 9100 80 8080
這樣似乎就可以讓外部實體IP的電腦借由相同的實體IP連到這台虛擬IP下的網路印表機(好饒舌)
而虛擬IP的電腦以及無線連線的電腦就自己蒐尋區網內這台印表機

目前大家應該都可以列印
但有個疑問是"開放通訊埠"和"通訊埠重導向"兩者的意義有點搞不清楚
是通訊埠重導向可以將外部IP的某個port 如123導成虛擬IP的另一個port如456
開放通訊埠則沒有轉換的功能,只能打開特定port如789,讓外部IP與虛擬IP都必須藉由port 789連繫,但還是有IP導向的功能
不知這樣解釋對不對?

[門神]

作者: zetman

............但有個疑問是"開放通訊埠"和"通訊埠重導向"兩者的意義有點搞不清楚
是通訊埠重導向可以將外部IP的某個port 如123導成虛擬IP的另一個port如456
開放通訊埠則沒有轉換的功能,只能打開特定port如789,讓外部IP與虛擬IP都必須藉由port 789連繫,但還是有IP導向的功能
不知這樣解釋對不對?

Yes !

答對