Rete domestica - aiuto per segmentazione corretta

[ArinZ]

Salve, sono un utente domestico con qualche conoscenza basilare riguardo al networking. Cerco comunque con molta pazienza, tante ricerche e un pò di tentativi di far funzionare le mie apparecchiature.

Finalmente ho acquistato casa, dove sto cercando di implementare una LAN per le mie esigenze e vorrei richiedere il vostro aiuto/suggerimenti...

Al momento ho

FO 1Gigabit TIM

router tplink VX220-G2v

1 smart switch 16p

1 smart switch POE 4p+1

ai quali andrò ad aggiungere

1 switch 5 porte non gestito

1 NVR + 4 cam POE

il problema è che, stanti i vari posizionamenti, gli impedimenti strutturali e via dicendo mi trovo nella situazione come da schema di seguito:




Gli switch 01 e 02 sono a breve distanza dal router, in un piccolo armadio di rete dove convergono quasi tutti i cavi ethernet.
In un locale a parte dovrò invece collocare lo switch 03, collegato con un dorsale al router come da figura [o allo switch 01 volendo].

Ecco ora il problema:

allo switch 02 sono collegate 3 cam POE + AP POE

allo switch 03 verranno collegati

1 AP
2 utenze locali [inverter FTV - centralina riscaldamento]
la 4° cam POE [con injector apposito]


Ora l'idea era di tenere separato, tramite uso di vlan, il traffico delle cam da quello dei restanti apparecchi... Considerando però che una delle stesse si trova in uno switch non gestito mi trovo in difficoltà ad immaginare come fare...

Se qualcuno avesse voglio di dilettarsi un pò e darmi qualche dritta ve ne sarei molto grato. Facilmente potrebbe essere una banale configurazione che magari la mia scarsa dimestichezza con l'ambito non mi fa intuire... O almeno spero sia cosi!

Grazie

[Pierzucchi]

Con il tplink VX220-G2v temo che non sei in grado di gestire le VLAN.
Serve un router o firewall che gestisca a monte più interfacce su cui far girare le VLAN.
Non basta uno switch L2 managed per gestire più sottoreti.

Semplificando non lo fai con prodotti casalinghi. Devi andare almeno su un router professionale.
Oppure fai come me ti prendi un router casalingo (compatibile) su cui ci installi OpenWrt.

[ArinZ]

Originariamente inviato da Pierzucchi

Con il tplink VX220-G2v temo che non sei in grado di gestire le VLAN.
Serve un router o firewall che gestisca a monte più interfacce su cui far girare le VLAN.
Non basta uno switch L2 managed per gestire più sottoreti.

Semplificando non lo fai con prodotti casalinghi. Devi andare almeno su un router professionale.
Oppure fai come me ti prendi un router casalingo (compatibile) su cui ci installi OpenWrt.

Si, che il router fosse abbastanza limitato lo avevo notato purtroppo. Al momento ho ancora qualche mese dei 24 con Tim, poi l'intenzione era cambiare operatore, cercando qualcuno che fornisca un apparato in comodato un po' più prestante... (Al riguardo c'è un isp che fornisce un tplink EX820v che mi pare già meglio) oppure acquistare un altro più adeguato...
Nel frattempo dici che si può fare poco?

[Pierzucchi]

Penso che non ci fai nulla nemmeno con il tplink EX820v.
Per segmentare la rete con le VLAN ti serve un router professionale che consenta sottoreti, dhcp multipli, ecc. Non lo puoi fare con i router dei provider o quelli da centro commerciale.
Con quello che hai tu puoi solo suddividere la rete via wifi con la rete ospiti.

Guardati i GL-iNet che consentono di fare quello che vuoi.

[anubbio]

Altro consiglio: prenditi una piccola box con architettura x86 e ci installi sopra pfSense o OPNSense. C'è da studiare un pochino di più ma ci fai qualsiasi cosa.

[ArinZ]

Originariamente inviato da Pierzucchi

Penso che non ci fai nulla nemmeno con il tplink EX820v.
Per segmentare la rete con le VLAN ti serve un router professionale che consenta sottoreti, dhcp multipli, ecc. Non lo puoi fare con i router dei provider o quelli da centro commerciale.
Con quello che hai tu puoi solo suddividere la rete via wifi con la rete ospiti.

Guardati i GL-iNet che consentono di fare quello che vuoi.

Grazie del suggerimento... Sguardo volantissimo al loro sito. Ho però bisogno delle due porte voip... E non vorrei, anche per un risparmio, dover aggiungere un ATA esterno ad un router nuovo. Li vedi fattibile mantenere il tplink per collegamento verso Wan + VoIP e in cascata quello che hai consigliato, per gestire la LAN e il wifi? Fattibile e non troppo complesso... :-)

[Pierzucchi]

Si, con Tim puoi lasciare il router operatore a gestire la telefonia e ci metti un router in cascata con seconda connessione pppoe a gestire la rete.
C’è un video che ti spiega come farlo con openwrt: “Tutorial OpenWrt in italiano - Creare una rete Lan che spacca!”

[ArinZ]

Originariamente inviato da Pierzucchi

Si, con Tim puoi lasciare il router operatore a gestire la telefonia e ci metti un router in cascata con seconda connessione pppoe a gestire la rete.
C’è un video che ti spiega come farlo con openwrt: “Tutorial OpenWrt in italiano - Creare una rete Lan che spacca!”

Ciao Pier, ho gironzolato un pò sul forum di openwrt e di altri open source per routing... Ho scritto pure a gl.inet. Il loro modello di punta, il flint 2, mi hanno risposto che non supporta le vlan.
Openwrt sicuramente si, ma mi pare di imbarcarmi in un'impresa eccessiva date le mie limitate conoscenze...

Stavo guardando in giro e forse mikrotik ha prodotti il cui RouterOS è ampiamente configurabile e sono economicamente abbordabili.

Che ne pensi? O altri suggerimenti, cioè tipo abbandonare il discorso vlan ma trovare il modo con altre policy di realizzare quei compartimenti stagni che vado auspicando, come spiegato nel post iniziale

Grazie

Grazie anche a @anubbio

[teo180]

Mikrotik fa tutto quello che chiedi, ma serve notevole conoscenza di reti per poterlo configurare bene.
Oppure guide su guide, ognuna tutte diverse dalle altre

[Pierzucchi]

Originariamente inviato da ArinZ

Ciao Pier, ho gironzolato un pò sul forum di openwrt e di altri open source per routing... Ho scritto pure a gl.inet. Il loro modello di punta, il flint 2, mi hanno risposto che non supporta le vlan.
Openwrt sicuramente si, ma mi pare di imbarcarmi in un'impresa eccessiva date le mie limitate conoscenze...

Stavo guardando in giro e forse mikrotik ha prodotti il cui RouterOS è ampiamente configurabile e sono economicamente abbordabili.

Che ne pensi? O altri suggerimenti, cioè tipo abbandonare il discorso vlan ma trovare il modo con altre policy di realizzare quei compartimenti stagni che vado auspicando, come spiegato nel post iniziale

Grazie

Grazie anche a @anubbio

Non capisco perchè ti hanno detto che non supporta le VLAN. Da quello che so monta Openwrt nativo. Probabilmente le hanno tolte nel loro firmware personalizzato. https://openwrt.org/toh/hwdata/gl.in...inet_gl-mt6000

Ho usato sia OpenWrt che RouterOS. Non sono un professionista nel settore, ma per me è nettamente più logico e semplice OpenWrt.
RouterOS è molto potente ma ha un interfaccia e una sintassi stramba e poco logica. Parere mio.