Evo kolegi, zanima me vaše mnenje - kvaliteta Airport Extreme v primerjavi z ostalimi firewalli...doma se mi je namreč Astaro sesul in malo tehtam ali se ga splača postaviti ponovno (obnova licence ki je sicer free) ali furat na AE. Je kdo to kdaj primerjal oziroma ali vidite potrebo po firewallu s snortom (kot je recimo Astaro) ali preferirate AE?

Mnenja na plan

strittko je napisal/a:

Evo kolegi, zanima me vaše mnenje - kvaliteta Airport Extreme v primerjavi z ostalimi firewalli...doma se mi je namreč Astaro sesul in malo tehtam ali se ga splača postaviti ponovno (obnova licence ki je sicer free) ali furat na AE. Je kdo to kdaj primerjal oziroma ali vidite potrebo po firewallu s snortom (kot je recimo Astaro) ali preferirate AE? Mnenja na plan

fw pri extremu je daleč od tistega ki je na Astaro, moreš vedeti, da astaro je pro varianta airport extreme pa "home use" in od fwja imaš sam port forward in to je to.... Moje mnenje je če si bil prej na Astaru in si ga tudi izkoriščal oz. uporabljal vsaj 30% zadev ki ti jih nudi, boš takoj pristal spet na Astaru

imaš prav, ker astaro je res ornk stvar, sem pa zdej pršel na idejo da bi AE vezal na modem, iz AE naprej pa v astarota... torej-ce bi se hotel priklopit preko wireless na domače omrežje bi rabil kak openvpn ( s synologijem krasno laufa) samo bolj me skrbi airplay, če bi delalo...

strittko je napisal/a:

imaš prav, ker astaro je res ornk stvar, sem pa zdej pršel na idejo da bi AE vezal na modem, iz AE naprej pa v astarota... torej-ce bi se hotel priklopit preko wireless na domače omrežje bi rabil kak openvpn ( s synologijem krasno laufa) samo bolj me skrbi airplay, če bi delalo...

ne kompliciraj AE dej kot wifi dostopno točko Astaro pa kot glavni gateway-firewall...

mnja to sem mel, sedaj bi se pa mal poigral tako da bi AE imel guest network...samo ne vem ali moram v Astarotu kakšen statičen routing narest al ne...

strittko je napisal/a:

mnja to sem mel, sedaj bi se pa mal poigral tako da bi AE imel guest network...samo ne vem ali moram v Astarotu kakšen statičen routing narest al ne...

AE imaš da ti ppoe ali povezavo z netom naredi, ti pa Astaru za net povezavo vpišeš statični ip ki je v istem subnetu kot AE npr. 192.168.1.1 je AE staro je 192.168.1.1 sub. 255.255.255.0 ki ima gateway isti kot statični ip od AE torej 192.168.1.1 to narediš na prvo mrežno kartico astaro, na drugo imaš pa npr. spet drug subnet, katerega ti bodo uporabljali vsi kombi znotraj omrežja. npr . 10.0.0.x . s tem si ločil omrežja in naredil zadevo bolj varno

darklord je napisal/a:

AE imaš da ti ppoe ali povezavo z netom naredi, ti pa Astaru za net povezavo vpišeš statični ip ki je v istem subnetu kot AE npr. 192.168.1.1 je AE staro je 192.168.1.1 sub. 255.255.255.0 ki ima gateway isti kot statični ip od AE torej 192.168.1.1 to narediš na prvo mrežno kartico astaro, na drugo imaš pa npr. spet drug subnet, katerega ti bodo uporabljali vsi kombi znotraj omrežja. npr . 10.0.0.x . s tem si ločil omrežja in naredil zadevo bolj varno

A si mislil AE 192.168.1.1 in Astaro 192.168.1.2 ?

To je sicer najlažje ja, sam pol moram recimo za kak NAS ali webserver ki je znotraj interne mreže, delati route na AE in Astarotu, imam prav?

Ne rabiš nastavlati rut. Če ima neka mašina na LANu default routo do Astara, mora delat.

Kot ti je že darklord priporočal. MODEM - > Astaro (FW in GW, ki vzpostavi pppoe) -> AE za lan in kot access point (recimo 192.168.0.0/24).

Astaro je 192.168.0.1, AE je 192.168.0.2 (njegov default GW je 192.168.0.1) in je to to. DHCP lahko nastaviš na kateri koli napravi. Ko je mašina v Lanu povezana ima svoj default GW, ki je lahko ali 192.168.0.2 ( ta naprej ruta do astara) ali pa tui sam astaro.

ja vse OK, to sem mel..ampak žlahta ki prihaja naokol se potem konekta v moj interni LAN...če pa daš AE v "router mode" maš pa omogočen guest network..za to gre..ja OK, moj wireless pol tud ni v interni mreži, ampak to nekako lahko preživim...razen airplay zna bit težava....

strittko je napisal/a:

ja vse OK, to sem mel..ampak žlahta ki prihaja naokol se potem konekta v moj interni LAN...če pa daš AE v "router mode" maš pa omogočen guest network..za to gre..ja OK, moj wireless pol tud ni v interni mreži, ampak to nekako lahko preživim...razen airplay zna bit težava....

s sirplasy pa enega expressa ubodeš pa si zmagal