Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Networking > Networking in generale

Renault Zoe E-Tech Intens: l'elettrica matura che si distingue
Renault Zoe E-Tech Intens: l'elettrica matura che si distingue
E' sul mercato da molto tempo e ha riscosso molto successo di vendite nella nostra nazione, ma Renault Zoe continua a restare una delle più interessanti proposte completamente elettriche del segmento B: merito di un progetto consolidato e maturo e della flessibilità data da un caricatore onboard che permette di sfruttare le colonnine AC sino a 22kW di potenza massima
Far Cry 6 messo alla prova su PC: sorprese e delusioni dallo sparatutto di Ubisoft
Far Cry 6 messo alla prova su PC: sorprese e delusioni dallo sparatutto di Ubisoft
Ubisoft lancia un nuovo episodio della serie Far Cry, il franchise che ha ridefinito il sottogenere degli sparatutto open-world. Proprio come i suoi predecessori, Far Cry 6 propone un folle mix di sparatorie, esplorazione e personaggi fuori di testa, affiancando il tutto a un comparto grafico all'avanguardia. La serie riuscirà a stupire i giocatori ancora una volta?
Sony A7 IV, anteprima della nuova Full Frame per tutti
Sony A7 IV, anteprima della nuova Full Frame per tutti
Sony annuncia oggi la quarta generazione di A7, la sua Full Frame più diffusa. Maggior risoluzione a parità di prestazioni, con vantaggi in termini di mirino, stabilizzazione, sistema AF e comparto video. Non rappresenta però un salto generazionale enorme rispetto al modello precedente.
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 19-09-2021, 23:59   #1
Dobrobuz
Junior Member
 
Iscritto dal: Sep 2021
Messaggi: 2
VPN e LAN locale

Buongiorno,
premetto che non sono un esperto di reti.

Attualmente la mia rete domestica è costituita da:
- modem/router fritz box 7530
- switch 8 porte TP-link
- switch 8 porte Zyxel web managed
- 1 NAS multimediale (2 porte LAN)
- 1 NAS backup Synology (2 porte LAN)
- vari dispositivi wireless e cablati (TV,PC, smartphone)

Il NAS-Backup vorrei utilizzarlo per fare una copia di alcuni dati del NAS multimediale ed eseguire il salvataggio dei dati presenti su un mini PC di un parente che dovrebbe usare una VPN.

Vorrei quindi, aprire un canale VPN in modo da accedere dall'esterno al solo NAS backup.
In particolare però vorrei che tramite la VPN venisse "visto" solo il NAS-backup e inibite tutte le altre risorse (il massimo sarebbe in base al tipo di utente connesso in VPN).
Il fritzbox ha una sua VPN, ma si appoggia ad un suo servizio esterno, inoltre chiedendo al servizio clienti non è in grado di inibire la visibilità delle risorse di rete locali.

Leggendo un po' in giro ci sarebbe la possibilità di utilizzare le VLAN per suddividere logicamente la rete di casa in più zone: home, ufficio, IOT, nas-backup purtroppo solo lo switch Zyxel gestisce le VLAN, quindi dovrei aggiornare/acquistare qualche dispositivo aggiuntivo.

Avete qualche consiglio su come disegnare la rete e/o come procedere con le varie configurazioni?

Grazie in anticipo
Dobrobuz è offline   Rispondi citando il messaggio o parte di esso
Old 20-09-2021, 03:37   #2
rejavi
Member
 
Iscritto dal: Jun 2020
Messaggi: 131
@Dobrobuz l'ideale e' avere un router che gestisce le vlan a monte in modo da gestire anche l'eventuale routing tra le vlan (per gestire e configurare i device iot per esempio) a cui poi collegare i vari switch managed (o easy managed/web managed dipende dalla marca), questo nel tuo caso vuol dire che il tuo 7530 poi farebbe solo da modem e quindi dovresti anche comprare access point wifi5/6 in base a esigenze, e se c'e' di mezzo anche il voip altra rogna (dipende dal provider). il router in questione dovrebbe fare anche sqm/qos un po' avanzato senno i backup via vpn fatti da remoto ti mandano a quel paese le latenze dalla tua connessione a casa, quindi decisamente qualcosa con openwrt o derivati per non svenarsi su prodotti aziendali da migliaia di euro (che poi neanche fanno sto gran che di qos). in soldoni un raspberry pi 4 con sd, alimentatore, case passivo per dissipare ti costa circa 100euro, una seconda schehda di rete usb 3.0 ti costa circa 15euro (tp-link) ci installi openwrt e risolvi per la parte router, switch easy managed tp-link 8 porte costano circa 30euro, a questo devi aggiungere access point in base a esigenze.. va bene che poi avresti una rete gestita a dovere ma praticamente ti costa meno tempo/fatica/soldi comprare un nas per il tuo parente da mettere a casa sua, qualcosa che offra gia' di suo un accesso remoto sicuro e lo gestisci tu
rejavi è offline   Rispondi citando il messaggio o parte di esso
Old 20-09-2021, 16:39   #3
Dobrobuz
Junior Member
 
Iscritto dal: Sep 2021
Messaggi: 2
Ciao Rejavi, grazie per la risposta.

Quote:
Originariamente inviato da rejavi Guarda i messaggi
@Dobrobuz l'ideale e' avere un router che gestisce le vlan a monte in modo da gestire anche l'eventuale routing tra le vlan (per gestire e configurare i device iot per esempio) a cui poi collegare i vari switch managed (o easy managed/web managed dipende dalla marca), questo nel tuo caso vuol dire che il tuo 7530 poi farebbe solo da modem e quindi dovresti anche comprare access point wifi5/6 in base a esigenze, e se c'e' di mezzo anche il voip altra rogna (dipende dal provider).il router in questione dovrebbe fare anche sqm/qos un po' avanzato senno i backup via vpn fatti da remoto ti mandano a quel paese le latenze dalla tua connessione a casa, quindi decisamente qualcosa con openwrt o derivati per non svenarsi su prodotti aziendali da migliaia di euro (che poi neanche fanno sto gran che di qos).
Per quanto riguarda la parte telefonica attualmente ho il telefono collegato alle porte dedicate del Fritzbox, ci sarebbero problemi a lasciarlo così?

Quote:
Originariamente inviato da rejavi Guarda i messaggi
in soldoni un raspberry pi 4 con sd, alimentatore, case passivo per dissipare ti costa circa 100euro, una seconda schehda di rete usb 3.0 ti costa circa 15euro (tp-link) ci installi openwrt e risolvi per la parte router, switch easy managed tp-link 8 porte costano circa 30euro, a questo devi aggiungere access point in base a esigenze..
Se trovassi un router con porte Ethernet e WiFi non sarebbe sufficiente? Avevo visto un router della Mikrotic che con 65€ aveva le porte Gigabit e il Wifi. Spero che il concetto di VLAN venga propagato anche tramite WiFi o bisogna avere access point separati?

Quote:
Originariamente inviato da rejavi Guarda i messaggi
va bene che poi avresti una rete gestita a dovere ma praticamente ti costa meno tempo/fatica/soldi comprare un nas per il tuo parente da mettere a casa sua, qualcosa che offra gia' di suo un accesso remoto sicuro e lo gestisci tu
Su questo sicuramente non c'è dubbio, ma speravo di cavarmela con poche decine di euro e imparare qualcosa di nuovo.

Grazie
Dobrobuz è offline   Rispondi citando il messaggio o parte di esso
Old 20-09-2021, 23:03   #4
rejavi
Member
 
Iscritto dal: Jun 2020
Messaggi: 131
Quote:
Originariamente inviato da Dobrobuz Guarda i messaggi
Per quanto riguarda la parte telefonica attualmente ho il telefono collegato alle porte dedicate del Fritzbox, ci sarebbero problemi a lasciarlo così?
no, l'eventuale router che ti gestirebbe la rete lo metti in cascata al fritz che poi farebbe solo la fonia, poi dipende dal provider.. per esempio con tim, che permette connessioni multiple, puoi fare pppoe passthrough ed evitare doppio nat.

Quote:
Se trovassi un router con porte Ethernet e WiFi non sarebbe sufficiente? Avevo visto un router della Mikrotic che con 65€ aveva le porte Gigabit e il Wifi. Spero che il concetto di VLAN venga propagato anche tramite WiFi o bisogna avere access point separati?
il wifi non ne sa nulla di vlan, l'interfaccia wireless viene messa in bridge con una porta ethernet (singola o facente pare di uno switch) per essere isolata. come avviene dipende poi dal produttore, quindi tutto dipende dal software. cmq si, per esempio, un device ethernet+wifi con openwrt puo' gestire sia vlan cablate che "wireless", se invece colleghi un access point a valle di una vlan questo sara' isolato come qualsiasi altro device.

Quote:
Su questo sicuramente non c'è dubbio, ma speravo di cavarmela con poche decine di euro e imparare qualcosa di nuovo.
tutto dipende da di che banda stiamo parlano.. fare routing di una adsl 20mega e' un conto, fare routing di una ftth gigabit e' un alto.. se poi ci aggiungi una vpn, del traffic shaping e/o altro diventa tutto piu impegantivo per il device, i cicli cpu prima o poi si esauriscono il conto "a spanne" che ti ho scritto nel mio primo post copre anche il routing gigabit ma se si parla di meno banda ci sono parecchi device, anche nel mercato dell'usato, da prendere in cosiderazione. ricorda che puoi anche non spendere 1euro ed usare virtualbox o wsl per installare openwrt e fare tutte le prove del caso ed imparare a costo 0.
rejavi è offline   Rispondi citando il messaggio o parte di esso
Old 21-09-2021, 08:26   #5
OUTATIME
Senior Member
 
L'Avatar di OUTATIME
 
Iscritto dal: Dec 2007
Città: LIDV
Messaggi: 10470
Senza scomodare le VLAN, basta un raspberry che faccia da server VPN con NAT, e routing solo verso il NAS.
Collegato il mini-PC alla VPN, ha il routing solo verso il NAS.
__________________
Be kind. Everyone you meet is fighting a hard battle.
OUTATIME è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Renault Zoe E-Tech Intens: l'elettrica matura che si distingue Renault Zoe E-Tech Intens: l'elettrica matura ch...
Far Cry 6 messo alla prova su PC: sorprese e delusioni dallo sparatutto di Ubisoft Far Cry 6 messo alla prova su PC: sorprese e del...
Sony A7 IV, anteprima della nuova Full Frame per tutti Sony A7 IV, anteprima della nuova Full Frame per...
MSI Oculux NXG253R: 360 Hz, e non solo MSI Oculux NXG253R: 360 Hz, e non solo
Panasonic Toughbook A3, un tablet indistruttibile per chi non lavora in ufficio Panasonic Toughbook A3, un tablet indistruttibil...
Renault lancia l'edizione limitata Twing...
Electronic Arts recluta il co-creatore d...
Silence presenta S04, la micro car con l...
Navi 24, AMD presenterà una GPU c...
Ecco l'autobus elettrico che si ricarica...
Squid Game, bambini beccati a imitare i ...
Ripjaws S5, le memorie DDR5 a basso prof...
Grand Theft Auto The Trilogy: The Defini...
LEGO svela il nuovo (enorme) set che rit...
eFootball: non solo rilascio diluito nel...
Windows e gli aggiornamenti a scadenza: ...
Squid Game: attenti a tutte queste app d...
Una vettura su 5 venduta in Europa &egra...
Stampanti 3D in offerta lampo: due model...
Schede Seagate di espansione per Xbox Se...
AVG Internet Security
Alcohol 120%
Mozilla Thunderbird 91
The Bat! Professional Edition
Dropbox
K-Lite Codec Pack Update
K-Lite Mega Codec Pack
K-Lite Codec Pack Full
K-Lite Codec Pack Standard
K-Lite Codec Pack Basic
Opera Portable
Opera 80
CCleaner Portable
CCleaner Standard
SiSoftware Sandra Lite
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 01:31.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd.
Served by www3v