小弟正在建置租屋的无线网路 先叙述一下环境，屋龄大概有20~30年以上 当初拉线时没有让每个房间都有网路孔，因此我们决定是要用Wifi来让住户上网 由於房屋较老旧，中华电信没有FTTH，使用的是VDSL2数据机 (P874) 房屋坪数约80坪 由於房东自住在三楼 所以目前打算是将网路拉到三楼做统一控管 再分接到一二楼去 要拥有较高等级的Router一般价位较高，且功能及弹性不及软体路由器 所以想要找一台等级较低的老旧PC来建置pfSense 现在预计的架构如下图 网路来源 软体路由器 网路分接 无线网路 楼层 住户数 ┌──┐ ┌────┐ ┌──┐ ┌────┐ │P874│ → │ pfSense│ → │ HUB│ ─┬→ │ RT-N18U│ → 3F ＿▂▅█ 6人 └──┘ └────┘ └──┘ │ └────┘ ┌──┐ ↑ │ ┌────┐ │P874│ ────┘ ├→ │ RT-N18U│ → 2F-1 ＿▂▅█ 16人 └──┘ │ └────┘ │ ┌────┐ ├→ │ RT-N18U│ → 2F-2 ＿▂▅█ 6人 │ └────┘ │ ┌────┐ └→ │ RT-N18U│ → 1F ＿▂▅█ 16人 └────┘ 目前想法是买个双port的网卡放到PC内，把两台P874的100M接上 让pfSense去做双WAN的频宽弹性运用 同时做QOS、Session等等的控制，让房客有个比较好的上网环境 原本2F我是打算用一台RT-N18U就好，但实在是没办法cover全部 有房间因为隔了一道墙、另一间房间和走廊，在另外一端根本收不到 目前想到的解法有 a. 换天线 是看过有人提可以把原厂3dbi天线换掉 但不确定若换上10dbi的天线，房客有讯号後，是不是确切能使用网路 好像有无线设备无法打回讯号的问题?) b. 买穿墙王 or 找dbi更高的无线分享器 问题点应该同1 c. 多装一台 目前觉得较可行的方式，但牵线就会是一个困扰 在HUB方面我目前还没有想法要买哪一台 主要诉求应该只要不热当，至少有4 port就好 再看板友是否有推荐 但以上都是我的理论... 在实际操作上 1. pfSense方面 目前遇到最大的问题 灌好了pfSense 但在设定上，将P874接出来的网路线插在网卡1 (WAN) 从pfSense接出来的网路线插到RT-N18上 (LAN) 从pfSense内，可以看到经P874分配的IP 也可以成功的ping到host 但是在同个网域下的其他台电脑无法ping到pfSense 理解应该是网路设定没有成功 在这个架构上是有什麽问题呢...? 2. RT-N18U方面 (1) 是否会需要刷韧体? 看网路许多人都刷Tomato的 有比较指标性的版本吗? (2) RT-N18U是设定成单纯的Bridge吗? (3) 对於几个需涵盖范围较小的 是否需要换成等级较没这麽高的无线分享器 或者根本不用用到这个等级的路由器，只要找天线讯号较强的就好? (4) 这台在进阶功能也有双WAN的功能 只是不确定这种机器有没有办法直接吃下近50人的管理 可以的话我就不用研究pfSense了XD 3. PPPOE要做在哪? 目前是在P874内，是否有需要做在pfSense中 不确定有两个WAN时，pfSesne是否有办法各自去做PPPOE 4. Wifi密码要在哪边设置? 会有这个问题是因为考虑到在pfSense的部分，应该只是做网路的控管 但在Wifi密码部分，我的理解应该还是需要在RT-N18U去设定? 5. 网路控管 想到有三个方式 (1) 网路控管是要用帐密登入控制 (by user account) (2) 还是用白名单 (by mac address) (3) 藉由DHCP去指定分配的IP范围，针对该IP范围去设定rule (by IP) 但由於房东也住在该栋，是否可以将特定几个设备去排除这些rule限制 -- ◤ ╭● 大嫂 叫我胡子就好了 ＿(▁)▁ ◤龙▃▄▅▄ 我会很有礼貌的 ( ﹎﹎ ) § ● ● ╯ ＝ ＝ │ ◣ ︶ ◣─ ◢ ─ ◥◤) ψmroscar ╰斗╯ ◢ |︸| 三明书局-你所不知道的关二哥 ◥ --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.115.191.136 ※ 文章网址: http://webptt.com/cn.aspx?n=bbs/Network/M.1409370009.A.857.html 架pfSense的设备为AMD 3200+、512mb DDR2、80GB HDD 文内可能没有叙述清楚 pfSense是只ping的到host pfSense及同网域下的PC彼此互ping不到 在PC上用Angry IP scanner也看不到pfSense该IP 但pfSnese上设定DHCP时，确实被分配到P874下的IP host指的是P874没错 就是可以进去设定小乌龟的IP WAN IP从P874取得 LAN IP是我设定另一个网段的IP 我刚刚已经成功让pfSense接出来的分享器有网路了 现在无论是打WAN IP或LAN IP都可以进pfSense 目前pfSense做闸道 打算无线分享器做bridge 这样应该可以达到由pfSense统一管理的目的.. 小弟是新手 有什麽不合理的地方再指教一下 XDDD 这样买个好点的路由器是必备的!? 我这样的人数价位大概需要多少 Vigor2925还行吗? 大概6K 目前我的pfSense已经成功当Router使用了 只是还没开始以双WAN的方式运行 在开Traffic Shaper网路速度都还算正常 但在设定之後 整个网路速度掉到剩1/4... 还在看什麽问题 另外锁P2P的部分 看网路上文章似乎都只能对port来做 这样看起来好没效率... 不清楚瓶颈是不是在HUB上? 这样我要是买多port的网卡来做output是否会有改善 还是追根究柢就是我的无线AP数量太多!? ※ 编辑: GodPlayYou (59.115.191.136), 08/31/2014 09:54:33