JEDEN NAS (media server) pro DVĚ samostatné sítě (byty)

[Lukke]

Vytvářím složitější domácí síť (cca 20 zařízení, IP kamery) ve svém bytě a bytě souseda. Každý máme svoji vlastní síť, svůj internet, ale rádi bychom použili pouze jeden společný výkonný NAS pro použití jako media server. Ten budou používat všechna zařízení v obou domácnostech (PC, televize, mobily). Jde zapojit nějaký NAS tak, že zůstanou zachovány obě nezávislé sítě? Nechci totiž sítě propojit, ale nechat je samostatné. Mezi byty máme natažený CAT6 kabel.

Poradíte nějaké nejvhodnější řešení? Díky.

[N_o_c_l_a_f]

Melo by to jit, NASy s dvema rozhranimi by mely umet to co pozadujes. Bude to ale chtit pro jistotu overit pro kazdy potencialni NAS.

[Lokomotiva]

Router.

[Lukke]

Router před ten NAS? Jde o to, že obě domácnosti musí vidět do stejné sdílené složky, kde budou média. Přes router bude sdílení obsahu složitější (pokud toto televize vůbec umí, používat určité porty).

[Omal]

Tři možnosti:
1) NAS mít ve vaši síti, souseda připojit přes router a nastavit ACL na cílovou adresu (adresu NASu povolit, ostatní zakázat). A nebo pro NAS umístit do samostatné sítě a ACL nastavit tak, aby šlo přistupovat do sítě NASu, ale ne navzájem do vašich domácích sítí.
Je to elegantní řešení, ale není jistota, že vše bude na 100% fungovat a kromě toho, router bude zdržovat, nejlevnější Mikrotik uroutuje myslím jenom 200 Mb/s.

2) Použít switch a nastavit ACL na cílové adresy. Nepředpokládám, že by síťovky v NASu umožňovaly nastavení aliasové adresy, takže vy a soused byste musel být v jedné síti. Nastavování ACL by nebylo ani tolik složité. Pokud byste si v síti nastavili například 192.168.0.0/16, pro svoji domácí síť používal rozsah 192.168.1.x, pro souseda 192.168.2.x a pro NAS 192.168.3.x, tak ACL jednoduše nastavíte s maskami 24 a nemusíte se patlat s jednotlivými adresami (a nebo zadáte ACL pro rozsah adres, ale ne všechny switche to umí). Povolíte přístup síti 1 do sítě 3 a síti 2 do sítě 3. Přístupy z 1 do 2 a naopak zablokujete. A nakonec nastavíte ACL na zdrojovou adresu, kde zakážete rozsah 192.168.0.0 až do 192.168.0.255 a 192.168.4.0 až 192.168.255.255.
ACL se dá nastavit na porty. Takže tam, kde jste připojen vy si nastavíte ACL, kde zakážete přístup do sousedovy sítě a na sousedových portech zakážete přístup do své.
Gateway může být v síti kolikrát chce, to není problém, takže vy i soused se budete dostávat do Internetu každý přes svoji přípojku.

Toto zapojení má zásadní komplikaci a to sice, že máte společnou adresu broadcastu (z principu musíte mít). Takže zaprvé uvidíte sousedovo všesměrové vysílání a on uvidí to vaše a také nebudou v síti fungovat dva DHCP servery. Takže musíte mít adresy všude staticky a nebo musíte mít společný DHCP, kde bude mít každé vaše zařízení rezervovanou adresu. Pokud přinesete nějaké nové, DHCP server vás hodí kamkoli do sítě a máte po srandě.

Rychlosti by byly bez problému, ale je to strašně komplikované a velmi prasácké řešení a kdo ví, jestli by to vůbec fungovalo.

Takže bych to viděl za 3) a to už tu někdo chytře navrhoval: NAS s dvěma síťovkama. Je to jednoduché, elegantní, výkonné a spolehlivé řešení.

[Lukke]

Díky za vyčerpávající odpověď! Čili NAS se dvěma síťovkama by problém řešil nejjednodušeji? Např. toto? http://www.alza.cz/synology-rackstation ... 530754.htm nebo http://www.alza.cz/synology-diskstation ... 504180.htm

[Lokomotiva]

A jsme u toho.
Srovnej si cenu při použití routeru a NASu s jednou síťovkou.

[Omal]

to Lukke:
Dělají se i levnější modely se dvěma síťovkami. Třeba by stačil jenom dvoudiskový. Ona už je potom velká pálka kupovat dvakrát tolik disků. Na doma pro běžnou činnost je myslím dostatečný RAID 1 dvou disků.

Jinak dobře, že jsi vybral Synology, to je aktuálně asi nejlepší volba.

to Lokomotiva:
Právě že cenový rozdíl mezi NASy s 1 a 2 síťovkami není zas velký. U Synology je mezi modely DS214 a DS214+ rozdíl cca 1800.
Jak chceš za 1800 koupit router, který uroutuje 1 Gb/s? A to si piš, že při sekvenčním čtení bude 1 Gb/s linku plně vytěžovat.
A navíc není zaručeno, že to bude s televizí fungovat.

Takto je to nejjednodušší a nejlevnější.

[Crusad]

Mě přijde, že 2 VLAN, 1 pro každá byt a NAS v trunku by ti to vyřešil ideálně. Otázka je, jestli existuje NAS, který umí VLANy. Mě se to nějak rychle vygooglit nepodařilo.
Mohl bys mít 1 router, do něj dvě konektivity a směrovat si každou VLAN do "jejího" internetu.

[Omal]

Nutně by ani nebyly potřeba VLAN. Stačilo by, aby NAS uměl aliasové IP adresy. Sice by to nebylo bezpečné jako VLAN, ale účel by to splnilo. Bohužel, ani aliasové asi na NASu nastavit nepůjdou.

Ono se to koncepčně ani moc neliší od NASu s dvěma síťovými adaptéry. Při použití VLAN by byly na fyzickém portu dvě virtuální síťovky (respektive port na NASu by byl v trunk módu).

[Lukke]

No vzhledem k tomu že na to budou napojeny obě domácnosti, tak chci kvalitní a velmi rychlý NAS, proto jsem vybíral z dražších. Pokud to co jsem vybral splní mé požadavky (každý bude ve své síti, ale uvidí na stejnou sdílenou složku), je to dle mého názoru ideální volba! Děkuji za vyčerpávající informace!

[Lukke]

Tak síť je zapojena a nemohu to zaboha pro dvě sítě rozchodit. Moji síť jsem připojil do LAN 1 (síťovka dostala IP adresu 192.168.1.100), samostatnou síť souseda jsem připojil do LAN 2 (obdržela 192.168.1.26). Jenže, nelze obsluhovat NAS současně. Další problém vidím v tom, že musím v Synology zvolit do jaké sítě chci streamovat DLNA. To je ale blbost, protože na server logicky chceme přistupovat oba dva (pro přehrávání filmů v televizích).

Řešil někdo toto? Díky.

[Lukke]

Někdo nějaké nápady, prosím?

[iOioo]

neviem či ti to pomôže ale osobne používam na streamovanie obsahu do TV http://www.serviio.org/
je tam aj nejaký balíček pre synology tak by možno stálo za vyskúšanie

[Lukke]

iOioo: S media serverem problém nemám, Synology má svůj vlastní DLNA server, který na NASu běží. To co mi dělá problém je zprovoznění streamování z NASU do dvou oddělených sítí (do své a do sítě souseda). V Media serveru se totiž zvolí pouze jedna LAN, do které média streamovat. A to je špatně...

[iOioo]

veď práve preto by to stálo za vyskúšanie keďže ten vstavaný media server to nevie

[MV]

Zkusil bych nastavit jiný IP rozsah, protože tak jak to je nastaveno se jedná defacto o "jednu" síť.
192.168.1.100 a 192.168.1.26 budou pokaždé ze sítě 192.168.1.0. NAS pak teda asi "neví", přes jaký interface posílat jaká data. Někde si teda dej třeba 192.168.2.x a třeba to zabere.

Já osobně bych to řešil obráceně, jak tu už někdo psal - nastavit vnitřní rozsah jako jednu síť, jeden DHCP server, co bude přiřazovat gateway podle zařízení a pak nebude problém ani s DLNA. Na to ale bylo zbytečné kupovat NAS s dvěma interfejsy

Já to mám doma podobně, mám "dva internety" a příslušnou gateway nastavuju tím, jaký klient se přihlásí a dostane adresu z DHCP.

[Lukke]

MV: Pokud sítě spojím do jedné, pak mi není moc jasné, jakým způsobem bude probíhat přihlašování nových zařízení do sítě tak, aby každý používal svůj vlastní net. Dále pak každý máme IP kamery, vše by se tedy vzájemně pomíchalo, což jsme nechtěli... Teď máme každý svůj router s DHCP, se svým internetem. Pak oba dva máme kvalitní nastavitelné switche, třeba by se s tím dalo také něco vymyslet...

[Omal]

Lukke:
MV má pravdu. Obě dvě síťovky mají stejnou adresu, takže si NAS myslí, že je to jedna síť a neví, na jakém rozhraní má být DLNA server. Je totiž nesmysl, aby do jedné sítě (i když je to jedna síť jen zdánlivě, ale to NAS nemůže vědět) vystupoval DLNA server z jednoho zařízení na dvou adresách.

Ty nebo soused budete muset změnit adresní rozsah své sítě. Takže jeden bude mít 192.168.1.0/24 a druhý třeba 192.168.2.0/24. Tak ti to bude fungovat.

[Spring]

Managed switch a skoro kazdy NAS umi VPN.