thắc mắc [Nhờ giúp] Optimize network hiện tại

K lẽ bỏ 3x chai mua con Switch chỉ để nằm sau UDM ... cho đẹp ?

SoulEvilX đã nói:

Tiện á. K phài setup gì. Có thiết bị mới cứ login Uni roài mần.
VPN khác thì phải setup mất công

Nhấp để mở rộng...

thế mình đoán nó là ztna dạng reversed proxy thôi , chứ đâu có gì.

Ví dụ như này đúng ko ? vào thử link này , pin là 112211
bạn vào dc đúng ko ? có nghĩa là b đang vào = vpn của m , cũng đâu cần setup gì

Thôi thì chơi mô hình này. Tiền đề sau này có U7 Pro lên luôn.
Sau UDM SE là 1 mạng khác hoàn toàn :v

hơi phức tạp hóa vấn đề nhưng cũng work thui
giành hẳn 1 wan cho wifi )

d3adc3II đã nói:

hơi phức tạp hóa vấn đề nhưng cũng work thui
giành hẳn 1 wan cho wifi )

Nhấp để mở rộng...

WAN đó thật chất là từ 2028 đi qua mà. Nên bản chất cũng là 5 WANs

SoulEvilX đã nói:

WAN đó thật chất là từ 2028 đi qua mà. Nên bản chất cũng là 5 WANs

Nhấp để mở rộng...

2028 là con draytek router đúng ko ?
vậy bạn mình chấp nhận double nat rồi xao ?

d3adc3II đã nói:

2028 là con draytek router đúng ko ?
vậy bạn mình chấp nhận double nat rồi xao ?

Nhấp để mở rộng...

No

Draytek -> CnMatrix 2028-P ( Switch ) -> USW Ent ( mới mua ) -> UDM SE -> AP

SoulEvilX đã nói:

No

Draytek -> CnMatrix 2028-P ( Switch ) -> USW Ent ( mới mua ) -> UDM SE -> AP

Nhấp để mở rộng...

theo như này thì vẫn double nat
Wan > Draytek > 2028 > USW > UDM > AP > client

network flow sẽ như này:
wifi client > AP > UDM > nat lần 1 > USW ( này là core hay access switch ?) > 2028 ( đoán đây là core switch ? ) > Draytek router > nat lần 2 > internet

wired client > 2028 > Draytek router > nat 1 lần > internet

Hiện chưa rõ USW và 2028 vai trò là gì trong network của bạn, đoán 2028 là core switch , hoặc cũng có thể chỉ là access switch

d3adc3II đã nói:

theo như này thì vẫn double nat
Wan > Draytek > 2028 > USW > UDM > AP > client

network flow sẽ như này:
wifi client > AP > UDM > nat lần 1 > USW ( này là core hay access switch ?) > 2028 ( đoán đây là core switch ? ) > Draytek router > nat lần 2 > internet

wired client > 2028 > Draytek router > nat 1 lần > internet

Hiện chưa rõ USW và 2028 vai trò là gì trong network của bạn, đoán 2028 là core switch , hoặc cũng có thể chỉ là access switch

Nhấp để mở rộng...

1. 2028 là core switch
2. USW bản chất đang muốn replace cho Core Switch 2028 TUY NHIÊN nó bị lệ thuộc vào Unifi Controller. Nên đành phải xài nó ĐẰNG SAU UDM !!! ( Đây là thứ mình không expected )
Tuy nhiên vẫn tạm gọi là miễn cưỡng vì
- Sau này lên U7 Pro thì cần port PoE 2.5Gbps
.... hết !

Như vậy mọi thứ từ phía sau UDM & USW được hiểu như 1 thế giới độc lập với trước đó. Vì từ 2028 -> UDM thì UDM đã tự tạo DHCP riêng, xem 2028 như "ISP".

SoulEvilX đã nói:

1. 2028 là core switch
2. USW bản chất đang muốn replace cho Core Switch 2028 TUY NHIÊN nó bị lệ thuộc vào Unifi Controller. Nên đành phải xài nó ĐẰNG SAU UDM !!! ( Đây là thứ mình không expected )
Tuy nhiên vẫn tạm gọi là miễn cưỡng vì
- Sau này lên U7 Pro thì cần port PoE 2.5Gbps
.... hết !

Như vậy mọi thứ từ phía sau UDM & USW được hiểu như 1 thế giới độc lập với trước đó. Vì từ 2028 -> UDM thì UDM đã tự tạo DHCP riêng, xem 2028 như "ISP".

Nhấp để mở rộng...

hmmm trong network , cơ bản ko phải bạn muốn thì network nó sẽ behave như thế, mà phải config để đạt được điều đó nhé.

Trước tiên, bạn nói 2028 đang là core switch. Bạn cần config để nó là core, hiện tại m ko chắc nó là core đâu.



Trước tiên, cần hiểu thế nào là core sw, thế nào là access switch đã , bỏ qua distribution vì mạng nhỏ
Coreswitch:

• Hoạt động ở L3 trong OSI, tức nó hoạt động dựa trên IP
• IP interface, vlan table cùng các gateway sẽ dc config ở đây ( ko phải ở con router Draytek , bạn đã làm điều này chưa ?
• Routing trong nội mạng ( inner vlan routing ) cũng sẽ dc config ở đây

Access Switch:
- Hoạt động thuần ở tầng L2 switching, tức nó ko hiểu IP là gì , nó chỉ dựa trên vlan (nếu xem ở hình trên, bạn sẽ thấy dễ dàng thấy IP ko đưa xuống access switch, chỉ có vlan tag)

ở mạng nhỏ , mạng gia đình , thì con router mới chính là core switch , nơi thực thiện lan routing, 90% là case của bạn hiện tại.

à mà theo cách bạn mô tả, thì tình hình có vẻ bạn sẽ tách độc lập ra luôn, nó sẽ như này:

wan 1 ,2,3,4 > draytek > 2028 > clients
wan 5 > UDM > USW > clients

nó sẽ là như thía.

Dễ hiểu nhất thì tham khảo tài liệu của Fortigate , nó áp dụng cho các brand khác luôn

Case 1 : NAT mode vlan : fortigate nó làm luôn việc của switch , nó làm từ routing , vlan tag cho phía sau . Topology này áp dụng ở các mạng nhỏ và vừa, bạn nằm ở đây.

Case 2: fortigate nó chỉ quan tâm 2 thứ : traffic đó là LAN hay là WAN, thế thôi , nó ko quan tâm việc nội mạng, chuyện đó là core switch làm . Case này áp dụng cho network lớn khi mà firewall ko analyze nổi traffic của nội mạng.

Đầu tiên thanks các bạn đã guiding mình Nếu có dịp xin hậu tạ cafe/ bia bọt .
1 trong vài topic hiếm hoi của Voz mình cảm thấy khá respect users tham gia.

Còn về hnay - chưa xong việc cty nhưng cũng break ra chút explain lại ( hi vọng đầy đủ ) về network mình

Draytek 3912s : Là Router . Hiển nhiên.
192.168.1.1

• Mình muốn đưa DHCP ra khỏi em nó để quản lý tập trung tại 1 thiết bị khác. Ở góc độ nào đó mình hình dung việc này 1 phần của OSI ( có thể mình sai )
• Mình cũng muốn tách Firewall ra khỏi em nó luôn

Còn các thứ khác thì nằm trên em nó.

Và 1 thứ quan trọng CLOUD ! Mình muốn access Router từ Cloud. Tuy Draytek có support nhưng k smooth nên tạm cũng chưa làm

CnMatrix 2028-P : Là CORE SWITCH
192.168.1.2

• Toàn bộ traffic trong LAN sẽ đi qua em này. Không dính gì tới Router. Giảm tải cho Router
• Đã có plan ( và tried nhiều lần ) đưa DHCP từ Router lên 2028 nhưng bất thành. Và đó cũng là lý do mình có thêm con USW Ent.

Đúng ra khúc này sẽ có thêm 1 con Firewall ( hoặc maybe con này sẽ nằm trước 2028 - sau 3912s ). Nhưng chưa có.

Okay như vậy sau 2028 đã là các devices rồi. Chia VLAN các thứ v..v. Nhưng cho đến thời điểm này chưa có Wifi.

U6 Pro là Access Point. Em nó của Unifi nên PHẢI CÓ CONTROLLER !
Nên lúc này UDM SE xuất hiện
UDM SE : Đóng vai trò là Gateway / Controller cho U6 PRO
192.168.1.3
- Gateway để handle traffic của các AP. Giao diện của Unifi làm RẤT TỐT
Nên việc replace Gateway của Unifi thời điểm này khá là ... khó vì đang quen rồi
- Gateway cũng có luôn 1 vài features ưng : Notifications trên app và Teleport !

U6 Pro : Access Point
Em nó nằm sau UDM SE. Và vấn đề là UDM SE lúc này hiểu phía trước nó như là ISP. Và nó tự cấp DHCP riêng.


Sau đó mới tạo ra SSID Wifi


Do đó về bản chất mớ VLAN trên UDM SE chả liên quan quái gì tới VLAN trên Draytek !!!
( Nhưng đến giờ mình không hiểu sao vì sao client của AP lại vẫn có thể access các device nằm trên Draytek - Phía trước UDM SE )

-----------------------
Cho đến hôm nay thì USW xuất hiện

Đúng ra mình mong đợi em nó sẽ thay thế 2028. Lý do

• Dễ xài hơn
• Chung hệ sinh thái Unifi

Tuy nhiên đó chính là điểm chết người ! Nó cũng BẮT BUỘC CÓ CONTROLLER.
Loay hoay mãi không tìm ra được solution nên phải thay đổi. Cho USW nằm sau UDM ! Đúng bản chất mô hình mà Unifi suggest


Việc double NAT hay gì gì cá nhân mình thì nghiêm túc. Không rõ. Và check sơ thì HÌNH NHƯ KHÔNG CÓ.
- Chơi game mình cũng không bị ảnh hưởng gì.

Với các thiết bị phía sau AP bản chất là xài Wifi nên cũng không có bất kì thiết bị nào cần access từ ngoài internet vào.
Nên chủ quan mình nghĩ NAT hay k kệ.

USW lúc này dù sai purpose ban đầu. Tuy nhiên có thể là tiền đề để sau này lên U7 Pro thì xài.
Vì USW có port PoE 2.5Gbps.
Và đây cũng có lẽ là sơ hở. Vì khi đã có port LAN . Thể nào sau này cũng ngứa tay gắn thêm device tận dung port 2.5Gbps . Mà đã xài Cable thể nào cũng sẽ NAT !!! Dù rằng từ đầu xác định là KHÔNG !

--------------------
Từ Draytek ( 5 WANs ) nó đã đi SFP+ tới 2028 . Nên bản chất 2028 lúc này nhận cả 5 WANs ( thông qua LB ).
Từ 2028 tới UDM SE cũng là SFP+ nên cũng tương đương 5 WANs.
Và từ UDM SE tới USW cũng là SFP+ nên cũng tương đương 5 WANs.

K có cái nào là WAN5 riêng hết

khổ, ghi dài ghê

- traffic đi qua 2 routers : thì dĩ nhiên là double nat , hoặc nói giảm nói tránh là bị nat 2 lần cũng dc. Nat nó là chức năng của router, nó nằm trong sách giáo khoa. Cứ đi qua 2 router = 2 lần Nat , qua 3 router = triple Nat , bru cứ phải hiểu như thế đã.
cái này m nói cho bạn hiểu network của bạn là như nào , và nó sẽ behave như nào.
mà thôi dc rùi , hiểu vậy là đc , chơi game ko vấn đề gì là okie.

d3adc3II đã nói:

khổ, ghi dài ghê

- traffic đi qua 2 routers : thì dĩ nhiên là double nat , hoặc nói giảm nói tránh là bị nat 2 lần cũng dc. Nat nó là chức năng của router, nó nằm trong sách giáo khoa. Cứ đi qua 2 router = 2 lần Nat , qua 3 router = triple Nat , bru cứ phải hiểu như thế đã.
cái này m nói cho bạn hiểu network của bạn là như nào , và nó sẽ behave như nào.
mà thôi dc rùi , hiểu vậy là đc , chơi game ko vấn đề gì là okie.

Nhấp để mở rộng...

-10d môn văn nên trình bày ngu. Sorry nha

Test nhẹ độ lung linh của phòng ngủ :v

Thím đam mê Unifi và có chấp niệm với nó thì nên dùng full hệ Unifi cho nó smooth với nhau ==》》bỏ con Draytek, 2028 đi vì thự sự hiện tại nó dư thừa rồi.

pantigon25 đã nói:

Thím đam mê Unifi và có chấp niệm với nó thì nên dùng full hệ Unifi cho nó smooth với nhau ==》》bỏ con Draytek, 2028 đi vì thự sự hiện tại nó dư thừa rồi.

Nhấp để mở rộng...

Đã suy nghĩ. But Uni méo có con nào nhiều WAN

T

SoulEvilX đã nói:

Đã suy nghĩ. But Uni méo có con nào nhiều WAN

Nhấp để mở rộng...

Thế thì giữ lại con Draytek, bỏ con 2028 đi thím. Chuyển Vlan-DHCP hết về trên con USW cho nó chạy L3 là đúng như yêu cầu của thím đó.

pantigon25 đã nói:

T

Thế thì giữ lại con Draytek, bỏ con 2028 đi thím. Chuyển Vlan-DHCP hết về trên con USW cho nó chạy L3 là đúng như yêu cầu của thím đó.

Nhấp để mở rộng...

Double NAT đúng k ?

SoulEvilX đã nói:

Double NAT đúng k ?

Nhấp để mở rộng...

Đúng rồi thím. Bắt buộc rồi vì con Draytek nó Router chính mà.
Lúc này trên Draytek thím bật DMZ cho ip con UDM là cần NAT port gì thì Nat trên con UDM là được.

pantigon25 đã nói:

Đúng rồi thím. Bắt buộc rồi vì con Draytek nó Router chính mà.
Lúc này trên Draytek thím bật DMZ cho ip con UDM là cần NAT port gì thì Nat trên con UDM là được.

Nhấp để mở rộng...

mé lại thêm dmz (