Surveillance Station in een ander lan-segment?? (DS918+)

[André PE1PQX]

Goeden middag,

Even een hersenspinsel:

De DS918+ heeft 2 LAN aansluitingen welke ik nu nog in LAG heb zitten.
Deze kan natuurlijk uit elkaar getrokken worden omdat het weinig voordeel geeft in mijn (bescheiden) LAN.

Nu heb ik 3 camera's (met bijbehorende licenties, 2x gratiz, 1x betaald) die ik in een IoT LAN wil frotten.

Is het mogelijk om het surveillance systeem in LAN met IP range 192.168.100.x te zetten en je primaire LAN in 192.168.1.y en eventueel verschillende VLAN's, dus iedere LAN aansluiting van de DS918+ in een eigen LAN DHCP-range en/of VLAN?

Ik heb hier een Ubiquity netwerk liggen waarmee het zou moeten kunnen, maar kan de DS918+ dit ook?

[Pippin]

Ja dat kan, even hier kijken:
https://community.synology.com/enu/forum/17/post/91455?reply=310500

Op het Duitse forum is het ook wel te vinden.

[André PE1PQX]

@MMD Bedankt, ik zal dat eens doorlezen.

[Briolet]

@MMD. Leuk idee, maar niet direct praktisch omdat het fysiek gescheiden netwerken worden. Een camera wil je ook vaak via een browser kunnen benaderen omdat je niet alles via SS kunt instellen. 

Nu moet je daarvoor de camera van de muur halen of tijdelijk via andere kabels aansluiten. Of, waarschijnlijk het handigst, je laptop even op dat 2e netwerk aansluiten.

[Pippin]

Fysiek gescheiden is juist zeer wenselijk met camera's.
Andere reden kan zijn minder belasting op het normale LAN wat b.v. niet het geval is met VLAN's waar de bandbreedte gedeeld wordt.

En LAN bereiken kan wel, juiste routen, firewall regel(s) en ip_forward activeren (indien niet reeds geactiveerd).

[André PE1PQX]

@Briolet als je de camera 1x goed instelt is het " ofbliem'n " (afblijven dus). Mocht je alsnog instellingen moeten doen is het even aanprikken met een laptop op die 2e netwerk ook zo geregeld.

Heb nu 1 camera aan de achterkant van de woning, 1 camera in mijn 'werkplaatsje' en de 3e komt aan de voorzijde van mijn woning.
Verder is het denk ik altijd wel wenselijk IoT spul gescheiden te houden van de hoofd-lan, toch??

[Hofstede]

Is toch niet zo heel erg moeilijk?

Je kunt een VLAN configureren voor de camera's. Op de Unifi switch zet je op 1 poort dit VLAN als native VLAN. Dan kan de poort van de NAS die je daarop aansluit communiceren met de camera's in hetzelfde VLAN (want die krijgt vanuit de USG een IP adres voor het subnet van dat VLAN).
De andere poort van je NAS kan dan op het gewone netwerk.
Vervolgens moet je dan nog wel wat configuratie doen in de firewall van de USG om onderlinge communicatie tussen VLAN en normale LAN te blokkeren.
Ik weet alleen niet of Surveillance Station zelf met meerdere IP subnets overweg kan.

[Tazmanian]

Ik heb mijn camera's ook in een afzonderlijk netwerk steken.  En ik kan de camera's zowel van binnen als buitenuit perfect bekijken.
Voor benadering van buitenaf moet je zelfs niets extra instellen, gewoon verbinden met je gewone IP en je kan via SS de camera's bekijken in het andere netwerk.
Ook intern hetzelfde.  Ik verbind met IP van LAN1 en kan de camera's bekijken van LAN2 :-)

Alleen voor sommige instellingen moet je dan wel via LAN2 kunnen inloggen op de camera zelf.  Maar in principe hoeft dat slecht 1x bij het instellen, als alles goed staat hoeft dat niet meer.

[André PE1PQX]

Ik weet alleen niet of Surveillance Station zelf met meerdere IP subnets overweg kan.

En dat is een kwestie van uitzoeken... Ik kan pas woensdag op zijn vroegst er uitgebreid mee stoeien.

[André PE1PQX]

Vandaag geen tijd gehad om er mee verder te stoeien. Na vrijdag heb ik 4 dagen lang weekend en nog geen plannen gemaakt.