Crear DHCP de 500 IPs sin SERVIDOR?

Buenas tardes, en el centro escolar dónde trabajo hemos creado una sala polivalente para todo tipo de actos, y queremos dar WIFI, para cuando se hagan diferentes eventos, exposiciones, etc....Hemos puesto un router de FIBRA óptica 300 Mbps / 300 Mbps. (Toda la sala montada por nosotros... :) por motivos económicos)....

El problema viene que sólo nos aceptará como mucho hasta 254 IPs...y es una sala polivalente para 500 personas y/o alumnos.

Existe alguna manera (sin servidor) o dispositivo (hardware) que con 2 ACCESS POINTS o 3 o más nos permita ir asignando IPs sin que éstas se terminen?

O sea...si sólo disponemos del router de fibra, cuando haya 254 dispositivos conectados, los demás ya no tendrán cabida, y nunca tendrán conexión.

Alguna vez he estado en lugares (bares, restaurantes, etc...), que cuando haces un escaneo de red con el FING en el teléfono va escaneando IPs, y primero escanea la red 192.168.1.x, cuando termina empieza con la subred 192.168.2.x, y así sucesivamente....

Todo esto sin crear diferentes SSIDS (o sea con el mismo SSID...por ejemplo TEATRO CENTRO) y dentro del mismo SSID, las IPs sucesivas....

Agradecería cualquier tipo de información. Espero me haya explicado bien.
Puedes crear subredes o redes virtuales dependiendo del modem/router que tengas, o puedes usar varios router neutros WiFi.
Las IPs no son problema, configurando una red o subred mayor lo solucionas.

El problema lo tendrás con los APs, tienen que ser de calidad o puedes olvidarte de que soporten tantas conexiones concurrentes. A parte, habrá que ver si el router de la fibra aguanta, si es el que da el operador olvidate. También dependerá del tipo de tráfico, si los 500 usuarios van a acceder a streaming (YouTube por ejemplo) prepárate para el desastre.

Yo te recomiendo que mires la marca ubiquiti, y pensaría en montar un proxy cache.

Sin ánimo de ofender, por lo que preguntas y viendo lo que quieres montar creo que el proyecto os queda algo grande.

Edito:
Te hago unos cálculos rápidos del "montaje":
- 10 AP x 110€ = 1100€
- 1 switch PoE para conectar los APs = 350-400€ (tirando por lo bajo)
- 1 router/proxy = 250-300€

Vamos 2000€ para que funcione el tema.

Para tener las 500 IPs, cambiando la máscara de red por 255.255.254.0 te da 512 IPs (510 útiles).

PD: trabajo en un colegio también ;)
Como te han dicho los compañeros subredes (en caso de que no necesiten estar en la misma red ya sean subredes fisicas o logicas)

O una mascara que permita mas ips de 23 o 22 bits (255.255.254.0 o bien 255.255.253.0 que como te han dicho da para 510 o 1022 ips para hosts)

Respecto a los AP de ubiquiti también te los recomiendo (no es lo mejor que hay, pero por el precio que tienen cumplen un muy buen papel, y el software que tienen para gestionarlos funciona bastante bien y es sencillo, ya sea para conexiones radius, un portal cautivo, gestionar distintas ssid etc...)

Pero te digo lo mismo que @SMKN olvidate de tener mas de 50-100 conexiones simultaneas en el mejor de los casos con el router de serie que te dan (si no lo pones en modo puente con un buen router detras o un firewall, pc ...)
Buenos días, gracias por la ayuda.....en caso de que me dejaran comprar un buen router, router/proxy para gestionar.....cuál me recomendáis?

Qué modelo de antenas UBIQUITI me recomendáis? (Hablaría con el AMPA de la escuela a ver si queda algún dinerillo XD )

Montar el proxy caché lo podría hacer con un buen router? Cuál? Nos interesa sin servidor, sólo para navegación wifi.

Si no os importa, iré probando lo que me vayáis comentando y si tengo dudas lo postearé para qué me podáis guiar...me gusta el reto y eso me motiva.. :)
Nadie me puede indicar un modelo de router proxy?

Si por ejemplo al router de fibra le pongo como ip
SMKN escribió:Las IPs no son problema, configurando una red o subred mayor lo solucionas.

El problema lo tendrás con los APs, tienen que ser de calidad o puedes olvidarte de que soporten tantas conexiones concurrentes. A parte, habrá que ver si el router de la fibra aguanta, si es el que da el operador olvidate. También dependerá del tipo de tráfico, si los 500 usuarios van a acceder a streaming (YouTube por ejemplo) prepárate para el desastre.

Yo te recomiendo que mires la marca ubiquiti, y pensaría en montar un proxy cache.

Sin ánimo de ofender, por lo que preguntas y viendo lo que quieres montar creo que el proyecto os queda algo grande.

Edito:
Te hago unos cálculos rápidos del "montaje":
- 10 AP x 110€ = 1100€
- 1 switch PoE para conectar los APs = 350-400€ (tirando por lo bajo)
- 1 router/proxy = 250-300€

Vamos 2000€ para que funcione el tema.

Para tener las 500 IPs, cambiando la máscara de red por 255.255.254.0 te da 512 IPs (510 útiles).

PD: trabajo en un colegio también ;)


Gracias.... que router proxy crees que necesitaríamos?

Lo que no entiendo es ...si tengo un router de fibra (aunque sea malo), y 5 AP wifi normales, sólo cambiando la máscara de subred del router y de los AP por 255.255.254.0 tendría 510 IPs útiles? Sin crear VLANs ni con otros routers neutros?
Es un poco largo hacer recomendación.

Yo miraría como router alguno ubiquiti edgerouter, pero configurar un proxy cache transparente no se hace en dos clics, es complicado.
Los APs pues los Ubiquiti Unifi AP ac lr.
El switch también uno ubiquiti para facilitar la gestión, que sea PoE y así ahorráis tomas electricas.

Si pones la máscara de red que te comentamos tendrás 510 IPs, quítale una por cada AP, switch y router y ya tienes el número. El problema es que el hardware de un router/AP/switch "normal" no podrá con todo el tráfico generado por los usuarios, se saturarán y bloquearán.

Personalmente te recomiendo que estudies muy bien como lo configurarás y si te ves capaz, es una inversión muy grande y si no logras hacerlo funcionar será tirar el dinero. No te lo tomes a mal, pero la pregunta que haces es muy básica y la configuración que quieres implementar es bastante avanzada.

Si aun así quieres seguir adelante, el esquema sería, APs conectados a switch, switch a router, router en modo bridge conectado al router que tengas de tu proveedor de internet.

Después ya te lías con lo del proxy cache.
SMKN escribió:Es un poco largo hacer recomendación.

Yo miraría como router alguno ubiquiti edgerouter, pero configurar un proxy cache transparente no se hace en dos clics, es complicado.
Los APs pues los Ubiquiti Unifi AP ac lr.
El switch también uno ubiquiti para facilitar la gestión, que sea PoE y así ahorráis tomas electricas.

Si pones la máscara de red que te comentamos tendrás 510 IPs, quítale una por cada AP, switch y router y ya tienes el número. El problema es que el hardware de un router/AP/switch "normal" no podrá con todo el tráfico generado por los usuarios, se saturarán y bloquearán.

Personalmente te recomiendo que estudies muy bien como lo configurarás y si te ves capaz, es una inversión muy grande y si no logras hacerlo funcionar será tirar el dinero. No te lo tomes a mal, pero la pregunta que haces es muy básica y la configuración que quieres implementar es bastante avanzada.

Si aun así quieres seguir adelante, el esquema sería, APs conectados a switch, switch a router, router en modo bridge conectado al router que tengas de tu proveedor de internet.

Después ya te lías con lo del proxy cache.



Gracias.....no me lo tomo a mal... ;) me gusta aprender y me gustan los retos.....intentaré ver qué hacemos. Lo que de la manera que me comentas el esquema

APS --> SWITCH --> ROUTER --> Bridge <--ROUTER FIBRA MOVISTAR 300/300 supongo que los AP que me comentas de UBIQUITI deben de integrar en el software DHCP para asignar las IPS en otro rangos...no?

Me refiero para que si se hace un escaneo de red aparezcan por ejemplo 240 hosts en el rango 192.168.1.x y otros 240 en el rango 192.168.2.x..no?
Para facilitar las cosas diremos que sólo puede haber un DHCP (si la demanda es alta se pueden configurar DHCPs secundarios), si pones varios DHCPs pueden duplicarse IPs y tendrás un buen follón montado.

El DHCP se configura en el router ubiquiti (que es el que hará de bridge con el router movistar), cuando un cliente se conecta a la red mediante el AP, el equipo (portátil, smartphone, PC, etc) busca en la red quien publica el servicio de DHCP (en este caso el router ubiquiti) y hace la petición de asignación de IP. A parte del router ubiquiti no tiene que haber ningún otro DHCP activo (incluido el del router movistar).

Piensa en los APs como una boca de RJ45 o como antenas "tontas", son un enlace inhalambrico a la red. Pueden hacer más funciones, pero lo ideal para este caso es centralizar todas las gestiones de red en un único punto (el router ubiquiti) y que los APs sólo se encarguen de la gestión de clientes.

Lo del escaneo de IPs no es como lo planteas, mirate algo de información de redes, tal como lo planteas hablas de dos redes distintas, en el caso que te comentamos, con la máscara 255.255.254.0, sólo hay una red de la 192.168.1.0 a la 192.168.2.255 (puedes cambiar el rango de IPs, por ejemplo de la 192.168.0.0 a la 192.168.1.255). Si cambias la máscara irán aumentando o disminuyendo el número de IPs de la red, por ejemplo: máscara de red 255.255.253.0, tienes 1024 IPs, de la 192.168.0.0 a la 192.168.3.255.

Te recomiendo que mires algún tipo de cursillo/tutorial sobre conocimientos básicos de redes, servicios de red y las funciones del hardware de red. Ya te he comentado que estas dudas que tienes son de temas bastante básicos, quizá es mejor que te formes primero aunque sea en conocimientos básicos y a partir de ahí ir subiendo, creo que con dedicarle un fin de semana puedes tener el tema muy claro y bastante controlado. Y así si tienes dudas o problemas podrás deducir donde puede estar el problema y/o guiar mejor a aquellos que puedan ayudarte en la resolución de los problemas.

Hay que tener en cuenta bastantes cosas, para empezar quien y como va a utilizar la infraestructura de red, clientes concurrentes, número máximo de peticiones en poco tiempo, temas de seguridad, detección de problemas. Siendo un colegio, además, te puedes encontrar cada vez con más extras, DNS interno, filtrado web, que el proxy sea transparente, securizar la red, tipos de logueo, subredes exclusivas para profesores y servicios. Los chavales siempre intentarán "saltarse la seguridad" y hoy en día en internet encuentras "tutoriales" de todo, no sólo tendrás que saber que problema de seguridad hay, si no también si es interno o externo, si es interno además deberás saber de quien se trata por si hay que dar un "toque" de atención al alumno o ayudarlo a que explore su interés por la informátic :P. Y esto son sólo temas que me vienen ahora a la cabeza, que seguro me dejo muchos más.
Yo tenia 500 ip en casa, conectando dos routers entre si.

Router internet -> Wifi Neutro (192.168.1.X) -> Wifi Neutro (192.168.2.x) -> Y asai hasta el infinito jaja.
Delian escribió:Yo tenia 500 ip en casa, conectando dos routers entre si.

Router internet -> Wifi Neutro (192.168.1.X) -> Wifi Neutro (192.168.2.x) -> Y asai hasta el infinito jaja.


El problema no es que no puedas poner las ips que quieras... el problema es que en cuando se conecten varios equipos a la vez el router básico que ofrecen las operadoras se saturará y tendrás cortes.
(poniendo el router n modo puente, ya le "pasas el problema a otro" ya sea un router en condiciones, firewall, pc...)
-wiso- escribió:
Delian escribió:Yo tenia 500 ip en casa, conectando dos routers entre si.

Router internet -> Wifi Neutro (192.168.1.X) -> Wifi Neutro (192.168.2.x) -> Y asai hasta el infinito jaja.


El problema no es que no puedas poner las ips que quieras... el problema es que en cuando se conecten varios equipos a la vez el router básico que ofrecen las operadoras se saturará y tendrás cortes.
(poniendo el router n modo puente, ya le "pasas el problema a otro" ya sea un router en condiciones, firewall, pc...)


Eso si, el router "base" tiene que soportar todas esas conexiones.
SMKN escribió:Para facilitar las cosas diremos que sólo puede haber un DHCP (si la demanda es alta se pueden configurar DHCPs secundarios), si pones varios DHCPs pueden duplicarse IPs y tendrás un buen follón montado.

El DHCP se configura en el router ubiquiti (que es el que hará de bridge con el router movistar), cuando un cliente se conecta a la red mediante el AP, el equipo (portátil, smartphone, PC, etc) busca en la red quien publica el servicio de DHCP (en este caso el router ubiquiti) y hace la petición de asignación de IP. A parte del router ubiquiti no tiene que haber ningún otro DHCP activo (incluido el del router movistar).

Piensa en los APs como una boca de RJ45 o como antenas "tontas", son un enlace inhalambrico a la red. Pueden hacer más funciones, pero lo ideal para este caso es centralizar todas las gestiones de red en un único punto (el router ubiquiti) y que los APs sólo se encarguen de la gestión de clientes.

Lo del escaneo de IPs no es como lo planteas, mirate algo de información de redes, tal como lo planteas hablas de dos redes distintas, en el caso que te comentamos, con la máscara 255.255.254.0, sólo hay una red de la 192.168.1.0 a la 192.168.2.255 (puedes cambiar el rango de IPs, por ejemplo de la 192.168.0.0 a la 192.168.1.255). Si cambias la máscara irán aumentando o disminuyendo el número de IPs de la red, por ejemplo: máscara de red 255.255.253.0, tienes 1024 IPs, de la 192.168.0.0 a la 192.168.3.255.

Te recomiendo que mires algún tipo de cursillo/tutorial sobre conocimientos básicos de redes, servicios de red y las funciones del hardware de red. Ya te he comentado que estas dudas que tienes son de temas bastante básicos, quizá es mejor que te formes primero aunque sea en conocimientos básicos y a partir de ahí ir subiendo, creo que con dedicarle un fin de semana puedes tener el tema muy claro y bastante controlado. Y así si tienes dudas o problemas podrás deducir donde puede estar el problema y/o guiar mejor a aquellos que puedan ayudarte en la resolución de los problemas.

Hay que tener en cuenta bastantes cosas, para empezar quien y como va a utilizar la infraestructura de red, clientes concurrentes, número máximo de peticiones en poco tiempo, temas de seguridad, detección de problemas. Siendo un colegio, además, te puedes encontrar cada vez con más extras, DNS interno, filtrado web, que el proxy sea transparente, securizar la red, tipos de logueo, subredes exclusivas para profesores y servicios. Los chavales siempre intentarán "saltarse la seguridad" y hoy en día en internet encuentras "tutoriales" de todo, no sólo tendrás que saber que problema de seguridad hay, si no también si es interno o externo, si es interno además deberás saber de quien se trata por si hay que dar un "toque" de atención al alumno o ayudarlo a que explore su interés por la informátic :P. Y esto son sólo temas que me vienen ahora a la cabeza, que seguro me dejo muchos más.



Gracias por tu atención, dedicación y explicación. He ido un poco atareado y no he podido contestar. El tema de redes básicas tengo noción (montar servidor Active Directory), balanceador de carga para 2 ADSLs, poner AP con sus IPs o poner cámaras IP, cambiar puerto acceso a dispositivos, montar router neutro para tener otra red con otro rango IP y otro DHCP, y cosas así (de lo básico, soy autodidacta, y en éste mundillo, los retos por muy complicados que sean, me llaman la atención), pero una cosa que me había llamado la atención era lo de soportar más hosts para conexión, y que no acababa de entender y qué cuando iba a un recinto público y hacía un escaneo de red , tenía más IPs de lo que imaginaba. Gracias a ti, y a la colaboración de otros usuarios, he hecho la prueba de la máscara de subred y es satisfactoria

He hecho la prueba en casa, para no liar, y me ha funcionado bastante bien. Lo único a comentar es que en casa la máscara de subred 255.255.254.0 sí ha funcionado para tener 510 IP, pero el 255.255.253.0, el router me daba error y me decía que no era posible. En cambio el 255.255.252.0 sí me daba para los 1024 IP.

Ahora tengo que ver si me dejan comprar un router neutro para que soporte por lo menos 500 ips y mirar si por lo menos algun AP XD Miraré los de UBIQUITI que me decís.

Qué dato debo mirar en un router para saber si permite tener por ejemplo 500 conexiones IPs sin problemas o saturación? o es imposible? o que si todos navegan por la web (sin videos), 100 IPs de golpe por ejemplo, la fibra a 300 tire igual..o no se corte? complicado?

Delian escribió:Yo tenia 500 ip en casa, conectando dos routers entre si.

Router internet -> Wifi Neutro (192.168.1.X) -> Wifi Neutro (192.168.2.x) -> Y asai hasta el infinito jaja.


Delian, tal y como te han indicado, como tu lo tenías o tienes montado tiene un número máximo de IPs por router, por lo qué si se conectan mas de 254 ips, malo. Gracias por tu aportación igualmente ;)
lolololito escribió:He hecho la prueba en casa, para no liar, y me ha funcionado bastante bien. Lo único a comentar es que en casa la máscara de subred 255.255.254.0 sí ha funcionado para tener 510 IP, pero el 255.255.253.0, el router me daba error y me decía que no era posible. En cambio el 255.255.252.0 sí me daba para los 1024 IP.


Es que la máscara de subred es, como su propio nombre indica, una máscara, que separa los bits de la IP que foman parte de la subred, y los que forman parte del host. :
255.255.255.0 -> 11111111 11111111 11111111 00000000 /* 2^8 nodos disponibles */
255.255.254.0 -> 11111111 11111111 11111110 00000000 /* 2^9 nodos disponibles */
255.255.253.0 -> 11111111 11111111 11111101 00000000 /* No es válido, ya que una vez que pasas de 1 a 0, debes continuar con 0 */
255.255.252.0 -> 11111111 11111111 11111100 00000000 /* 2^10 nodos disponibles */
@lolololito Las máscaras de red tienen que contener números iguales a (256 - una potencia de 2).
Y la cantidad de IPs de que dispondrás será aproximadamente el número que le restas por 255.
Osea, valores posibles:
256-1 = 255 -> 254 IPs
256-2 = 254 -> 1022 IPs
256-4 = 252 -> 2046 IPs
256-8 = 248 -> 4094 IPs
etc...

Y las redes que puedes usar no son las que te de la gana, tienen que ser contiguas, teniendo en cuenta que se agrupan por la cantidad que le restes. Si usas una máscara 255.255.254.0, puedes usar la red 192.168.0.x y 192.168.1.x pero no la 192.168.1.x y la 192.168.2.x, porque la 2 pertenece al segundo grupo, que esta formado por la red 2 y 3.
Si usas máscara 252, puedes usar las redes 192.168.0.x a la 192.168.3.x, o de la 4 a las 7, o de la 8 a la 11, etc...
Delian escribió:Yo tenia 500 ip en casa, conectando dos routers entre si.

Router internet -> Wifi Neutro (192.168.1.X) -> Wifi Neutro (192.168.2.x) -> Y asai hasta el infinito jaja.


Delian, tal y como te han indicado, como tu lo tenías o tienes montado tiene un número máximo de IPs por router, por lo qué si se conectan mas de 254 ips, malo. Gracias por tu aportación igualmente ;)[/quote]

Puede ser que no andara, yo como maximo tenia 6 IP conectadas a la vez jaja, lo tenia asi por que mi piso es grande y no llegaba la wifi.
Creo que se ha pasado algo por alto. Tantas conexiones WiFi chocando en un espacio tan limitado sin que de problemas aumenta más el coste (el aAP no se entera de una mierda).

Calcula 5000en costes. Pero hacer eso necesita de dominar mucho el tema, tener material específico de medición que imagino barato no será, y con esos datos planificar la instalación. Por eso, material y horas de servicio sale por cerca 15000€ según me contaron.


Moraleja: a soltar pasta o mejor os montais un proyector para ver de una vez lo que interesa por todos y quien quiera navegar que gaste 3G.
16 respuestas