Consultas y Asesoría en la RED de mi Colegio.

[Chelillo_007]

Hola Amigos.

Primero que todos saludar a toda la comunidad y les cuento que tengo 3 consultas claves para este tema.

Trabajo en un colegio en Concepción desde año 2014 a la fecha y después de muchos trabajos de reparaciones, configuraciones y nuevas políticas de uso tengo mi red esta quedando de la siguiente manera:

Como pueden ver tengo el soberano KCHO del TG789VN V3 que funciona como el divino DICK...La linea contratada es solo de internet (VDSL 40 Mbps), pero si sacan la cuenta con todos los equipos funcionando daría un total de 140 equipos conectados.

En red local no hay tanto drama, el Linksys Ea4500 se la puede (configurado con IP clase A, 10.xxx.xxx.254/24) pero a la hora de ocupar internet todo colapsa. Implemente un "seudo" servidor (aun no hay presupuesto pa uno the real one ) con algunos servicios como Proxy,un par de aplicaciones para controlar ancho de banda por equipo, gestion de archivos en red etc. y en días buenos puedo tener al menos los 2 LAB cableados + los Administrativos y un tope de 15 clientes por wireles filtrados por MAC (ni Hablar del LAB MOVIL de 45 equipos) En días malos con kuea a los administrativos para no detener sus funciones en internet por culpa de Vomi$tar . En el caso del LAB Movil su conexión esta filtrada también solo para 50 equipos (clientes+notebook profesores de las 5 salas de ese sector). Para ocupar el Lab Móvil tengo que desconectar los laboratorios cableados y conectar el TP Link TL-WA5210G ya que funciona con PoE y lo administro desde mi oficina.

Como pueden ver es muy complicado trabajar así ya que no hay un flujo continuo de la INET para todos, o amanece con la fuckin intermitencia.

Acá van las consultas:

1.- ¿Esta bien el esquema de red actual? ¿Que me dicen los expertos? ¿Le saco, le pongo o le cambio algo?
2.- Si sigo los tutoriales actuales y pongo el tonto TG789vn V3 en modo Bridge. ¿Le dará la raja al Linksys para tener conectados 140 equipos simultáneos con internet?
3.- En el caso del TP Link TL-WA5210G (actualmente modo router 192.168.1.0/24) ¿Me conviene cambiarlo a modo AP para que esté en el mismo segmento de red que los demás equipos?

Bueno eso sería... espero haber sido claro en todo lo anterior y que los masterNET que andan por estos lados me puedan orientar antes de actuar, ya que se repararon todas las lineas de comunicación del colegio a categoría CAT5e ahora queda dar un correcto orden a los equipos de comunicaciones incluido el MADAFAKA Technicolor TG789vn V3 y tener conexión estable por lo menos hasta que llege la F.O a este sector en específico (Pedro de Valdivia Bajo costanera XIAAAAA ).

MUCHOS SALUDOS desde la capital penquista y quedo atento a sus comentarios, sugerencias y orientaciones. SEEEYAAA

[x710]

Hola Amigos.

 

Primero que todos saludar a toda la comunidad y les cuento que tengo 3 consultas claves para este tema.

 

Trabajo en un colegio en Concepción desde año 2014 a la fecha y después de muchos trabajos de reparaciones, configuraciones y nuevas políticas de uso tengo mi red esta quedando de la siguiente manera:

Como pueden ver tengo el soberano KCHO del TG789VN V3 que funciona como el divino DICK...La linea contratada es solo de internet (VDSL 40 Mbps), pero si sacan la cuenta con todos los equipos funcionando daría un total de 140 equipos conectados.

En red local no hay tanto drama, el Linksys Ea4500 se la puede (configurado con IP clase A, 10.xxx.xxx.254/24) pero a la hora de ocupar internet todo colapsa. Implemente un "seudo" servidor (aun no hay presupuesto pa uno the real one ) con algunos servicios como Proxy,un par de aplicaciones para controlar ancho de banda por equipo, gestion de archivos en red etc. y en días buenos puedo tener al menos los 2 LAB cableados + los Administrativos y un tope de 15 clientes por wireles filtrados por MAC (ni Hablar del LAB MOVIL de 45 equipos) En días malos con kuea a los administrativos para no detener sus funciones en internet por culpa de Vomi$tar . En el caso del LAB Movil su conexión esta filtrada también solo para 50 equipos (clientes+notebook profesores de las 5 salas de ese sector). Para ocupar el Lab Móvil tengo que desconectar los laboratorios cableados y conectar el TP Link TL-WA5210G ya que funciona con PoE y lo administro desde mi oficina.

 

Como pueden ver es muy complicado trabajar así ya que no hay un flujo continuo de la INET para todos, o amanece con la fuckin intermitencia.

 

Acá van las consultas:

 

1.- ¿Esta bien el esquema de red actual? ¿Que me dicen los expertos? ¿Le saco, le pongo o le cambio algo?

2.- Si sigo los tutoriales actuales y pongo el tonto TG789vn V3 en modo Bridge. ¿Le dará la raja al Linksys para tener conectados 140 equipos simultáneos con internet?

3.- En el caso del TP Link TL-WA5210G (actualmente modo router 192.168.1.0/24) ¿Me conviene cambiarlo a modo AP para que esté en el mismo segmento de red que los demás equipos?

 

Bueno eso sería... espero haber sido claro en todo lo anterior y que los masterNET que andan por estos lados me puedan orientar antes de actuar, ya que se repararon todas las lineas de comunicación del colegio a categoría CAT5e ahora queda dar un correcto orden a los equipos de comunicaciones incluido el MADAFAKA Technicolor TG789vn V3 y tener conexión estable por lo menos hasta que llege la F.O a este sector en específico (Pedro de Valdivia Bajo costanera XIAAAAA ).

 

MUCHOS SALUDOS desde la capital penquista y quedo atento a sus comentarios, sugerencias y orientaciones. SEEEYAAA

 

Buenas noches,

 

Viendo tu esquema de red primero que nada debo decir que a pesar de los pocos recursos que cuenta tu colegio, la tienes bien implementada, estas sacando al máximo provecho tu red que claro es de movistar, no debemos esperar mucho de dicha compañia. ya que según tengo entendido ellos aun no renuevan todas sus redes y en algunos lados siguen usando el mismo sistema ADSL.

 

Bueno con respecto a tus preguntas y lo que yo creo.

 

1. A mi parece tu red esta bien implementada, le coloques o le saques algo dará el mismo resultado, ya que si la banda ancha que te entrega movistar es ineficiente y con intermitencia poco puedes hacer desde tu lado, a lo más quizá desde el router linksys crear lista de acceso que vayan denegando o aceptando conexiones según se vayan dando los casos.

 

2. Tengo entendido que el modo bridge da ips privadas, mientras que el modo nat da ips publicas, por lo tanto si lo dejas como modo bridge de igual manera te dará alrededor de 4 ips que priorizaran las 4 primeras conexiones que tenga el TG789vn V3 en modo bridge, lo cual en tu caso no sería tan trascendental, porque todas las conexiones venideras pasan por el Router Linksys que tu configuraste, en conclusión de acuerdo a tu esquema de red, no veo el porque del cambio.

 

Recuerda que aunque el TG789vn V3 de una dirección ip " 192.168.x.x " al router, este mismo lo podrá segmentar en 50 o 100 direcciones ips distintas de acuerdo a la configuración que tengas en el router , que a su vez teniendo más dispositivos de red conectados ( routers, switches, AP, etc ) les brindara una ip privada X con el cual lograrán conectarse y dar internet a los dispositivos simples conectados.

 

3. Creo que lo mas conveniente sería dejar el TP-LINK en modo Wireless Repeater, con tal que repita con más intensidad la señal desde el linksys para asi obtener una menor saturación en la red dejando más ips vacias disponibles para otros dispositivos de red que quieras conectar.

 

Bueno este es un consejo/sugerencia que viene de parte mia, ya que yo también trabajo en un colegio en donde no hay tantos computadores conectados, creo que es la mitad de tu institución y aún asi estas presentan latencia e intermitencia.

 

Mi solución en ese caso fue dejar a todos los computadores de la sala tecnologica y UTP con IP Fija asi no chocarían con los demás dispositivos moviles que traen los profesores vale decir Smartphones, iphones, notebooks, netbooks en general, ya que los dispositivos de ellos se conectan automaticamente a internet dando una dirección DHCP que puede topar con una que haya estado conectado anteriormente.

 

Como último punto sabiendo ya que tienes red WiFi tanto en Router como AP deberias fijarte si quizá los alumnos esten colgados a las redes, eso hace también que la red colapse y sea intermitente, ya que muchos equipos pueden estar realizando diversas acciones ( ver videos de youtube, enviar imágenes por whatsapp, etc ) te lo digo por experiencia propia estimado.

 

Por último la banda ancha de movistar de 40 megas no es mala, lo malo de movistar es su señal física de distribución y la comunicación entre routers y switches dedicados que tienen ellos en las plantas.

 

Espero haberte sido de ayuda.

 

Saludos.

 

[GuNpEpPeRs]

Hola Amigos.

 

Primero que todos saludar a toda la comunidad y les cuento que tengo 3 consultas claves para este tema.

 

Trabajo en un colegio en Concepción desde año 2014 a la fecha y después de muchos trabajos de reparaciones, configuraciones y nuevas políticas de uso tengo mi red esta quedando de la siguiente manera:

Como pueden ver tengo el soberano KCHO del TG789VN V3 que funciona como el divino DICK...La linea contratada es solo de internet (VDSL 40 Mbps), pero si sacan la cuenta con todos los equipos funcionando daría un total de 140 equipos conectados.

En red local no hay tanto drama, el Linksys Ea4500 se la puede (configurado con IP clase A, 10.xxx.xxx.254/24) pero a la hora de ocupar internet todo colapsa. Implemente un "seudo" servidor (aun no hay presupuesto pa uno the real one ) con algunos servicios como Proxy,un par de aplicaciones para controlar ancho de banda por equipo, gestion de archivos en red etc. y en días buenos puedo tener al menos los 2 LAB cableados + los Administrativos y un tope de 15 clientes por wireles filtrados por MAC (ni Hablar del LAB MOVIL de 45 equipos) En días malos con kuea a los administrativos para no detener sus funciones en internet por culpa de Vomi$tar . En el caso del LAB Movil su conexión esta filtrada también solo para 50 equipos (clientes+notebook profesores de las 5 salas de ese sector). Para ocupar el Lab Móvil tengo que desconectar los laboratorios cableados y conectar el TP Link TL-WA5210G ya que funciona con PoE y lo administro desde mi oficina.

 

Como pueden ver es muy complicado trabajar así ya que no hay un flujo continuo de la INET para todos, o amanece con la fuckin intermitencia.

 

Acá van las consultas:

 

1.- ¿Esta bien el esquema de red actual? ¿Que me dicen los expertos? ¿Le saco, le pongo o le cambio algo?

2.- Si sigo los tutoriales actuales y pongo el tonto TG789vn V3 en modo Bridge. ¿Le dará la raja al Linksys para tener conectados 140 equipos simultáneos con internet?

3.- En el caso del TP Link TL-WA5210G (actualmente modo router 192.168.1.0/24) ¿Me conviene cambiarlo a modo AP para que esté en el mismo segmento de red que los demás equipos?

 

Bueno eso sería... espero haber sido claro en todo lo anterior y que los masterNET que andan por estos lados me puedan orientar antes de actuar, ya que se repararon todas las lineas de comunicación del colegio a categoría CAT5e ahora queda dar un correcto orden a los equipos de comunicaciones incluido el MADAFAKA Technicolor TG789vn V3 y tener conexión estable por lo menos hasta que llege la F.O a este sector en específico (Pedro de Valdivia Bajo costanera XIAAAAA ).

 

MUCHOS SALUDOS desde la capital penquista y quedo atento a sus comentarios, sugerencias y orientaciones. SEEEYAAA

 

 

 

Hola Amigos.

 

Primero que todos saludar a toda la comunidad y les cuento que tengo 3 consultas claves para este tema.

 

Trabajo en un colegio en Concepción desde año 2014 a la fecha y después de muchos trabajos de reparaciones, configuraciones y nuevas políticas de uso tengo mi red esta quedando de la siguiente manera:

Como pueden ver tengo el soberano KCHO del TG789VN V3 que funciona como el divino DICK...La linea contratada es solo de internet (VDSL 40 Mbps), pero si sacan la cuenta con todos los equipos funcionando daría un total de 140 equipos conectados.

En red local no hay tanto drama, el Linksys Ea4500 se la puede (configurado con IP clase A, 10.xxx.xxx.254/24) pero a la hora de ocupar internet todo colapsa. Implemente un "seudo" servidor (aun no hay presupuesto pa uno the real one ) con algunos servicios como Proxy,un par de aplicaciones para controlar ancho de banda por equipo, gestion de archivos en red etc. y en días buenos puedo tener al menos los 2 LAB cableados + los Administrativos y un tope de 15 clientes por wireles filtrados por MAC (ni Hablar del LAB MOVIL de 45 equipos) En días malos con kuea a los administrativos para no detener sus funciones en internet por culpa de Vomi$tar . En el caso del LAB Movil su conexión esta filtrada también solo para 50 equipos (clientes+notebook profesores de las 5 salas de ese sector). Para ocupar el Lab Móvil tengo que desconectar los laboratorios cableados y conectar el TP Link TL-WA5210G ya que funciona con PoE y lo administro desde mi oficina.

 

Como pueden ver es muy complicado trabajar así ya que no hay un flujo continuo de la INET para todos, o amanece con la fuckin intermitencia.

 

Acá van las consultas:

 

1.- ¿Esta bien el esquema de red actual? ¿Que me dicen los expertos? ¿Le saco, le pongo o le cambio algo?

2.- Si sigo los tutoriales actuales y pongo el tonto TG789vn V3 en modo Bridge. ¿Le dará la raja al Linksys para tener conectados 140 equipos simultáneos con internet?

3.- En el caso del TP Link TL-WA5210G (actualmente modo router 192.168.1.0/24) ¿Me conviene cambiarlo a modo AP para que esté en el mismo segmento de red que los demás equipos?

 

Bueno eso sería... espero haber sido claro en todo lo anterior y que los masterNET que andan por estos lados me puedan orientar antes de actuar, ya que se repararon todas las lineas de comunicación del colegio a categoría CAT5e ahora queda dar un correcto orden a los equipos de comunicaciones incluido el MADAFAKA Technicolor TG789vn V3 y tener conexión estable por lo menos hasta que llege la F.O a este sector en específico (Pedro de Valdivia Bajo costanera XIAAAAA ).

 

MUCHOS SALUDOS desde la capital penquista y quedo atento a sus comentarios, sugerencias y orientaciones. SEEEYAAA

 

Buenas noches,

 

Viendo tu esquema de red primero que nada debo decir que a pesar de los pocos recursos que cuenta tu colegio, la tienes bien implementada, estas sacando al máximo provecho tu red que claro es de movistar, no debemos esperar mucho de dicha compañia. ya que según tengo entendido ellos aun no renuevan todas sus redes y en algunos lados siguen usando el mismo sistema ADSL.

 

Bueno con respecto a tus preguntas y lo que yo creo.

 

1. A mi parece tu red esta bien implementada, le coloques o le saques algo dará el mismo resultado, ya que si la banda ancha que te entrega movistar es ineficiente y con intermitencia poco puedes hacer desde tu lado, a lo más quizá desde el router linksys crear lista de acceso que vayan denegando o aceptando conexiones según se vayan dando los casos.

 

2. Tengo entendido que el modo bridge da ips privadas, mientras que el modo nat da ips publicas, por lo tanto si lo dejas como modo bridge de igual manera te dará alrededor de 4 ips que priorizaran las 4 primeras conexiones que tenga el TG789vn V3 en modo bridge, lo cual en tu caso no sería tan trascendental, porque todas las conexiones venideras pasan por el Router Linksys que tu configuraste, en conclusión de acuerdo a tu esquema de red, no veo el porque del cambio.

 

Recuerda que aunque el TG789vn V3 de una dirección ip " 192.168.x.x " al router, este mismo lo podrá segmentar en 50 o 100 direcciones ips distintas de acuerdo a la configuración que tengas en el router , que a su vez teniendo más dispositivos de red conectados ( routers, switches, AP, etc ) les brindara una ip privada X con el cual lograrán conectarse y dar internet a los dispositivos simples conectados.

 

3. Creo que lo mas conveniente sería dejar el TP-LINK en modo Wireless Repeater, con tal que repita con más intensidad la señal desde el linksys para asi obtener una menor saturación en la red dejando más ips vacias disponibles para otros dispositivos de red que quieras conectar.

 

Bueno este es un consejo/sugerencia que viene de parte mia, ya que yo también trabajo en un colegio en donde no hay tantos computadores conectados, creo que es la mitad de tu institución y aún asi estas presentan latencia e intermitencia.

 

Mi solución en ese caso fue dejar a todos los computadores de la sala tecnologica y UTP con IP Fija asi no chocarían con los demás dispositivos moviles que traen los profesores vale decir Smartphones, iphones, notebooks, netbooks en general, ya que los dispositivos de ellos se conectan automaticamente a internet dando una dirección DHCP que puede topar con una que haya estado conectado anteriormente.

 

Como último punto sabiendo ya que tienes red WiFi tanto en Router como AP deberias fijarte si quizá los alumnos esten colgados a las redes, eso hace también que la red colapse y sea intermitente, ya que muchos equipos pueden estar realizando diversas acciones ( ver videos de youtube, enviar imágenes por whatsapp, etc ) te lo digo por experiencia propia estimado.

 

Por último la banda ancha de movistar de 40 megas no es mala, lo malo de movistar es su señal física de distribución y la comunicación entre routers y switches dedicados que tienen ellos en las plantas.

 

Espero haberte sido de ayuda.

 

Saludos.

 

 

Primero deberíamos partir asumiendo que no todos los usuarios son iguales, en una empresa por ejemplo no todos son gerentes y no todos son empleados comunes ,que quiero decir con esto? que debes administrar privilegios al perraje por ejemplo chao Facebook ,chao p2p,chao youtube etc etc.

 

 

Esta parte no me queda clara

 

“Para ocupar el Lab Móvil tengo que desconectar los laboratorios cableados y conectar el TP Link TL-WA5210G ya que funciona con PoE y lo administro desde mi oficina.”

Si el router linksys tiene 4 puertos y el tplink trae su injector por q tienes q desconectar los 2 laboratorios?

 

.-Tengo entendido que el modo bridge da ips privadas, mientras que el modo nat da ips publicas, por lo tanto si lo dejas como modo bridge de igual manera te dará alrededor de 4 ips que priorizaran las 4 primeras conexiones que tenga el TG789vn V3 en modo bridge, lo cual en tu caso no sería tan trascendental, porque todas las conexiones venideras pasan por el Router Linksys que tu configuraste, en conclusión de acuerdo a tu esquema de red, no veo el porque del cambio.

 

Eso depende, siguiendo el esquema si configuro el TG789vn V3 como puente (bridge) se esta comportando solo como modem me esta dejando pasar todo desde internet hacia la puerta wan del Linksys osea me esta pasando “IPS PUBLICAS” por otro lado por ejemplo si pongo un router también como puente a continuación del Linksys me estaría dando “IPS PRIVADAS” hacia la puerta wan de ese router que acabo de poner.

 

.- ¿Esta bien el esquema de red actual? ¿Que me dicen los expertos? ¿Le saco, le pongo o le cambio algo?

 

siempre se puede mejorar sobre todo si se cuenta con el presupuesto, en este caso tomando solo lo que se tiene no es mucho lo que se puede hacer.

 

.- Si sigo los tutoriales actuales y pongo el tonto TG789vn V3 en modo Bridge. ¿Le dará la raja al Linksys para tener conectados 140 equipos simultáneos con internet?

 

-El modem-router de vomistar lo mejor es dejarlo como puente de este modo el único trabajo que realiza es convertir de análogo a digital (función solo de modem)

 

-La segunda parte de la pregunta tienes mal entendido los conceptos ya que de cualquier manera configurando el MODEM-ROUTER TG789vn V3 EN NAT O PUENTE el Linksys vuelve a segmentar ya que esta funcionando como router (configurando como nat según lo que dice tu esquema),entonces de cualquier manera seria el Linksys el que esta soportando los 140 equipos

TG789vn V3—entrega ip al—Linksys—linksys tiene otro segmento para su lan de 140 pcs

que tampoco es del todo cierto ya que si seguimos con el esquema vemos que el TP Link TL-WA5210G vuelve a segmentar entonces es este ultimo el que soporta 45 equipos del lab. Móvil (de forma física directa digamos)

 

por lo tanto el Linksys <---- ve trafico que viene de la puerta wan del TP Link TL-WA5210G no ve a los 45 pcs ya que todo sale nateado por la ip que se le asigno de parte de Linksys

 

.- En el caso del TP Link TL-WA5210G (actualmente modo router 192.168.1.0/24) ¿Me conviene cambiarlo a modo AP para que esté en el mismo segmento de red que los demás equipos?

Lo mejor es dejarlo como esta y que opere como router ya que como ap lo único que consigues es meter mas broadcast.

 

 

En fin, el Linksys no es mas que un router de tipo casero que el único brillo que tiene es que trabaja en doble banda y tiene puertos a 1000 y no da mayor opción en cuanto a control de trafico que es lo que se buscaría donde lo pusiste en tu diagrama como puerta de enlace.

 

Tomando en cuenta que no se cuenta con mucho presupuesto yo pondría un servidor mikrotik con routerOS en la puerta(cualquier wáter pc que preste algún servicio es servidor)

Un pc con doble nucleo ,2 o mas gigas ,2 tarjetas de red, disco duro

 

Podrias segmentar con VLANS , tener control total de trafico(puertos, protocolos,url, mac, ip, segmentos etc etc) portal cautivo para los lab móvil, ftp, cacheo etc etc.

[sonico87]

Tal como dice gunpeppers, Lo más aconsejable es que coloques un tarro con algun SO destinado a firewall, como IPCop, pfSense, etc. Otro punto importante, es que es imposible que todos los usuarios tengan los mismos privilegios de acceso a internet. Con el mismo tarro usado como firewall, puedes filtrar contenido, dejando con lo justo y necesario a los laboratorios, además de tener la posibilidad de implementar un portal cautivo en el wifi, por lo que eliminarás casi por completo a posibles alumnos colgados, además de dosificar el ancho de banda en el wifi.

[Pandemium]

pucha te postie algo super interesante pero la web me boto y se borro todo :(

 

en resumen.

 

el linksysdejalo como router y agrega un ap indepediente para "wifi docentes y administrativos"

 

el servidor de archivos es para quienes?? si es administrativos esta al ubicado, a menos que tambien incluyas a los de wifi docentes y administrativos.

 

las redes cableadas no creo que tengas problemas si estas con ip statica y fuera del rango Dhcp.

 

en ambas laboratorios 1 y 2, instala netesuppor para que veas lo que hacen los alumnos y tambien el deppfreze.

 

el deppfreze deja 2 particiones C: para sistema y programas y D: para "mis documentos" congela solo C. y que guarde en D, si echan a perder o desconfiguran el equipo volvera solo reiniciando.

acotar que deshabilitar las actualizaciones automaticas y cualquier programa que consuma ancho de banda. torrent, emule, ares.... etc.

 

ahora con el tema del tp-link ese modelo en particular es muy bueno, pero para enlaces punto a punto.

el wa500 y wa501 como maximo (realmente ) te aguantan hasta 8 clientes estables y parejos en velocidad de internet. puesto que son de un ancho de banda de 150 Mbps. y ese ap que pusiste como router esta bien, tampoco esta mal pero como un maximo de 15 equipos. los demas apareceran conectados pero no navegaran hasta que un equipo deje de ocupar ancho de banda para darle lugar a otro,

 

si hay presupuesto instalate ubiquiti, son muy buenos ademas soportan 300Mbps y soportan en la realidad hasta 18 equipos sin ningun problema (navegando y jugando )con 2 para tu sala seria ideal, sino prueba con almenos 3 tp link.y antepone un router...aunque prefiero que tengas solo un router master y los demas lo dividas por Vlan. ejemplo

 

-vlan10 administrativos

-vlan11 impresoras

-vlan12 wifi docentes y administrativos

-vlan50 servidor de archivos

-vlan100 laboratorio 1

-vlan101 laboratorio 2

-vlan110 lab movil.

-vlan150 Camaras (futuro)

 

 

almenos unos 150 host por red para que tengas algo mas organizado y de sobra. siempre pienza que algun dia tendras todos los host ocupados y despues no quedes corto de ip en los segmentos.

 

 

administra esto con la forma barata de un pfSence o bien invierte en un router cisco y fin del problema.

 

testie tu mismo problema y correji los errores de esa manera, pero tambien me di cuenta que lo probe en windows xp, 7 y 8.1, dando mejor resultado con windows 8.1 rapido, versatil y mucho mas liviano que el 7.

 

saludos colega.