Что следует учитывать при помещении маршрутизатора внутри другой сети, не контролируемой мной?

Question

этот вопрос - вопрос с точки зрения пользователей и нуб, касающийся сетевых технологий. Я живу в многоквартирном доме, где интернет маршрутизируется центрально (давайте назовем это так). То есть мне не нужно заботиться о сети, я могу просто вставить сетевой кабель в коробку на стене, подключить его к компьютеру и получить доступ в Интернет. Тогда мой IP-адрес выглядит как 10.xx.xx.xx, что показывает мне, что я нахожусь в "большой сети". Со своей стороны, мне не нужно никакого подключения к другим устройствам в сети, кроме интернет-соединения. Для беспроводной локальной сети я с тех пор купил точку доступа, ведущую к WiFi, IP-адреса всех устройств все еще находятся в одном подпространстве 10.xx.xx.xx.

Поскольку теперь мне нужен второй LAN-порт и более быстрый WiFi, я искал точки доступа с лучшими характеристиками, но не смог найти ни одного в своем ценовом классе, но много маршрутизаторов.

Будет ли какая-либо проблема, если я использую маршрутизатор вместо точки доступа или маршрутизатор каким-либо образом будет мешать работе верхней сети?

заранее спасибо

Приложение: Нет подключения к устройствам в большей сети из-за собственной подсети - это не проблема, а выгода в отношении безопасности, пока я поддерживаю подключение к Интернету.

Answer 1

Большинство точек доступа также являются маршрутизаторами. Я не думаю, что вы можете купить чистый мост AP больше. Вероятно, это будет хорошо работать. Хотя иногда некоторые протоколы / сервисы не будут работать правильно. Вы ничего не можете с этим поделать. Я видел это раньше, и это было связано с двойным NAT. NAT вашим маршрутизатором и NAT строительным маршрутизатором.

Есть много точек доступа / маршрутизаторов на выбор. Похоже, у вас ограниченный бюджет. Посмотрите на Mikrotik. Они недорогие, но предоставляют множество функций. Другие бренды, такие как DLINK или Linksys, тоже подойдут. Mikrotik может быть немного сложен в настройке, но у более новых прошивок есть страница быстрой настройки.

По общему признанию, если бы я был Вами, я вероятно сделал бы то же самое. Не верьте, что в вашем сегменте сети есть изоляция и не миритесь с общим зданием Wifi.

Однако, хорошо управляемое и настроенное здание не потребует пользователей, чтобы сделать это. Порты в каждой квартире будут по своему собственному vlan наряду с Wi-Fi. На практике это, вероятно, наивное предположение, и Wi-Fi в жилых домах зачастую ужасен. Отчасти потому, что все делают то, что вы делаете, и вмешательство настолько велико, что все страдают.

Answer 2

Используйте роутер! Используйте роутер! Используйте роутер! Я ясно дал понять?

То, как вы описали конфигурацию сети, вы должны видеть всех, и каждый должен видеть вас. Это большой риск для безопасности. период

Маршрутизатор обеспечит преобразование сетевых адресов (NAT), а также брандмауэр, чтобы вы могли их видеть (если у них нет маршрутизатора и вы знаете их IP-адрес), но они не могут вас видеть. Вы намного лучше защищены с помощью маршрутизатора и брандмауэра.

Answer 3

Проблема с использованием маршрутизатора заключается в том, что по умолчанию на нем, вероятно, включен DHCP, и поэтому он назначает IP-адреса. Хотя это полезно для вас, оно также может нанести ущерб настройке сети вашего здания. У меня был такой опыт при управлении доступом к сети в общежитии колледжа. Я настоятельно рекомендую вместо того, чтобы вкладывать средства во что-либо, сначала поговорите с кем-либо, кто управляет сетью для вашего здания, и позаботьтесь о том, чтобы все, что вы устанавливаете, соответствовало их настройке.