Izgradite dodatni usmjerivač u svojoj kućnoj mreži

Velika je vjerojatnost da vaš usmjerivač dolazi od vašeg davatelja internetskih usluga, jer su usmjerivač i modem vrlo često u jednom uređaju. To je možda lako, ali postoje i neki nedostaci. Međutim, u svoju mrežu možete instalirati dodatni usmjerivač. Zašto i kako? Možete ga pročitati u ovom članku.

Možda još uvijek imate stari (bežični) usmjerivač koji leži uokolo, a inače ga možete dobiti gotovo ni za što. Lijepo, ali što radiš s tim? Već možemo smisliti puno razloga zašto dodatni usmjerivač u vašoj mreži može biti koristan.

01 Razlozi za dodatni usmjerivač

Na primjer, modemski usmjerivač vašeg davatelja usluga nalazi se u ormariću s brojilom, a domet bežične mreže je loš. Tada proširivač dometa ili WiFi repetitor i dalje mogu pomoći, ali u principu prepolovite brzinu bežične veze. Drugi razlog za uključivanje drugog usmjerivača u vašu mrežu je taj što vaš standardni usmjerivač nudi nekoliko dodatnih mogućnosti (a davatelj usluga vam naravno neće dopustiti da sami petljate s firmverom). A često nema USB priključka za vanjski pogon, nema VPN podrške i nema mogućnosti gostujuće mreže. Ili su možda proširene WiFi mogućnosti razočaravajuće: nema istovremenog dvopojasnog pojasa, nema izmjeničnog WiFi-ja i tako dalje. Ili je pregršt LAN priključaka usmjerivača već spakiran i stoga vam trebaju dodatne mogućnosti povezivanja. Možete naravno kupiti prekidač,ali obično možete koristiti i stari usmjerivač kao prekidač.

Ali možete imati i 'napredniji' razlog za takav drugi ili čak treći usmjerivač: na primjer, želite podijeliti svoju mrežu na podmreže, pri čemu korisnici (ili hakeri ...) iz jedne podmreže ne mogu pristupiti uređajima druge. Takva zaštićena podmreža može biti korisna za upotrebu vašoj djeci ili gostima ili kada imate pokrenut poslužitelj koji želite odvojiti od ostatka mreže. Takva odvojena mreža također je korisna za nesigurnu IoT opremu.

Imati vlastiti usmjerivač znači da ste odgovorni za konfiguraciju i nadogradnje. Samo pozivanje davatelja usluge za podršku vašeg drugog usmjerivača naravno nije moguće. Ali to čitatelja računala ne odvraća!

02 Usmjerivači u nizu

Zapravo postoje dva načina na koja možete redom povezati usmjerivače. S prvom vrstom povezujete LAN priključak prvog usmjerivača putem UTP kabela s LAN priključkom drugog usmjerivača. Na takav način da su oba usmjerivača na istom LAN IP segmentu, tako da se računala i drugi mrežni uređaji mogu povezati s oba usmjerivača. Ovo se postavljanje preporučuje ako želite dijeliti datoteke i druge izvore na cijeloj mreži, drugi usmjerivač tada služi kao WiFi pristupna točka ili prekidač u vašoj uobičajenoj mreži.

S drugom vrstom postaje malo složenije: ovdje povezujete LAN priključak prvog usmjerivača s WAN priključkom drugog usmjerivača. Oba usmjerivača tada imaju različite IP segmente, tako da uređaji iz jednog segmenta ne mogu samo pristupiti uređajima iz drugog segmenta. Obično je i dalje moguće obrnuto. Ako stvarno želite dva potpuno odvojena segmenta koji se ne mogu međusobno približiti, možete razmotriti Y-raspored s tri usmjerivača. Sve ove mogućnosti izričito se razmatraju u ovom članku.

02 Lan-lan nasuprot lan-vana: bitno različit u dizajnu.

Prva metoda povezivanja dva usmjerivača, LAN-to-LAN veza, često nudi rješenje kada su vam potrebni dodatni LAN priključci ili kada WiFi domet vašeg prvog usmjerivača nije dovoljan.

03 Prikupljanje osnovnih podataka

Kao što je spomenuto, nedostatak WiFi dometa možete riješiti proširivačem dometa, repetitorom ili strujnim vodom s više adaptera (sa ili bez integrirane bežične pristupne točke), ali to naravno košta. Moguća je i dodatna bežična pristupna točka, ali takav je uređaj obično skuplji od dodatnog usmjerivača - pogotovo ako ga imate negdje drugdje.

Stoga smo se odlučili za dodatni usmjerivač i pretpostavljamo da je vaš prvi usmjerivač povezan s modemom - sve dok to nije jedan modemski usmjerivač. Također provjerite je li računalo povezano s jednim od LAN priključaka na tom prvom usmjerivaču. Zatim otvorite naredbeni redak na tom računalu i pokrenite naredbu ipconfig . Zapišite IP adresu zadanog prolaza s vašom ethernet vezom, kao i masku podmreže . Potonji je normalno 255.255.255.0.

04 Adresa usmjerivača

Sada spojite svoj drugi usmjerivač na električnu mrežu i zasad povežite računalo samo s LAN priključkom ovog usmjerivača. Pretpostavljamo da znate IP adresu i detalje za prijavu tog usmjerivača. Ako ste ga zaboravili, i dalje možete resetirati usmjerivač tako da se vrati na zadanu konfiguraciju. Takvo se resetiranje obično može izvršiti pravilom 30/30/30: držite gumb za resetiranje šiljastim predmetom 30 sekundi, a zatim isključite usmjerivač i ponovno ga uključite nakon 30 sekundi, zadržavajući gumb zadržan posljednji put 30 sekundi. Također pogledajte (mrežni) priručnik uređaja, ovdje ćete često pronaći zadanu IP adresu s korisničkim imenom i lozinkom.

Zatim pokrenite preglednik i uskladite ga s IP adresom ovog drugog usmjerivača. Nakon registracije možete započeti. Prije svega, pobrinite se da ova IP adresa spada u isti IP segment (podmrežu) vašeg prvog usmjerivača. Pretpostavimo da vaš prvi usmjerivač ima (LAN) IP adresu 192.168.0.254, onda biste drugom usmjerivaču mogli dati adresu 192.168.0.253 (razlikuje se samo posljednja znamenka), s istom maskom podmreže. Da biste izbjegli sukobe adresa, pobrinite se da se ta adresa još uvijek ne koristi u vašoj mreži i da nije unutar DHCP dometa vašeg prvog usmjerivača. Možda ćete to morati prvo provjeriti na web sučelju svog prvog usmjerivača.

05 Konfiguracija usmjerivača

Poduzet je prvi korak, ali budući da je unutar jedne podmreže dopušten aktivan samo jedan dhcp poslužitelj, i dalje morate deaktivirati ovu uslugu na svom drugom usmjerivaču, tako da distribucija adresa ostaje privilegija vašeg prvog usmjerivača. Također biste trebali obratiti pažnju na bežični dio. Vjerojatno želite imati mogućnost "lutanja" između oba usmjerivača, a najčešći scenarij u tom slučaju je da dajete oba usmjerivača istom ssid-u, iako je poželjno različit ssid za opseg 2,4 GHz i 5 GHz (ako su dostupni). Ako je moguće, odaberite isti WiFi i standard šifriranja na oba usmjerivača, s istom lozinkom (na primjer 802.11n i wpa2-aes). Za opseg 2,4 GHz, drugi usmjerivač možete postaviti na drugi kanal,koji se idealno razlikuje najmanje 5 brojeva od broja vašeg prvog usmjerivača (na primjer kanali 1 i 6 ili kanali 6 i 11). Postavite svoj drugi usmjerivač optimalno u svoj dom. Softver poput besplatnog NetSpot-a može vam pomoći u ovom "istraživanju web mjesta", dostupnom za Windows i macOS). Sada spojite oba usmjerivača međusobno pomoću mrežnog kabela koji povežete s LAN priključcima.

Način mosta

Neki usmjerivači imaju takozvani most način rada. To još više olakšava postavljanje usmjerivača kao dodatne pristupne točke unutar vaše postojeće mreže (segmenta). U načinu premošćivanja vaš usmjerivač funkcionira kao pristupna točka i stvari poput dhcp poslužitelja automatski se onemogućuju. Ako vašem usmjerivaču nedostaje ova funkcija, to će biti moguće ažuriranjem firmvera ili, ako je potrebno, bljeskalicom s alternativnim firmware-om DD-WRT. Takav bljesak izvodite u potpunosti na vlastiti rizik.

Već pretpostavljamo da je vaš prvi usmjerivač konfiguriran za bežični pristup. Zatim idite na web sučelje vašeg drugog usmjerivača i aktivirajte način rada Bridge ili opciju sličnu ovoj. Možete ga pronaći u odjeljku kao što su Mrežni način , Bežični način rada ili Vrsta veze . Dajte ovom usmjerivaču IP adresu u istom IP segmentu kao i drugi usmjerivač, s istom maskom podmreže. Ako je vaš usmjerivač postavljen na način premošćivanja, možete ga povezati s mrežom putem WAN priključka mrežnim kabelom, nakon čega uređaj funkcionira kao pristupna točka.

Ako namjeravate raditi s dvije odvojene podmreže gdje računala vanjske podmreže (spojena na vaš prvi usmjerivač) ne mogu doći do uređaja unutarnje podmreže (spojena na vaš drugi usmjerivač), tada vam je potrebna postavka LAN--wan-a. Ovdje radimo I postavke.

06 Wan dio

Pomoću postavke Lan-to-WAN možete, na primjer, pokrenuti jedan ili više poslužitelja na vanjskoj podmreži ili ovu podmrežu koristiti kao (bežičnu) mrežu za svoju djecu ili goste - moguće čak i u kombinaciji s dns mrežnim filtriranjem (vidi korak 8). Takav je raspored također koristan, na primjer, za odvajanje nesigurne IoT opreme od vaših ostalih mrežnih uređaja.

Zabilježite IP adresu i masku podmreže vašeg prvog usmjerivača. Kroz web sučelje provjerite radi li dhcp usluga na ovom usmjerivaču. Sada spojite računalo na LAN priključak drugog usmjerivača i idite na web sučelje ovog uređaja (pogledajte korak 4 za moguće resetiranje usmjerivača). Idite na internetske postavke ovog drugog usmjerivača i postavite ga na automatsku konfiguraciju putem dhcp-a. Kao rezultat, WAN-IP adresu ovog usmjerivača dodjeljuje DHCP poslužitelj vašeg prvog usmjerivača. Da bi ova IP adresa ostala ista, možete postaviti svoj prvi usmjerivač tako da drugi usmjerivač s ovom adresom uključi na popis dhcp rezervacija (aka statički najmovi). Alternativa je postavljanje WAN IP adrese vašeg drugog usmjerivača, iako izvan DHCP dometa vašeg prvog usmjerivača.U tom slučaju unesite LAN IP adresu svog prvog usmjerivača kao zadani pristupnik za drugi usmjerivač.

07 Lan dio

Preko lokalnog mrežnog dijela vašeg drugog usmjerivača. Dajete mu LAN IP adresu koja se nalazi u drugom IP segmentu od onog vašeg prvog usmjerivača. Na primjer, svom drugom usmjerivaču možete dati adresu 192.168.1.1 ako vaš prvi usmjerivač ima adresu 192.168.0.1 . Možda ćete htjeti i da ovaj drugi usmjerivač može distribuirati IP adrese unutar svog IP segmenta. Tada također morate aktivirati dhcp uslugu na ovom usmjerivaču. Te bi adrese mogle biti dodijeljene u rasponu od, na primjer, 192.168.1.2 do 192.168.1.50.

Kada završite s ovim i sve postavke su ispravno napravljene, LAN priključak prvog usmjerivača možete povezati s WAN priključkom drugog usmjerivača putem mrežnog kabela. Postavite drugačiji ssid za svaki usmjerivač i pustite da bežični signal prelazi najširi mogući kanal (na primjer 1 i 6 ili 6 i 11 na 2,4 GHz, vidi također korak 5).

08 Dns

Kao što je spomenuto, računala iz vanjske podmreže ne mogu samo pristupiti uređajima iz unutarnje podmreže, što vanjsku podmrežu čini prikladnom za upotrebu gostiju (putem WiFi-a) ili korisnika koji vole eksperimentirati. Radite (ako ne petljate) samo na uređajima u unutarnjoj podmreži. Ako želite, također možete postaviti različite DNS poslužitelje, na primjer na oba usmjerivača. Na drugom usmjerivaču tada koristite standardne DNS poslužitelje svog davatelja usluga ili Googleove (8.8.8.8 i 8.8.4.4), dok na prvom usmjerivaču možete postaviti DNS poslužitelje s 'integriranim web filtriranjem', poput onih OpenDNS. (208.67.220.220 i 208.67.222.222). Više informacija o ovom dns filtriranju možete pronaći ovdje.

09 Prosljeđivanje luka

Činjenica da sada radite s odvojenim podmrežama također može imati neočekivane nedostatke. Kada unutarnje poslužitelje (poput nas, web kamere ili nekog drugog poslužitelja smjestite na računalo) postavite u unutarnju podmrežu (drugog usmjerivača), ne može im se jednostavno pristupiti s Interneta. Ako to još uvijek želite, možete to riješiti prosljeđivanjem dvostrukog porta.

Pretpostavimo da na poslužitelju imate uređaj s LAN IP adresom 192.168.1.148 na portu 8000, a vaš drugi usmjerivač ima WAN IP adresu 192.168.0.253. Tada prvo postavite prosljeđivanje porta na prvom usmjerivaču, gdje prosljeđujete zahtjeve izvana na priključak 8000 na IP adresu 192.168.0.253. Zatim postavite prosljeđivanje porta na vašem drugom usmjerivaču sa zahtjevima na portu 8000 na ip adresu 192.168.1.148. Putem WAN-IP adrese vašeg prvog usmjerivača, taj se poslužitelj na vašoj unutarnjoj podmreži sada može ponovno dobiti s Interneta. Ako niste sigurni kako postaviti prosljeđivanje porta, idite ovdje, tamo ćete pronaći potrebne upute za postavljanje prosljeđivanja porta za mnoge usmjerivače.

Mrežu možete učiniti još sigurnijom stvaranjem dvije potpuno izolirane podmreže koje ne mogu doći jedna do druge. Za to su vam potrebna tri usmjerivača, gdje prvi usmjerivač izravno granate na druga dva - otuda i naziv Y-raspored. Baš kao I-postava s dva usmjerivača, ovo je rješenje prikladno i za odvajanje nesigurne IoT opreme od ostalih mrežnih uređaja.

10 Dvije podmreže

Da bismo napravili Y postavku, trebaju nam tri usmjerivača. Prvi visi izravno na Internetu, s drugim i trećim usmjerivačem stvaramo zasebne podmreže. Da biste to učinili, na ova dva usmjerivača zapravo radite uglavnom na isti način kao što je gore opisano u Metodi 2.

WAN IP adresa vašeg prvog usmjerivača dolazi od vašeg internetskog dobavljača, a LAN IP adresa ima, na primjer, 192.168.0.254. Tada biste mogli postaviti 192.168.0.253 kao WAN IP adresu za svoj drugi usmjerivač i 192.168.0.252 za ​​svoj treći usmjerivač. To uvijek može biti fiksna IP adresa ili obje adrese smjestite u DHCP rezervacije svog prvog usmjerivača. Za ovo pogledajte korak 6. Zatim svom drugom i trećem usmjerivaču dodelite LAN IP adresu unutar IP segmenta koja se razlikuje od prvog usmjerivača, kao i međusobno. Na primjer, to bi moglo biti 192.168.1.x za vaš drugi usmjerivač i 192.168.2.x za vaš treći usmjerivač. Provjerite je li dhcp usluga aktivirana na tri usmjerivača.

Ova konfiguracija daje vam sljedeću situaciju. Svi povezani uređaji mogu pristupiti internetu. Svako računalo može pristupiti ostalim uređajima ako se nalaze u istoj podmreži. Računala također mogu pingati tri usmjerivača. Ako na vašoj podmreži djeluju poslužitelji, morat ćete postaviti potrebna pravila za prosljeđivanje priključaka, kako je opisano u koraku 9.

Usmjerivač samo kao prekidač

Ako stari preusmjerivač želite koristiti samo kao prekidač, postavite i povežite usmjerivač na način kako smo to prvo opisali u ovom članku (lan-lan). Zatim isključite WiFi pristupnu točku ovog drugog usmjerivača. Tada drugi usmjerivač možete bez problema koristiti kao uobičajeni prekidač. Imajte na umu da nešto stariji usmjerivač možda neće biti opremljen gigabitnim vezama.