temat Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł? w Modemy i routery

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

Piotrek94 — Wed, 02 Jun 2021 12:01:39 GMT

Witam,

Proszę o poradę bo wiem, że są tutaj kompetentne osoby. Na początek napiszę co chcę osiągnąć.
Jako, że Funbox 6 nie jest wyposażony w tzw. "sieć gości", chcę ją uzyskać poprzez używanie mojego drugiego routera firmy ASUS. Kwestia jest tylko taka, że nie wiem jak go skonfigurować tak aby wszystko hulało zgodnie z założeniami. Mam więc pytania:

1) Czy mogę podłączyć do jednego z portów LAN Funboxa 6 mojego ASUS'a i po prostu ustawić go jako "drugi" router z włączonym NATEM? Działałby on jako drugi router, ale właśnie byłbym za podwójnym NATEM. Co wtedy tracę? Czy ze względów bezpieczeństwa takie rozwiązanie jest gorsze? Czy będą jakieś problemy z działaniem stron internetowych?

2) Drugim pomysłem jest mój router w trybie "AP". Jednak stracę możliwość podłączenia się po LAN'ie ASUSA, kolejna sprawa to nie wiem czy będzie działać "sieć gości". Podejrzewam, że nie.

Jakieś sugestie/porady?

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

agat13 — Wed, 02 Jun 2021 12:13:16 GMT

@Piotrek94 w trybie AP nie tracisz możliwości podłączeń a się po LAN do Asus-a bo switch przecież działa...jeśli zaś używasz tylko połączeń do www to podwójny nat nic nie zmienia, a opóźnienia będą widoczne ( może) w grach on-line. Przy AP zaś nie...bo routerem nadrzędnym jest Funbox

Przy kaskadzie w Asus musisz ustawić inne zakresy adresów na LAN i WAN. Koniecznie

AP wifi ustawiasz wedle własnego pomysłu

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

pirenej — Wed, 02 Jun 2021 12:20:00 GMT

Ustaw tryb AP z siecią główną i dla gości, a WiFi w funboksie wyłącz całkowicie precz. Tak będzie najprościej.

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

j131 — Thu, 03 Jun 2021 22:21:05 GMT

@Piotrek94napisał(-a)
Witam,

Proszę o poradę bo wiem, że są tutaj kompetentne osoby. Na początek napiszę co chcę osiągnąć.
Jako, że Funbox 6 nie jest wyposażony w tzw. "sieć gości", chcę ją uzyskać poprzez używanie mojego drugiego routera firmy ASUS. Kwestia jest tylko taka, że nie wiem jak go skonfigurować tak aby wszystko hulało zgodnie z założeniami. Mam więc pytania:

1) Czy mogę podłączyć do jednego z portów LAN Funboxa 6 mojego ASUS'a i po prostu ustawić go jako "drugi" router z włączonym NATEM? Działałby on jako drugi router, ale właśnie byłbym za podwójnym NATEM. Co wtedy tracę? Czy ze względów bezpieczeństwa takie rozwiązanie jest gorsze? Czy będą jakieś problemy z działaniem stron internetowych?

2) Drugim pomysłem jest mój router w trybie "AP". Jednak stracę możliwość podłączenia się po LAN'ie ASUSA, kolejna sprawa to nie wiem czy będzie działać "sieć gości". Podejrzewam, że nie.

Jakieś sugestie/porady?

W wariancie 1 musisz mieć pojęcie o adresacji i odpowiednio skonfigurować obydwa rutery. W FB nie ma opcji static route więc faktycznie drugi ruter musi mieć NAT do sieci FB żeby w jego sieci działał internet. Dodatkowo każdy z ruterów musi serwować DHCP dla swojej sieci i tylko dla swojej sieci. Generalnie taka konfiguracja choć możliwa jest niepotrzebnie (?) skomplikowana. Rodzi też pewne problemy - np. problematyczne jest udostępnianie urządzeń z sieci drugiego rutera na świat. Strony internetowe będą działały normalnie. Z punktu widzenia bezpieczeństwa ta konfiguracja jest raczej bardziej bezpieczna niż mniej. Sieci są w tym wariancie odseparowane Asusem i masz nad tym jakąś kontrolę - w szczególności urządzenia z sieci FB nie widzą urządzeń w sieci Asusa. Osobiście mam konfigurację bliższą temu wariantowi ale nie znaczy to że ją rekomenduję.
W wariancie 2 na ruterze Asusa konfigurujesz tylko WiFi, reszta ustawień jest wyłaczona, w tym należy koniecznie wyłączyć DHCP. Warto za to ustawić statyczny IP dla tego Asusa tak żeby łatwo było się do niego dostać w razie potrzeby korekty konfiguracji. To można zrobić albo całkiem manualnie, albo (chyba lepiej) poprzez przydzielenie konkretnego IP w DHCP FB po MAC. Co do meritum, to jest WiFi dla gości, to konkretny przepis zależy od oferowanych przez Asusa opcji - jeśli on wspiera utworzenie dwóch sieci WiFi to należy z tego skorzystać i całkowicie wyłączyć WiFi FB żeby sobie nie wchodziły w drogę. Ale jeśli ten Asus nie daje opcji utworzenia dwóch różnych WiFi tylko jednej to oczywiście możesz WiFi z FB potraktować jako jedną sieć a WiFi z Asusa jako drugą. Która będzie dla domowników a która dla gości to raczej drugorzędne, decyzja należy do Ciebie. Obie sieci WiFi będą jednak w tej konfiguracji obsługiwane przez DHCP z FB i będą otrzymywać adresy z tej samej puli. Niekoniecznie da to mozliwość jakiejkolwiek separacji urządzeń w tych sieciach - sporo tu zależy od dostępnych opcji WiFi w Asusie. W tej konfiguracji możesz (prawdopodobnie) używać wszystkich portów Eth w Asusie, on powinien w zakresie połączeń kablowych zachowywać się jak switch więc nie tracisz tu możliwości podłączania urządzeń kablami do Asusa.

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

Piotrek94 — Fri, 04 Jun 2021 10:47:45 GMT

Doprecyzuję. Ten mój ASUS ma być jako drugi router tylko do przeglądania stron www.
Nie mogę wyłączyć sieci Wi-Fi Funboxa 6 ponieważ ten ASUS będzie mnie mocno ograniczał. On ma złącza tylko 100 Mb/s, więc nie wykorzysta pełnego potencjału sieci. To ma być tylko taki "oddzielnik" od reszty sieci. Nic więcej. Nie będę go wystawiał na świat na zewnątrz. Nie będę grał w gry online. Nie zależy mi na dobrym pingu. Jedynie nie ma zakłócać i pogarszać pracy Funboxa. Tylko tyle i aż tyle. Chcę mieć kilka kompów pod Funbox'a, a starsze graty, które i tak nie pociągną więcej niż 100 Mb/s pod ASUS'em.

Czyli podwójny NAT najlepszą opcją? Czyli wariant numer 1 ?

P.S. Czy to są oficjalne DNS'y Orange Polska i czy mogę je skonfigurować w ASUSIE? Wolałbym ich użyć zamiast np. Googlowskich w związku z integracją Orange Polska z listą niebezpiecznych stron CERT.

Taką informację znalazłem na CERT Orange Polska, ale nie wiem czy to aktualne dane:

"Serwery DNS Orange Polska. 194.204.152.34 (główny/primary) oraz 194.204.159.1 (zapasowy/secondary). to adresy serwerów DNS Orange Polska".

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

pirenej — Fri, 04 Jun 2021 14:53:53 GMT

Pewnie już się nie możesz doczekać i przekombinowujesz. Skop ogródek, czy coś?

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

agat13 — Fri, 04 Jun 2021 15:14:47 GMT

@Piotrek94 dwie opcje masz. Jak już będzie usługa postaw Asus-a w obu po kolei... sprawdź działanie obu konfiguracji i zostaw jedynie słuszna. Obie maja wady i zalety. Z tym, że faktycznie porty fast ethernet ograniczają znacznie możliwości sieci. DNS poprawne. Ćwicz i baw się....

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

j131 — Fri, 04 Jun 2021 16:33:13 GMT

@Piotrek94napisał(-a)
Nie mogę wyłączyć sieci Wi-Fi Funboxa 6 ponieważ ten ASUS będzie mnie mocno ograniczał. On ma złącza tylko 100 Mb/s, więc nie wykorzysta pełnego potencjału sieci.

W takim razie nie zawracałbym sobie nim głowy i oddał go na złom. Przy portach 100Mbps to z tego Asusa będzie więcej kłopotu z interferencją niż pożytku z drugiego AP.

Jeśli jednak się uprzesz to zapewne w tej sytuacji wariant 1 daje Ci więcej, ale goście dostaną wtedy skitraną za podwójną gardą sieć o zmniejszonej przepustowości... Tak jak @agat13 radzi, możesz przecież sobie sprawdzić oba warianty. Przy tym doprecyzowaniu tak czy owak z tego Asusa będziesz miał marginalny pożytek - separację uzyskasz albo tylko na poziomie WiFi (wariant 2) albo także na poziomie sieci (warianty 1).

Może lepiej jednak posłuchaj @pirenej?

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

Piotrek94 — Sat, 12 Jun 2021 19:33:59 GMT

Tylko, że za tym ASUS'em i tak będą podłączone stare laptopy z kartą sieciową wi-fi wyciągającą maks 65 Mb/s, więc on ich nie ograniczy.

Za pewne spróbuję na początku rozwiązania z podwójnym NAT'em.

Dzięki za opinię.

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

j131 — Sat, 12 Jun 2021 21:45:53 GMT

@Piotrek94Nie no jasne, sam wiesz najlepiej co jest ciasnym gardłem i dlaczego chcesz coś tak a nie inaczej mieć skonfigurowane. Jaknajbardziej, poeksperymentuj - to nie boli. Jestem pewien że przejście na FTTH będzie dla Ciebie, podobnie jak było dla mnie asumptem do odkrycia zupełnie nowych aspektów konfiguracji i użytkowania Sieci.

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

Piotrek94 — Tue, 15 Jun 2021 14:08:16 GMT

Jako, że nie mam zbyt dużej wiedzy na temat sieci i jej konfiguracji chciałbym się podpytać i prosić o pomoc.

Opcja nr 1, czyli podwójny NAT.

Funbox przykładowo z domyślnym IP 192.168.1.1

Router ASUS'a przykładowo LAN ustawiony na 192.168.2.1

Mam pytanie co do opcji WAN. Czy jeśli zaznaczę opcję statyczny adres IP i podam jako:

brama domyślna: 192.168.1.1

IP portu WAN: 192.168.1.2

To czy to będzie działać bez grzebania w konfiguracji Funboxa? Nie chcę wyłączać DHCP w Funboxie.

W ASUSIE jest opcja w WAN uzyskaj automotacznie adres IP, ale nie wiem jak to działa. Jak to skonfigurować? Proszę o pomoc.

P.S. Nie wiem jak poprzedni dostawca neta miał to skonigurowane, ale miałem antenę Ubiquiti LiteBeam AC-GEN2 i miałem tego routera podłączone pod wejście LAN tego Ubiquiti. WAN ustawione było jako statyczne. Podłączałem się też kompem do tej anteny nie raz sprawdzając czy awaria nie wynika z powodu problemów z routerem i bez problemu uzyskiwano adres z puli DHCP. Ktoś to wyjaśni jak to możliwe?

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

gk2a6 — Tue, 15 Jun 2021 14:07:26 GMT

Odpowiadam: złe pomysły. Jedyny sensowny to oddzielne ONT i funbox do szafy tak jak to mam. Walki o oddzielne ONT szeroko opisywane na forum.

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

Piotrek94 — Tue, 15 Jun 2021 14:09:29 GMT

@gk2a6ale przecież ja mam ONT, chcę być za podwójnym NATEM świadomie, tylko nie wiem jak skonfigurować.

Ponoć jak nie chce się wystawiać routera na świat i grać w gry to nie ma problemów za podwójnym NATEM.

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

gk2a6 — Tue, 15 Jun 2021 16:40:05 GMT

Zależy od gry i/lub czy stawiasz też jej serwer.

Ogólnie włączasz DHCP i jedziesz nic więcej nie powinno być potrzebne zakładając że masz różne adresacje obu lanów.

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

j131 — Tue, 15 Jun 2021 17:30:48 GMT

@Piotrek94: jaki konkretnie ten Asus? Sprawdzę sobie w instrukcji co tam gdzie jest żeby bzdur nie pisać.

A co do zasady:

1) adresacje OK choć trochę będzie Ci się to wszystko mieszało bo bardzo podobne te numery wybrałeś.

2) MUSISZ mieć własny serwer DHCP w sieci 192.168.2.x, zapewne taki jest oferowany na ASUSie. FB NIE widzi tej sieci, nie ma też sposobu żeby jego DHCP ją obsłużył.

3) ASUS jest jednocześnie w obu sieciach. Jak to ruter. Jeden adres ("zewnętrzny") musi mieć w sieci FB, ten najlepiej przydziel mu w FB statycznie korzystając z MAC adresu Asusa, wtedy unikniesz ewentualnych konfliktów z innymi urządzeniami w sieci FB. To może być dowolny adres z zakresu 192.168.1.2-254 (zakładając oczywiście że maskę masz ustawioną defaultowo na 255.255.255.0). Bez zaglądania do FB się raczej nie obejdzie tak czy owak, bo potencjalnie ten adres (192.168.1.2) FB mógł już komuś przydzielić - a tego musisz uniknąć. Drugi adres ASUS musi mieć w swojej sieci - może być 192.168.2.1, to konfigurujesz na Asusie ręcznie. GW w sieci ASUSA jest 192.168.2.1, ale dla ASUSA "default gateway" musi oczywiście pozostać FB (czyli 192.168.1.1). Musi być ustawiony NAT z sieci ASUSA do sieci FB - to oczywiście na Asusie.

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

Piotrek94 — Tue, 15 Jun 2021 18:32:15 GMT

@j131 to jest tanizna od ASUSA, czyli RT-N12+ B1.

Czy można statycznie ustawić połączenie bez wyłączania DHCP w Funboxie? Mam tu na myśli, że tylko ASUS uzyskiwałby statyczne IP z Funboxa, natomiast reszta sprzętów podłączanych do Funboxa korzystałaby z DHCP.

Przy okazji mam pytanie. Dlaczego pod linuxem widzę Funboxa jako "urządzenie w sieci", czyli tak jakby był to serwer plików?

W Asusie tego nie miałem i jestem ciekawy. Czy to można jakoś wyłączyć?

Czy korzystając w Asusie z opcji "ustaw IP portu WAN automatycznie" nie rozwiązałoby sprawy? Czy router Asusa nie może po prostu korzystać z DHCP Funboxa jak zwykłe urządzenie? Jest to w ogóle możliwe?

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

agat13 — Tue, 15 Jun 2021 19:55:30 GMT

@Piotrek94 może. Tylko warunkiem jest inny adres ma WAN niż na LAN ASUS-a

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

j131 — Tue, 15 Jun 2021 23:21:48 GMT

@Piotrek94napisał(-a)
@j131 to jest tanizna od ASUSA, czyli RT-N12+ B1.

Czy można statycznie ustawić połączenie bez wyłączania DHCP w Funboxie? Mam tu na myśli, że tylko ASUS uzyskiwałby statyczne IP z Funboxa, natomiast reszta sprzętów podłączanych do Funboxa korzystałaby z DHCP.

Nie tylko można ale nawet trzeba. DHCP w FB powinien zostać dla innych urządzeń do niego podłączonych, dobrze sądzisz. IP przydzielone Asusowi musisz jednak w konfiguracji DHCP na FB uwzględnić: albo przydzielić na stałe po MAC Asusowi albo przynajmniej wyłączyć z zakresu serwera DHCP. W przeciwnym wypadku konflikt IP jest bardzo prawdopodobny.

Przy okazji mam pytanie. Dlaczego pod linuxem widzę Funboxa jako "urządzenie w sieci", czyli tak jakby był to serwer plików?
W Asusie tego nie miałem i jestem ciekawy. Czy to można jakoś wyłączyć?

FB jest nie tylko ruterem. Jest tam też m.in. serwer plików, serwer drukarek i serwer DLNA. Nie da się ich wyłączyć. Ale zawartość pojawia się dopiero po wetknięciu czegoś do portu USB. W FB jest też bramka VoIP (ale aktywna tylko jeśli masz usługę telefonii stacjonarnej), ruter multikastów dla IPTV, WiFi access point, server DNS... Generalnie to dość złożony kombajn. Wyłączyć samodzielnie można tylko WiFi. No i serwer DHCP, jego też można wyłączyć. Co ciekawe nie ma w nim natomiast klienta DHCP czyli tricku takiego jak proponujesz poniżej dla Asusa FunBoxowi nie zrobisz.

Czy korzystając w Asusie z opcji "ustaw IP portu WAN automatycznie" nie rozwiązałoby sprawy? Czy router Asusa nie może po prostu korzystać z DHCP Funboxa jak zwykłe urządzenie? Jest to w ogóle możliwe?

Tak, ustawienie tego na automatycznie spowoduje przydzielenie adresu zewnętrznego Asusowi przez DHCP FB. Jedyny problem jest taki że będzie to adres zmienny, a to niezbyt wygodne. Zawsze lepiej wiedzieć jaki to adres, choćby dla diagnostyki i konfiguracji.

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

Piotrek94 — Wed, 16 Jun 2021 07:59:00 GMT

@j131 jak wyłączyć ASUSA z zakresu serwera DHCP? To znaczy, że dane IP będzie dla niego zarezerwowane w Funboxie? Gdzie się to ustawia?

Najłatwiej chyba skonfigurować po MAC'u?

W obu przypadkach wówczas ustawiam statyczne IP WAN'u w ASUSIE?

Funbox 6 - drugi router za Funboxem (podwójny NAT), czy to dobry pomysł?

Samotnick — Wed, 16 Jun 2021 08:13:24 GMT

@Piotrek94Jak chcesz aby WAN Asusa miał niezmienne IP to zrób mu rezerwację w DHCP Funboxa (tak, po MACu).