[murka390]

Küsimus probleemide ennetamiseks.
Kuna ei tea kõike võrkude seadistusest aga piisavalt et koduvõrku teha. 192.168.0.0/24
Külalisvõrku pole selle ruuteriga võimalik seadistada. Või on? Telia DG400.

Vaja üks arvuti hoida võrgus internetiga ühendatud ja ligipääsuga teistele kuid et teistel ei oleks võimalik seda seadet leida, pingida.

Kuna kasutada on väheseid vahendeid ja kulutusi ei taha teha siis näen, et lahendus oleks
olemasolevasse koduvõrku lisada ruuter, mis ühendatud põhiruuteriga läbi püsiva IP ja mis loob enda külge ühendatud
seadetele uue võrgu. (1.3.1.0/24). Arvuti ühendatud sellesse võrku ja saab IP 1.3.1.10/24

Küsimus, kas see on piisav, et kasutajad kes on esimese ruuteri küljes, võrgus 192.168.0.0 ei saa pingida seadet mis on teise ruuteri taga IPga 1.3.1.10 ?

[Etz]

Jah, sedasi saab, kui sobivad tulemüüri reeglid teha.
Aga tasuks mingi targem ruuter panna, et välistada topelt-NAT’i.

[murka390]

Tulemüüridega pole kunagi reaalselt tegelenud.
Kas sellest võib eeldada lausa, et poleks seda lisavõrku vajagi ja saab põhiruuteris tulemüüriga ühe arvuti isoleerida?

[SSD]

murka390, Ma ei oska sind aidata, aga pmtl.- Oled õigel teel!

[Etz]

[kaabakas]

Ilma lisavõrguta sa ruuteris teda teistest isoleerida ei saa. Ruuter on asi mis vahendab liiklust võrkude vahel, ja tulemüüri saab seal teha just tänu sellele vahendaja positsioonile. Ühe võrgu piires vahendab liiklust switch, ja kuigi tavalises koduvõrgus asub see switch üldjuhul ruuteris, ei ole see ruuter reeglina varustatud switchiliikluse filtreerimise võimekusega.

Ilma lisavõrku tegemata võid vaadata arvuti enda tulemüüri suunas, sealt võid blokkida ära mida ise tahad. Ainult et sel juhul jääb ta samas võrgus olevatele masinatele L2 tasemel nähtavaks, ja sellest ei pääse.

Külalisvõrk võiks olla hea lihtne lahendus tõesti, aga enamus koduruutereid seda vist kaablisse ei aja. Aga kui kasutad seda üle wifi, siis eetris jääb masin ikkagi kõigile näha...

Eks edasine sõltub sellest, miks sulle sellist asja vaja on. Kahte ruuterit üksteise küljes ei soovita, topeltnat on veidrate probleemide põhjustaja. Targem on kõik ühe ruuteriga ära teha. Milline see olla võiks, selle jaoks on jällegi vaja ülesanne täpsemalt paika panna.

[Markos]

[avrn]

[kaabakas]

https://kb.netgear.com/30186/What-is-double-NAT-and-why-is-it-bad

[Markos]

[napoleon]

UPnP ei tööta kui topelt NAT on, aga see on nagunii mõistlik kinni keerata. Rohkem vist probleeme ei tohiks olla välja arvatud see, et on üks seade rohkem mis võib tõrkuda või maha surra.

[Markos]