Quali sono gli svantaggi (se presenti) dell'accesso a Internet attraverso due o più router "concatenati"?

Il mio problema

Ho appena installato Internet nella mia stanza del dormitorio a scuola tramite un fornitore di terze parti. Il modem che mi hanno fornito, tuttavia, funziona anche come router wireless. Ho anche il mio router con DD-WRT su di esso, che preferirei di gran lunga utilizzare sul loro ... router integrato non così buono.

Terminologia

• router-modem: la combinazione router-modem fornita dal mio provider Internet
• router: il mio router personale

La mia soluzione

Semplice. Ho appena collegato la porta WAN sul mio router alla prima porta sullo switch della loro combinazione combo router-modem. Quindi, ho disabilitato il WiFi sul router-modem e disabilitato completamente il firewall (rendendo effettivamente l'intera cosa una DMZ, poiché DD-WRT ha un firewall SPI integrato).

Solo per notare questo, l'indirizzo IP sul mio router è impostato staticamente e DHCP è stato disabilitato sul loro router-modem. Non ci sono altre connessioni fisiche al modem router diverse dal mio router.

Le mie domande

• Ci sono degli svantaggi rispetto a ciò che sto facendo?
• Sto in qualche modo eludendo una delle funzionalità di protezione del firewall SPI facendo questo?
• Si verificherà un eccesso di ritardo quando si tenta di giocare ai giochi online? (a causa del hop aggiuntivo che ogni pacchetto deve attraversare)

La quantità di ritardo è troppo piccola per essere notata. Ho 3 router incatenati insieme a casa mia e non ho problemi. Il firewall DD-WRT funzionerà e ti proteggerà comunque.

L'unica cosa che non hai menzionato esplicitamente era se hai disabilitato o meno il DHCP sul modem / router. Penso che vuoi che il tuo DD-WRT gestisca la gestione degli indirizzi IP. In entrambi i casi, dovrai disattivare uno dei due in modo da non avere conflitti.

Mi sembra ragionevole. Il firewall dovrebbe funzionare bloccando i pacchetti in qualche modo e avere un altro hop al di fuori del firewall non dovrebbe fare nulla. Non penso che l'aggiunta di un altro hop molto breve tramite Ethernet influirebbe sul tempo di ping o sulla larghezza di banda.

I potenziali svantaggi a mio avviso sono che stai rimuovendo il loro firewall e il loro wireless e sostituendo il tuo. È concepibile che il loro firewall sia migliore e / o che il loro wireless sia più sicuro. A meno che tu non stia sostituendo WEP con il loro WPA o qualcosa del genere, dubito che ci sarà un problema.

Non c'è niente di sbagliato in questa configurazione. È un dato di fatto che l'uso di due router in questo modo è un buon modo per proteggere la LAN da una rete potenzialmente più pericolosa. La tua larghezza di banda non sarà influenzata in alcun modo evidente.

Quello che stai essenzialmente facendo è aggiungere un altro hop a ciascun pacchetto. Il ritardo indotto da questo ulteriore hop (presupponendo un hardware di rete ideale - che qualsiasi cosa moderna post-2000 farà estremamente rapidamente) sarà molto inferiore a 1ms.

Direi che sei a posto!

A meno che non vi sia un motivo per proteggere la rete "wireless" dalla rete "cablata", disabiliterei il server DHCP sul router wireless e quindi collegherei i due router insieme tramite porte LAN (non la WAN sul wireless come fai tu adesso). Il router wireless gestirà comunque la configurazione della connessione wireless, ma una volta fatto, le impostazioni di rete verranno dal router cablato.

In questo modo, invece, si utilizza effettivamente il router wireless come hub wireless.

Indovina quanti router sono concatenati dal tuo computer ai server SU? (puoi ottenere una risposta con traceroute).

Solo un altro non farà così male.

Potresti avere tutti i router che desideri internamente. Finché il percorso predefinito di ciascun segmento porta al router successivo e, in definitiva, a Internet, stai bene. E se qualcuno rompe il router del pugno, non sarà in grado di andare oltre finché non colpisce il router successivo. Questo doo snot significa che è un'installazione consigliata per una rete più sicura, poiché forse ha bisogno di più monitoraggio. Tuttavia, ciò consente di configurare più reti wireless, ad esempio. Se si desidera aumentare la sicurezza, suggerirei:

1. Impostare ciascuna rete IP del segmento in modo che sia diversa da 192.168.0.xo 192.168.1.x. Usa qualcosa come 192.168.45.x, per esempio.

2. Impostare l'indirizzo IP del router su un valore diverso da xxx1. Usa qualcosa come 192.168.45.254 per esempio.

JF

Questa è una configurazione perfettamente precisa. Ho la mia rete domestica configurata con un router interno ed esterno (senza contare il modem via cavo). Questa è una configurazione consigliata per alcuni scopi. C'è qualche buona discussione qui, su GRC.com