Quais são as desvantagens (se houver) de acessar a Internet através de dois ou mais roteadores "encadeados"?

22

Meu problema

Acabei de instalar a internet no meu quarto na escola por meio de um provedor terceirizado. O modem que eles me deram, no entanto, também funciona como um roteador sem fio. Eu também tenho meu próprio roteador com DD-WRT nele, o que eu prefiro muito mais usar em seu ... não tão bom roteador integrado.

Terminologia

  • router-modem: a combinação roteador-modem que me foi fornecida pelo meu provedor de Internet
  • roteador: meu roteador pessoal

Minha solução

Simples. Acabei de conectar a porta WAN no roteador my à primeira porta no switch da coisa their router-modem. Em seguida, desativei o WiFi no modem do roteador e desativei o firewall completamente (tornando a coisa toda uma DMZ, já que o DD-WRT tem um firewall SPI interno).

Apenas para observar isso, o endereço IP no roteador my é definido estaticamente e o DHCP foi desativado no seu roteador-modem. Não há outras conexões físicas para o modem do roteador além do meu roteador.

Minhas perguntas

  • Há alguma desvantagem no que estou fazendo?
  • Estou de alguma forma contornando qualquer um dos recursos de proteção do firewall SPI ao fazer isso?
  • Isso resultará em algum atraso excessivo ao tentar jogar jogos on-line? (devido ao salto adicional que cada pacote precisa percorrer)
por Breakthrough 19.09.2009 / 15:35

8 respostas

19

A quantidade de atraso é pequena demais para ser notada. Eu tenho 3 roteadores encadeados na minha casa e não tenho nenhum problema. Seu firewall DD-WRT ainda funcionará e protegerá você.

A única coisa que você não mencionou explicitamente foi se você desativou ou não o DHCP no modem / roteador. Eu acho que você quer seu DD-WRT para lidar com a gestão de endereços IP. De qualquer forma, você precisará desativar um dos dois para não ter conflitos.

    
por 10.09.2009 / 20:52
6

Parece razoável para mim. O firewall deve funcionar bloqueando os pacotes de alguma forma, e ter outro salto fora do firewall não deve fazer nada. Eu não acho que adicionar outro salto muito curto via Ethernet afetaria o tempo de ping ou a largura de banda.

As possíveis desvantagens, como eu vejo, são que você está removendo o firewall e o wireless deles, e substituindo o seu próprio. É concebível que o firewall deles seja melhor e / ou que seu sistema sem fio seja mais seguro. A menos que você esteja substituindo o WEP por seu WPA ou algo assim, duvido que haja um problema.

    
por 10.09.2009 / 20:55
6

Não há nada errado com essa configuração. De fato, usar dois roteadores dessa maneira é uma boa maneira de proteger sua LAN de uma rede potencialmente mais perigosa. Sua largura de banda não será afetada de maneira perceptível.

    
por 10.09.2009 / 20:53
5

O que você está fazendo essencialmente é adicionar outro salto a cada pacote. O atraso induzido por este salto extra (assumindo hardware de rede ideal - que qualquer coisa moderna pós-2000 fará extremamente rapidamente) será muito inferior a 1ms.

Eu diria que você é bom para ir!

    
por 17.09.2009 / 15:46
4

A menos que haja uma razão para proteger a rede "sem fio" da rede "com fio", desativo o servidor DHCP no roteador sem fio e conecto os dois roteadores por meio de portas LAN (não a WAN na rede sem fio como você faz agora). O roteador sem fio ainda cuidará da configuração da conexão sem fio, mas, uma vez feito isso, as configurações de rede virão do roteador com fio.

Dessa forma, você está usando efetivamente o roteador sem fio como um hub sem fio.

    
por 10.09.2009 / 20:59
4

Adivinhe quantos roteadores estão encadeados do seu computador para os servidores da SU? (você pode obter uma resposta com traceroute ).

Apenas mais um não vai doer tanto assim.

    
por 17.09.2009 / 16:00
3

Você pode ter quantos roteadores desejar internamente. Enquanto a rota padrão de cada segmento leva ao próximo roteador e, finalmente, a internet, você está bem. E se alguém quebrar o punho do roteador, ele não será capaz de ir adiante até que ele atinja o próximo roteador. Esse ranho significa que é uma configuração recomendada para uma rede mais segura, já que precisa de mais monitoramento, talvez. No entanto, isso permite configurar várias redes sem fio, por exemplo. Se você quiser aumentar a segurança, sugiro que:

  1. Defina cada rede IP de segmento para ser diferente de 192.168.0.x ou 192.168.1.x. Use algo como 192.168.45.x, por exemplo.

  2. Defina o endereço IP do roteador como algo diferente de x.x.x.1. Use algo como 192.168.45.254 por exemplo.

JF

    
por 11.09.2009 / 14:36
2

Esta é uma configuração perfeitamente boa. Eu tenho minha rede doméstica configurada com um roteador interno e externo (sem contar o modem a cabo). Essa é uma configuração recomendada para alguns propósitos. Há uma boa discussão aqui, em GRC.com

    
por 01.10.2010 / 03:49