Melhor maneira de configurar internet / rede onde os apartamentos estão na mesma LAN

Question

Esta pode ser uma situação comum, mas não consegui encontrar nada que fornecesse uma resposta clara.

Eu me mudei para um complexo de apartamentos. Todos os apartamentos estão em uma LAN compartilhando a mesma conexão com a Internet. Eu não tenho controle sobre o roteador central.

Qual é a melhor maneira de configurar meu acesso à Internet?

Eu quero me isolar de outras pessoas que vivem no complexo de apartamentos. Eu preciso de wireless porque meu telefone não tem uma porta ethernet :) Então eu comprei meu próprio roteador (com wireless) e instalei o DDWRT nele.

Existe uma maneira de configurá-lo para evitar o duplo NAT, enquanto ainda me isolo dos outros apartamentos?

Não há UPnP no roteador central. Eu acho que eles não permitem portas abertas de qualquer maneira por razões de segurança. Existe alguma maneira de abrir portas sem acesso ao roteador central? Ou existe uma solução alternativa como usar um VPS ou reverse-ssh (e como funciona)? Bittorrent funciona sem portas abertas. Hospedando webservers eu posso fazer em um VPS. E quanto a área de trabalho remota / VPN? Jogos hoje em dia não exigem portas abertas?

Uma pergunta mais geral: esta é a maneira de configurar o acesso à Internet em um complexo de apartamentos? Parece um pouco estranho que com todos os diferentes protocolos e tipos de roteamento e a Internet sendo apenas um monte de roteadores conectados juntos, que não há como hospedar um servidor por trás de um roteador de terceiros? Devo tentar convencer o administrador a fazer o roteador usar o BGP ou algo assim (mas não funcionará porque o ISP precisa fazer isso). Na verdade, por que você não consegue obter vários endereços IP do seu provedor em uma única conexão?

    

Answer 1

Infelizmente, duvido que quem quer que seja o administrador de rede do seu complexo de apartamentos faça alterações em toda a LAN apenas para atender às suas necessidades, mas é um bom pensamento.

Em segundo lugar, não tenho 100% de certeza se o DDWRT suporta pass-through NAT ou VPN pass-through, mas se o fizer (acredito que sim), você pode configurá-lo de tal forma que você possa evitar NAT através do seu e de seus edifícios NAT.

No final, a menos que você consiga (de alguma forma) convencer seus administradores de rede a segmentar a rede ou configurar vlans em todo o complexo para dividir o tráfego de rede (dependendo dos dispositivos de rede usados pela administração), você estará operando de um pool compartilhado. Mesmo se você tivesse acesso ao seu dispositivo de gateway de edifícios, ainda estaria segmentado de alguma forma ... de alguma forma (considerando que você tem conexões físicas para as quais já está conectando seu próprio roteador).

Não tenho certeza se você deseja invadir a infraestrutura de rede do seu complexo, a menos que você queira ser despejado. Sua melhor solução é trabalhar com o que você tem, a menos que você tenha seu próprio ISP.

    

Answer 2

O pressentimento é que eles não estão indo para as VLANs. Você quer um serviço de VPN. Isso está ficando bastante comum agora, pois os edifícios podem ter intercomunicadores por IP, bem como medidores inteligentes de energia, gás. água quente, detecção de fumaça e afins. Você sempre pode pedir permissão ($$$) para ter sua própria VLAN ou domínio de broadcast. Eles podem permitir que você pague. Você pode fazer o tunelamento através de sua rede para onde quer que o serviço entre no prédio, assim você pode não ter que executar o cabo. Você é um proprietário ou um locatário? Pergunte ao proprietário, como proprietário, estou aberto a idéias que melhorem o valor da propriedade. Caso contrário, 5G ou fixo sem fio, se houver algum provedor nas proximidades.