Ev ağı genişletme sorunları

Basit bir ev ağım var: ISS kablosu, tüm cihazlara, statik kablolu istemcilere ve dhcp kablosuz bağlantıya sahip yönlendirici (netgear wndr3700 çalışan ddwrt) cihazına gider (aşağıdaki şemaya bakın, sol taraf). Router-ISP bağlantı doğrulaması MAC-ip çiftini temel alır - şifre yok veya herhangi bir şekilde. Ağıma başka bir bilgisayar eklemem gerekiyor; bazı sınırlamalar olsa da - bu bilgisayarı yönlendiriciye bağlamak fiziksel olarak mümkün değil, yönlendiricinin önünde mümkün. Bir kural var: tüm parçalar birbirine ulaşabilmelidir (aynı alt ağda olması gerekmez, yani pc1 192.168.1.2 ve pc3 192.100.200.300). Bu, tüm trafiği yönlendiriciden ve yönlendiriciden geçirmek için uygun olmayan bir bilgisayar olacağı için, ağımı ISS ile yönlendirici arasına bir aygıt yerleştirerek ayırmaya karar verdim (şemanın orta bölümüne bakın).

İşte soru - ne tür bir cihaza ihtiyacım var, başka bir yönlendirici veya sadece D-link DGS-1100-05 gibi bir anahtar ( http://www.dlink.com/tr/tr/products/dgs-1100 -pd-serisi-gigabit-akıllı anahtarlar )? Söz konusu anahtarın Katman 2 üzerinde çalıştığı ve istemcilere ips atamadığı anlaşılıyor - bu sadece yönlendiricimi ve pc3'ü bir ağa bağlayacak, böylece iletişim kurabiliyorlardı. Yönlendiricinin arkasındaki adetlerin (pc1, pc2) pc3 ile yönlendirici ve anahtar üzerinden iletişim kurabildiğinden emin değilim.

Başka bir çözüm var - yönlendiriciyi her şeyin önüne yerleştirin, anahtarı yönlendiricinin yerine yerleştirin (şema bölüm 3). Hala müşteriler arasındaki iletişimden emin değilim.

 internet          +    internet                 +    internet
    |              |        |                    |        |
    |              |        |                    |        |
    |              |        |                    |        |
    |              |   +----v---+      +-----+   |   +----v---+      +-----+
    |              |   |        |      |     |   |   |        |      |     |
    |              |   | switch +------> pc3 |   |   | router +------> pc3 |
    |              |   |        |      |     |   |   |        |      |     |
    |              |   +---+----+      +-----+   |   +---+----+      +-----+
    |              |       |                     |       |
    |              |       |                     |       |
    |              |       |                     |       |
+---v----+         |   +---v----+                |   +---v----+
|        |         |   |        |                |   |        |
| router |         |   | router |                |   | switch |
|        |         |   |        |                |   |        |
+-+---+--+         |   +-+---+--+                |   +-+---+--+
  |   |            |     |   |                   |     |   |
  |   +----+       |     |   +----+              |     |   +----+
  |        |       |     |        |              |     |        |
+-v---+  +-v---+   |   +-v---+  +-v---+          |   +-v---+  +-v---+
|     |  |     |   |   |     |  |     |          |   |     |  |     |
| pc1 |  | pc2 |   |   | pc1 |  | pc2 |          |   | pc1 |  | pc2 |
|     |  |     |   |   |     |  |     |          |   |     |  |     |
+-----+  +-----+   +   +-----+  +-----+          +   +-----+  +-----+

Bu sorunu bir anahtarla çözebilecek şık bir çözüm olduğundan eminim, ancak daha önce anahtarlarla hiç çalışmamıştım: tanımları oldukça basit, ancak onlarla ilgili deneyim eksikliği beni durduruyor.

Güncelleme: Üçüncü varyant sadece amaçlandığı gibi çalışıyor, adet birbirini görebilir, sorun yok.

Bir anahtar veya hatta bir hub yeterlidir.

Birden fazla LAN bağlantı noktasına sahip bir yönlendirici aslında yönlendirici + anahtar veya yönlendirici + hub tandem'dir. Örneğin yönlendiricimin işletim sistemi tüm LAN portlarını tek bir cihaz olarak görüyor ( eth1); daha sonra donanım düzeyinde bölünmüşlerdir. Bu nedenle, sağdaki resimdeki gibi bir anahtar veya hub eklemek , yönlendiricide ek LAN bağlantı noktalarına sahip olmakla eşdeğerdir. Üç PC'niz de, anahtarınız yönetilebilir olmadıkça ve yapılandırmasıyla karışmadığınız ve eğlenceli bir şey yapmadıkça, yönlendiricinin LAN bağlantı noktalarına bağlıymış gibi davranmalıdır, örneğin bazı bağlantı noktalarını devre dışı bırakın (D-link DGS-1100-05 akıllı bir anahtar, bazı temel yapılandırma seçeneklerine sahiptir).

Ortadaki resimdeki gibi bir anahtar veya hub eklemek PC3'ünüzü ISS'nize maruz bırakır. PC3 IP adresi almayı deneyebilir, ancak ISS muhtemelen ondan gelen tüm iletişimi reddedecektir, çünkü MAC bunun başıboş (yabancı) bir cihaz olduğunu gösterecektir. Her şey ISS'nin politikasına ve aboneliğinizin ayrıntılarına bağlıdır. Ev kullanıcılarına genellikle bir IP adresi sunulur (küresel olarak yönlendirilebilir bir IP ya da Carrier Grade NAT'ın arkasındaki bir ağ olmasına bakılmaksızın); Birden fazla cihaza bağlanmak istiyorlarsa, NAT kullanmaları gerekir (yönlendiricinizin muhtemelen yaptığı gibi).

Bununla birlikte, ISS'nin bu durumda yönlendiricinizin PC3 ile anahtar veya hub aracılığıyla iletişim kurmasını engellemesinin imkânı yoktur. "Uygun" manuel konfigürasyonla (standart bir ev yönlendirici ürün yazılımının yeteneklerinin ötesinde, ancak OpenWRT ile) üç PSc'nin tümü arasında iletişim kurabilirsiniz.

Bunu yapmayı başarırsanız, PC3, ISS'nin ağındaki "gerilla" bir cihaz olacaktır. Ayrıca, bu senaryoda bir hub kullandıysanız, yönlendiriciniz ile PC3 arasındaki herhangi bir iletişim ISS'ye sızacaktır; Bu bir anahtar ile durum böyle değil.

Daha fazla sorun var, güvenlik kaygıları. Gerçekten iyi bir nedeniniz olmadığı sürece, bu kurulum uğraşmaya değmez.

Muhtemelen ISS'nizle konuşup ek bir cihaz kaydedebilirsiniz (belki de ek ücret karşılığında), ancak ağa bir PC eklemek istiyorsanız , doğru resme yapıştırın. Doğru olanı doğru olanıdır. :)