Yurt odamda düzgün bir yönlendirici mi kullanıyorum? Yoksa bu durumda bir anahtar gibi mi davranıyor?


12

Geçenlerde bir TP-LINK TL-WR841N Kablosuz N300 Ev Yönlendiricisi olan yönlendiricimi yurt odamdaki Ethernet jakıma bağladım . Konsollarım ve bilgisayarım için bir anahtar olarak kullanıyorum.

Ancak ben jack WAN portuna çengel işe işe alamadım. Ethernet jakından LAN bağlantı noktası 1'e gitmek zorunda kaldım, sonra bilgisayarımı, Xbox ve PS4'ü 2 ila 4 numaralı bağlantı noktalarına bağladım.

Bir yönlendirici almamın tek nedeni, bir yönlendiricinin IP adreslerini / MAC adreslerini (hangisi olursa olsun) içselleştirmesi, böylece tek bir cihaz gibi görünmesidir. Umarım ağ yöneticisinin birden fazla cihazın bağlandığını belirlemek için paket analizi sorununu yaşaması gerekir.

Bu kurulumu kullanarak olup bitenler bu mu, yoksa WAN portunu kullanmadığım için durum böyle değil. Tüm bu şeyleri anlamam çok yolsuz olabilir, bu yüzden herhangi bir yardım takdir edilir.


1
Sorununuza genel bir bakış sunan bir yanıt gönderdim. Genel olarak, NAT'ın gerçekleşmesi için bu yurt Ethernet jakının WAN bağlantı noktasına bağlı olması gerekir. Bununla birlikte, kullandığınız yönlendiricinin tam markasını / modelini sağlamak için lütfen sorunuzu düzenleyebilir misiniz? WAN bağlantı noktasında çalışabilmelidir ve belki de sadece basit bir yapılandırma ayarıdır, ancak kesin marka / modeli bilmek herkesin bu sorunu çözmeye çalışmanıza yardımcı olabilir.
JakeGould

4
Üniversiteniz kendi anahtarınızı veya yönlendiricinizi eklemenize izin veriyor mu? Bu bir endişe konusu.
Nikhil_CV

1
Bu var mümkün bir ihtiyaç duyabileceği crossover kablo duvarı ve WAN konnektörü arasındaki. Kılavuzda bundan bahsedilip edilmediğine bakın veya marka / model yayınlayın ve birileri anlatabilir.
TripeHound

3
Bunu yapmaya devam ederseniz, muhtemelen tüm okulun ağını kesmek istemiyorsanız yönlendiricinizdeki DHCP sunucusunu kapattığınızdan emin olun ...
user253751

1
@ShotgunNinja Okula gittiğimde ağa girmeden önce bilgisayarınızda uygulamanız gereken bir giriş sayfası ve taraması yaptık, bu da Java tabanlı olduğundan ve bir tarayıcı gerektirdiğinden elbette konsollarda çalışmayacaktı sayfaya giriş yapın ve uygulamayı indirin. Benzer bir sistemi atlatmaya çalışıyor olabilir.
IllusiveBrian

Yanıtlar:


26

Bunu söyle:

Ancak ben jack WAN portuna çengel işe işe alamadım. Ethernet jakından LAN bağlantı noktası 1'e gitmek zorunda kaldım, sonra bilgisayarımı, Xbox ve PS4'ü 2 ila 4 numaralı bağlantı noktalarına bağladım.

Ana ağ bağlantınız olarak WAN bağlantı noktasını 1'den 4'e kadar LAN bağlantı noktalarını besleyen ve yalnızca bu LAN bağlantı noktalarını kullanan değilseniz, “yönlendiricinizi” anahtar olarak tuhaf bir şekilde etkili bir şekilde kullanırsınız.

Konsollarım ve bilgisayarım için bir anahtar olarak kullanıyorum.

Evet. Aslında. Yönlendiricinizi anahtar olarak kullanıyorsunuz. Bir Ethernet kablosunu yurdunuzun Ethernet jakına bağlayıp ardından LAN bağlantı noktası 1'e bağlayarak , bir yönlendiricinin kolaylaştırmak için tasarlandığı NAT (Ağ Adresi Çevirisi) işlevini tamamen atlamış olursunuz .

Basit bir yönlendirici bağlamında NAT (Ağ Adres Çevirisi) nedir?

NAT gerçekleştikten sonra, WAN'dan giden tüm trafik WAN'dan LAN'a kadar NAT şeklinde olur. Anlam - okul ağına gelince - yönlendiriciye bağlı bir IP adresiniz olacak ve bu yönlendiriciyi geçmiş olan herhangi bir şey LAN'ınızda olacaktır. Okulun ağ yöneticisi ilerledikçe, bu Ethernet bağlantı noktasına bağlı yalnızca bir adres görürlerdi.

Bununla birlikte, tanımladığınız garipbol kurulumunun çalışıyor olması gerekir, çünkü şimdi o “yönlendirici” üzerindeki (şimdi bir anahtar gibi etkili bir şekilde hareket eden) her cihazın okulun ağından kendi IP adresini alması gerekir. Okulunuzun ağındaki ana DHCP (Dinamik Ana Bilgisayar Yapılandırma Protokolü) sunucusu, tek “yönlendirici / anahtar” kurulumunuzdaki her öğeye ayrı ayrı bir IP adresi atamaktadır: bilgisayar, Xbox ve PS4.

Bir yönlendiriciyi “anahtar” olarak kullanmanın yansımaları nelerdir?

Okulun ağ yöneticisi söz konusu olduğunda, kesinlikle her üç cihazın da ağlarında IP adresleri aldığını görebilirler.

Ve geçmişte okulun ağında hizmet ve sunucuları tarayan herkes bilgisayar, Xbox ve PS4'ü görecek. Bu sizin için küçük bir güvenlik riski oluşturur.

Bir yönlendirici WAN bağlantı noktasından akan ana trafikle düzgün bir şekilde çalıştığında, trafiği etkin bir şekilde engellersiniz - tam olarak güvenlik duvarı değil, yeterince yakın - böylece yalnızca dış dünyadan geçmek istediğiniz hizmetlerin üstesinden gelebilirsiniz. Bu yönlendirici “trafik polisi” gibi davranmadan sistemleriniz daha açıkta kalır.

Benim tavsiyem? WAN bağlantı noktası kurulumunun neden çalışmadığını öğrenin. Belki de basit bir yapılandırma ayarı. Ancak, cihazlarınızı daha büyük okul ağından "gizlemek" istiyorsanız, açıkladığınız kurulum çalışmaz. Sen gerekir ana ağ bağlantı noktası olarak WAN portunu kullanır.


2
Birçok evren, en azından İngiltere'de öğrenci odalarında yönlendirici kullanımını yasaklayıp teknik olarak engelliyor, başka bir yerde bilmiyorum. Bu durumda, OP'nin yapabileceği en iyi şey bir anahtar kullanmaktır.
Vality

@Vality - parazit ve tıkanıklığı önlemek için genellikle kablolu yönlendiriciler veya Ethernet anahtarları olmayan yasaklanmış kablosuz yönlendiricilerdir.
jayhendren

@Vality Yönlendiricilere izin verilip verilmediğine bakılmaksızın, genel kavram burada ağ yöneticilerinin cihaz başına bir Ethernet bağlantısı olmasını istediği anlaşılmaktadır. Orijinal poster bir anahtarı bağlayabiliyorsa, neden gerçek bir yönlendirici almak için çaba gösteresiniz?
JakeGould

16

Her şeyden önce, yönlendiricinizin bağlantısını derhal kesmenizi tavsiye ederim . @JakeGould'un belirttiği gibi, yönlendiricinizi "garip bir şekilde" bir anahtar olarak kullanıyorsunuz. Buradaki tuhaflık, yönlendiricinizin hala bir DHCP sunucusu çalıştırması ve muhtemelen okulunuzun ağındaki diğer bilgisayarlara IP sunmasıdır.

Ağ yöneticinizin, sizin gibi öğrencilerin DHCP sunucularını çalıştırmasını ve diğer öğrencilere IP sunmasını önlemek için zaten filtreleri var. İster yapsınlar ister yapmasınlar, bunu fark edecekler ve sizinle rahatsız olacaklar.

Yönlendiricinizin DHCP sunucusu ağ için genel olarak sorunlara neden olmasa bile, sizin için sorunlara neden olabilir. Cihazlarınız muhtemelen okul ağlarının değil, DHCP sunucunuz tarafından atanan IP adreslerini alacaktır. Okul ağı aynı IP bloğunu kullanıyorsa (10.0.0.0/8, 192.168.0.0/16 ya da her neyse), yönlendiriciniz cihazınıza başka bir öğrencinin bilgisayarına ait bir IP atayabilir ve bu da tahribat ve / veya ağ yöneticinizi rahatsız eder. Yönlendiricinizi basit bir anahtar olarak kullanmaya devam etmek istiyorsanız, DHCP sunucusunu devre dışı bırakın.

Şimdi, yönlendiricinin WAN bağlantı noktasını odanızdaki ağ düşüşüne takmanın neden işe yaramadığı sorusu üzerine. Bunun karşısında, bu işe yarayabilir ve odanızda birden fazla cihaz çalıştırmanıza izin verebilir. Buna rağmen dikkatli olun. Ağ yöneticinizin politikaları tarafından buna izin verilmezse, bunu yapmak ağ yöneticinize öfke verebilir. Üniversitemde, birden fazla cihazı bağlamak için ekstra (nominal) bir ücret ödemek zorunda kaldık ve bunları gizlemeye çalışmak yerine bunu yapmanızı tavsiye ederim. Ağ yöneticinizi rahatsız etmeyin.

Önerdiğiniz gibi böyle NATing'i ağ yöneticinizden gizleyebilirsiniz, ancak paket denetiminden başka anlamanın birkaç yolu daha vardır:

  • Yönlendiricinizin, ilgili taraflara bilgisayar değil bir yönlendirici olduğunu büyük ölçüde önerecek bir üretici kimliğine sahip bir MAC adresi vardır.
  • Yönlendiriciniz, nmap gibi araçlarla oldukça kolay bir şekilde parmak izi bırakabilir ve bu da bir yönlendirici olduğunu gösterir.

Neden işe yaramadı? Birkaç potansiyel sorun düşünebilirim. İlk olarak, ağ yöneticinizin ağda kullanmak için aygıt kaydettirmesi gerekebilir, bu nedenle yönlendiricinizin iletişim kurmasına izin vermiyor olabilirler. Ayrıca, NAT yönlendirmeyen bir ilke uygulamak amacıyla popüler yönlendirici üreticileri tarafından yapılan aygıtlar için tüm MAC adreslerini reddetme kurallarına sahip olabilirler.

Basit bir IP aralığı çakışması da olabilir. Yönlendiriciniz diyelim ki dahili ağı için 10.0.1.0/24 kullanıyorsa ve okulunuzun ağı 10.0.0.0/8 ise, yönlendiriciniz çok karışacaktır. Sanırım buradaki sorun iyi olabilir çünkü yönlendiricinizin cihazlarınızı atadığı adresler artık okul ağında iletişim kurmalarına izin veriyor. Daha yeni yönlendiriciler bu durumu algılamaya ve yapılandırmalarını otomatik olarak değiştirmeye başlar, ancak eski yönlendiriciler bunu yapmaz. Yönlendiricinizin dahili ağını çakışmayan bir IP aralığına değiştirmeniz gerekir. Yukarıdaki örnekte, 192.168.1.0/24 işe yarayacaktır.

Özetle, kuralları ihlal etmeyin ve ağ yöneticinize kızdırma. Birkaç yıl bu okulda olabileceğinizi ve internet erişiminin sizin için önemli olduğunu unutmayın. Muhtemelen ağ yöneticinize adınızı hatırlatmak istemezsiniz.


4
Çalıştığım kurumda, ağ onaylanmamış DHCP görürse, bağlantı noktasını unutmaya zorlar ve tekrar olmayacağından emin olana kadar gaz kelebeğini çıkarmaz.
tjd

1
Meraktan, neden onaylanmamış DHCP tekliflerini düşürmüyorlar?
Lexelby

Eğer onlar olsaydım, yetkili bir cevabım olurdu. Diyaloğu teşvik etme arzusu olabileceğini tahmin ediyorum , ama bu sadece bir tahmin.
tjd

Tekrar tekrar "ağ yöneticinizi rahatsız edin" diyorsunuz, ancak etik ve cezalandırıcı konularla daha fazla ilgileniyorum. Üniversite ağ yöneticisinin duygusal durumu en iyi ihtimalle ikincil bir konudur.
Yörüngedeki Hafiflik Yarışları

@ Yörüngedeki Hafiflik Yarışları - Deneyimlerime göre, ağ yöneticisinin duygusal durumu cezalandırıcı konularla uğraşırken önemli bir faktördür.
user1793963
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.