Можно ли получить локальную сеть через WAN порт?

Question

[Сергей Шиловский]

Привет! Ситуация такая: кабель от провайдера заходит в квартиру, уходит в стену и выходит в центре квартиры в роутер (Xiaomi AX6S), где происходит PPPoE авторизация. Возникло желание поставить NAS у входа, но кидать провод от роутера обратно очень не хотелось бы.

Вижу 2 варианта решения:

• Купить роутер без Wi-Fi и сделать авторизацию у входа в квартиру, а дальше всё будет локалкой.
  
• Купить коммутатор и как-то вернуть по тому же кабелю локалку
  

В первом варианте смущает, что в сети будет два роутера. Не добавит ли это лишних задержек? Мб можно перевести основной роутер в режим "Коммутатор + Wi-Fi", чтобы не было разных подсетей?
Во втором варианте не нравится что в подъезде также будет видно мою локалку. Т.е. через WAN хотелось бы возможность отдавать локалку строго конкретным устройствам по MAC.

Comments

[Василий Банников]

Во втором варианте не нравится что в подъезде также будет видно мою локалку

Видно не будет, тк это просто не будет работать.
Хотя вроде управляемый коммутатор можно настроить, чтобы это работало, но это будет оверкилл.
Настраиваем vlan-ы и привязываем их к портам.
1 - внешняя сеть (условно vlan 1)
2 - роутер (условно vlan 1,2)
3 и далее - внутренняя сеть (условно vlan 2)

На роутере настраиваем, чтобы пакеты наружу слались по vlan 1, а вовнутрь по vlan 2.

При этом нужно, чтобы ещё и роутер так умел.

Когда учился - в курсе циски это называлось router on a stick, тк на диаграмме это так и выглядит - роутер на палке.

[Akina]

А почему бы просто не переместить имеющийся роутер ко входу в квартиру, в его LAN - кабель до комнаты и NAS, а в комнате на его место поставить коммутатор? Или от точки ввода нормальное покрытие по квартире не получается?

Купить коммутатор и как-то вернуть по тому же кабелю локалку

Ваш роутер не умеет VLAN, так что получите петлю и неработающую схему. А два по сто в одном кабеле - это БСК.

[Сергей Шиловский]

Akina, да, роутер размещен в центре квартиры для лучшего покрытия беспроводной сетью.

Answer 1

[CityCat4]

Поставить роутер с авторизацией у входа, а второй роутер (который раздает wifi - я так понял?) перевести в режим "точка доступа".

Comments

[Сергей Шиловский]

Спасибо! Думал ещё мб NAS на беспровод повесить, скорости конечно поменьше будут, но там с WiFi 7 обещают довольно близкие к максимальным.

[Gluzer]

Купите еще один Xiaomi AX6S и завяжите все это медью в MESH-сетку. Плюсы данного решения: единый центр авторизации и управления, бесшовный WiFi.

Answer 2

[AUser0]

Если от провайдера заходит кабель с восьмью жилами, а у вас физическое подключение до 100Mbit - то можно по четырём неиспользуемым жилам организовать второе подключение к роутеру. Как это скажется на скоростях - не знаю, нет опыта.

Второй вариант - адаптеры PowerLine, передающие сетевой сигнал по проводам 220 Вольт. Как это выразится в скоростях - тоже не подскажу, знаю только о возможности.

Comments

[Сергей Шиловский]

Спасибо. Похоже физическое тоже с восьмью, т.к. скорость на speedtest 960Мбит.
Про PowerLine прикольно, не знал, судя по лендингу даёт до гигабита, но как-то стрёмно + по квартире разные ветки раскиданы, а он наверно только в рамках одной работать будет.

[AUser0]

Сергей Шиловский, все эти ветки от разных фаз питаются? Если от одной - то в какой-то точке они всяко-разно сходятся.

[Сергей Шиловский]

AUser0, от одной, почему-то подумал что сам щиток может быть преградой

[AUser0]

Сергей Шиловский, нееееет. Физически контакт есть, электричество течёт? Ну, значит и данные по тем же проводам течь будут.

[asmelnik]

Сергей Шиловский, на поверлайн лучше не ориентироваться.
Из личного опыта работы в провайдере- редко переживает дольше 1-2х лет

[Василий Банников]

Такие штуки действительно есть, но они позиционируется именно как временное решение - надо срочно подключать, а кабель новый пока не проложили.

Ограничивать NAS 100 Мбит - такое себе.
Ещё более такое себе - ограничить подключение к интернетутими 100мбит, когда оплачен гигабит