Как управлять локальной сетью своим роутером?

Question

[rav_pr]

Имеется интернет по технологии gpon. Свой роутер не поставить, нет оптического порта.
Так как предоставляется еще услуга IPTV и телефонии - в мост переводить не хочу.

Насколько жизнеспособное решение - подключить mikrotik hap ac к провайдерскому роутеру и настроить на него DMZ. А всю локалку (устройства с доступом в интернет) подключать к этому микротику и рулить с него?
Я правильно понимаю что upnp нужно будет включить только на микротике, для пробрасывания портов от торрент клиента?
Может меня ожидают какие-то еще проблемы, о которых я не мог предположить строя свою локалку таким образом?

Answer 1

[AntHTML]

IPTV, телефонию, охрану провайдеры обычно гоняют по отдельным VLANам с разводкой на access порты роутера, так что обычно ничего не мешает перевести только подключение интернета в бридж и поднимать его на своем

Answer 2

[Алексей Черемисин]

А зачем вам вот это все?! Я на GPON сижу лет 10, роутер от провайдера. В квартире около 10 устройств и компов (телефоны, ноутбуки 4, большой комп). Все работает через вайфай. Правда ставил свою точку доступа, провайдерский роутер не тянул такое количество устройств. Месяца 3 назад попросил провайдера обновить роутер - убрал свою точку доступа.
А вот нафига еще и свой роутер?! Да еще и DMZ с отсутствием выделенного IP-адреса?!

Comments

[rav_pr]

ну IPTV(2 приставки) и телефония - вот уже три порта заняты, остается только один
И микротику доверия больше, поэтому хочу строить локалку из устройств(все телефоны, компы, планшеты) на нем.
DMZ как решение против двойного nat. А за микротиком уже будет точка доступа wi-fi и два компа по меди

[rav_pr]

вот и хочу узнать, жизнесмпособность этого решения? И вообще, кошерно ли оно или захейтите меня

[Алексей Черемисин]

rav_pr, DMZ вам не нужен! Он нужен совсем для другого!
Если есть микротик, можно его использовать в качестве коммутатора, но это как из пушки по воробьям - подойдет любой неуправляемый коммутатор на нужное количество портов.
Точку доступа Wifi - да, поставить можно. У меня так и было, ибо wifi на старом роутере от провайдера был никакой. Я поставил дополнительно Airport Express в режиме точки доступа.
Сейчас провайдер (MGTS )по моей просьбе поставил новый современный роутер. Wifi на нем шикарный, Airport я убрал в ящичек. Вопрос решается одним звонком к провайдеру и вопросом о замене оборудования.
Если микротика нет, то специально его для этого дела покупать не следует, лучше купить коммутатор и точку доступа.

Микротик нужен, если у вас нет роутера никакого, а есть голый порт. DMZ может понадобиться если есть выделенный реальный IP-адрес, но и даже в этом случае DMZ лишнее!
Ставить роутер за роутер - масло масляное, тем более дома.
Другой случай, если у вас дома есть несколько подсетей, одна для видеонаблюдения, другая для "умного дома", третья для телефонии, есть пара серверов, и вы хотите ограничить или изолировать эти подсети друг от друга в целях безопасности... то тогда да, есть смысл поставить роутер!

Answer 3

[Akina]

Свой роутер не поставить, нет оптического порта.

Наличие оптического порта для установки своего роутера не нужно - от слова "совсем". Подключайся по меди.

и настроить на него DMZ

DMZ - не нужен для каких-то там торрентов, и вообще о DMZ следует начинать думать только при наличии реального IP.

Насколько жизнеспособное решение - подключить mikrotik hap ac к провайдерскому роутеру

Нормально, корректное и правильное решение. При этом WiFi на провайдерском роутере лучше всего отключить.

Comments

[rav_pr]

так я не хочу быть за двойным NAT, вот и планирую включить dmz.
И доверия к микротику больше, поэтому локалку из интернет устройств хочу на нем замутить

По вопросам, upnp нормально будет работать(на микротике включу, на провайдерском отключаю)?

[Akina]

я не хочу быть за двойным NAT

Вот это утверждение требует очень серьёзного обоснования. Особенно с учётом того, что Вы и так минимум за double-NAT (а на самом деле, я полагаю, не меньше трёх) - ну не думаете же Вы, что у Вашего роутера на WAN - белый адрес? или думаете?

upnp нормально будет работать

Опять же - нужность Вам UPnP требует серьёзного обоснования. И 90% за то, что у Вас его просто нет.

доверия к микротику больше

Объём Вашего доверия Микротику легко измерить. Вот прямо сейчас - сходите к ним на сайт и посчитайте, сколько версий отделяет Вашу прошивку от самой свежей stable (6.47.4).

Answer 4

[МихаТроник]

Если очень хочется именно свой роутер, то можно вместо провайдерского взять просто абонентский терминал ONU - тот же медиаконвертер, но для GPON. К нему уже цепануть свой роутер и настроить.

Comments

[Akina]

У него ещё IPTV и телефон. Вряд ли провайдер будет счастлив, если в его сети появится чужое оборудование... и вряд ли горит желанием делиться настройками... к тому же сейчас точка ответственности провайдера - выходы этих трёх сервисов, а со своим роутером она переместится на оптический ввод, и при любых проблемах провайдер будет слать в даль туманную с формулировкой "твой оборудование - ты с ним и трахайся", а доказывать, что именно на его стороне проблема - занятие нетривиальное.

[МихаТроник]

Всё так. Понятно, что всё это надо согласовывать с провайдером. А телефон и IP-TV может быть ему и не нужны... Насчёт проблем при сбоях - тоже верно, но если хочет человек свой роутер :)