Quais são as desvantagens (se houver) de acessar a Internet por meio de dois ou mais roteadores "encadeados"?

Meu problema

Acabei de instalar a Internet no meu dormitório na escola através de um provedor de terceiros. O modem que eles me deram, no entanto, também funciona como um roteador sem fio. Eu também tenho meu próprio roteador com DD-WRT, que eu preferiria usar sobre o ... não tão bom roteador embutido.

Terminologia

• router-modem: a combinação de roteador-modem fornecida pelo meu provedor de internet
• roteador: meu roteador pessoal

Minha solução

Simples. Eu apenas ligado a porta WAN do meu roteador para a primeira porta do switch de sua coisa de combinação router-modem. Em seguida, desabilitei o Wi-Fi no roteador-modem e desabilitei o firewall completamente (efetivamente transformando tudo em DMZ, pois o DD-WRT possui um firewall SPI interno).

Apenas a nota isso, o endereço IP no meu router está definido estaticamente, e DHCP foi desativado no seu router-modem. Não há outras conexões físicas com o modem-roteador além do meu roteador.

Minhas perguntas

• Há alguma desvantagem no que estou fazendo?
• De alguma forma, estou contornando algum dos recursos de proteção do firewall SPI fazendo isso?
• Isso resultará em um atraso em excesso ao tentar jogar jogos online? (devido ao salto adicional que cada pacote precisa percorrer)

A quantidade de atraso é muito pequena para notar. Eu tenho três roteadores encadeados em minha casa e não tenho nenhum problema. Seu firewall DD-WRT ainda funcionará e o protegerá.

A única coisa que você não mencionou explicitamente foi se desabilitou ou não o DHCP no modem / roteador. Eu acho que você deseja que o seu DD-WRT lide com o gerenciamento de endereços IP. De qualquer forma, você precisará desativar um dos dois para não ter conflitos.

Parece razoável para mim. O firewall deve funcionar bloqueando os pacotes de alguma forma, e ter outro salto fora do firewall não deve fazer nada. Eu não acho que adicionar outro salto muito curto via Ethernet afetaria o tempo de ping ou a largura de banda.

As desvantagens em potencial, como eu as vejo, são que você está removendo o firewall e a rede sem fio e substituindo a sua. É concebível que o firewall deles seja melhor e / ou o wireless seja mais seguro. A menos que você esteja substituindo o WEP pelo WPA ou algo assim, duvido que haja um problema.

Não há nada de errado com essa configuração. De fato, usar dois roteadores dessa maneira é uma boa maneira de proteger sua LAN de uma rede potencialmente mais perigosa. Sua largura de banda não será afetada de maneira perceptível.

O que você está fazendo essencialmente é adicionar outro salto a cada pacote. O atraso induzido por esse salto extra (assumindo o hardware de rede ideal - que qualquer coisa moderna pós-2000 fará extremamente rapidamente) será muito menor que 1ms.

Eu diria que você está pronto para ir!

A menos que haja um motivo para proteger a rede "sem fio" da rede "com fio", eu desabilitaria o servidor DHCP no roteador sem fio e, em seguida, conectaria os dois roteadores através de portas LAN (não a WAN na rede sem fio como você faz). agora). O roteador sem fio ainda lidará com a configuração da conexão sem fio, mas, uma vez feito isso, as configurações de rede virão do roteador com fio.

Dessa forma, você está efetivamente usando o roteador sem fio como um hub sem fio.

Adivinha quantos roteadores estão encadeados do seu computador para servidores SU? (você pode obter uma resposta comtraceroute ).

Apenas mais um não vai doer tanto.

Você pode ter quantos roteadores desejar internamente. Contanto que a rota padrão de cada segmento leve ao próximo roteador e, finalmente, à Internet, você estará bem. E se alguém quebrar o primeiro roteador, ele não poderá ir mais longe até atingir o próximo roteador. Esse problema significa que é uma configuração recomendada para uma rede mais segura, pois talvez precise de mais monitoramento. No entanto, isso permite configurar várias redes sem fio, por exemplo. Se você deseja aumentar a segurança, sugiro:

1. Defina que a rede IP de cada segmento seja diferente de 192.168.0.x ou 192.168.1.x. Use algo como 192.168.45.x, por exemplo.

2. Defina o endereço IP do roteador como algo diferente de xxx1. Use algo como 192.168.45.254, por exemplo.

JF

Esta é uma configuração perfeitamente bem. Eu tenho minha rede doméstica configurada com um roteador interno e externo (sem contar o modem a cabo). Esta é uma configuração recomendada para alguns propósitos. Há uma boa discussão aqui, no GRC.com