Ak si predplatíte internet, poskytovateľ vám často pošle smerovač. Nakoniec však nemusíte byť úplne spokojní s pripojením na internet. V takom prípade sa vám môže oplatiť kúpiť si ďalší router sami. V tomto článku si rozoberieme rôzne scenáre router-behind-router.
Tip 01: Prečo?
Myšlienka nasadenia viacerých smerovačov v domácej sieti sa mnohým používateľom môže spočiatku javiť ako nezmyselná alebo prehnaná. Napadá nás však niekoľko dobrých dôvodov, prečo môže byť takéto nastavenie užitočné - najmä ak máte niekde niekde v skrini starý router.
Napríklad sa často stáva, že bezdrôtový smerovač poskytovateľa je na trochu nešťastnom mieste, napríklad v meracej skrinke, čo bezdrôtový signál veľmi zhoršuje. Alebo že router poskytovateľa je odizolovaným modelom bez podpory užitočných funkcií, ako je sieť pre hostí, externý USB port, VPN, rýchle ac-wifi, simultánne dvojpásmové pripojenie atď. V oboch prípadoch sa hodí ďalší router .
Dodatočný smerovač môže byť tiež užitočný, ak chcete rozdeliť sieť na podsiete, aby používatelia jednej podsiete nemali prístup k zariadeniam druhej. Takto chránená podsieť je vhodná napríklad pre vaše deti alebo návštevníkov alebo ak máte spustený server, ktorý chcete oddeliť od zvyšku siete. Ako vidíte, existuje veľa dôvodov.
Nezabudnite, že sa nemôžete obrátiť na helpdesk svojho poskytovateľa, ktorý vám poskytne konfiguráciu takého extra smerovača. Takže pomocou tohto článku to budete musieť urobiť sami.
Tip 02: Základné konfigurácie
Rozmiestnenie dvoch alebo viacerých smerovačov znamená, že sa dostanú do „kaskády“, pričom jeden smerovač je umiestnený za druhým. Je dobré vedieť, že v skutočnosti existujú dva spôsoby, ako to urobiť.
Na jednej strane môžete pripojiť LAN port prvého smerovača (ktorý je niekedy pripojený k modemu cez WAN port, ak nejde o kombináciu modem-router) cez UTP sieťový kábel k LAN portu druhého . To znamená, že obidva smerovače môžu byť umiestnené v rovnakej podsieti a je k nim dosiahnuteľné zo všetkých zariadení v sieti. Táto konfigurácia je obzvlášť užitočná, ak chcete zdieľať súbory a ďalšie prostriedky, napríklad tlačiarne, v celej sieti.
Na druhej strane existuje aj trochu zložitejšie nastavenie, keď pripojíte port LAN prvého smerovača k portu WAN druhého smerovača. To dáva obom smerovačom rôzne segmenty IP, takže zariadenia z jednej podsiete nemôžu mať prístup iba k zariadeniam z druhej. Opačný smer je stále možný. Ak chcete efektívne zabezpečiť, aby ani jedna z dvoch podsietí nemala prístup do druhej, zvážte nastavenie s tromi smerovačmi (pozri tip 9).
Tip 03: Adresa smerovača 1
Začnime s najjednoduchším nastavením: pripojením medzi portami LAN dvoch smerovačov. Nastavenie, ktoré je vhodné, napríklad ak potrebujete ďalšie porty LAN alebo ak sa zdá, že dosah WiFi smerovača 1 nie je dostatočný. Posledné riešenie môžete vyriešiť ďalším bezdrôtovým prístupovým bodom, súpravou elektrického vedenia alebo opakovačom, ale tieto riešenia tiež stoja peniaze. V prípade opakovačov je rýchlosť vášho bezdrôtového pripojenia znížená na polovicu. Druhý smerovač je preto skvelým riešením, najmä ak ho stále niekde máte.
Predpokladáme, že ak router 1 nemá integrovaný modem, je pripojený aspoň k modemu. Skontrolujte tiež, či je počítač pripojený k portu LAN na danom smerovači. Najskôr vyhľadajte informácie o smerovači: prejdite do príkazového riadku počítača a spustite príkaz ipconfig od. Pod nadpis si zapíšte adresu IP, ktorú ste si prečítali Ethernetový adaptér EthernetVčela Predvolená brána (Predvolená brána). Toto je zvyčajne interná (LAN) IP adresa vášho smerovača. Všimnite si tiež IP adresu za sebou Masku podsiete: druhá je zvyčajne 255,255,255,0.
Pre lepšie bezdrôtové pripojenie môže byť užitočný aj ďalší router Tip 04: Adresa smerovača 2
Odpojte prvý smerovač a teraz pripojte počítač k portu LAN smerovača 2. Zámerom je, aby ste prehľadávač priradili k adrese tohto posledného smerovača. Potom musíte poznať adresu IP a prihlasovacie ID tohto smerovača. Ak už tieto informácie neviete, prečítajte si políčko „Štandardné prihlasovacie údaje“.
Hneď ako sa pomocou prehliadača prihlásite do webového rozhrania smerovača 2, môžete začať. Najskôr sa uistite, či smerovač 2 získava adresu IP v rovnakom segmente alebo podsieti smerovača 1 (pozri tip 3). V našom príklade má smerovač 1 adresu 192.168.0.254. Teraz sa uistite, že smerovač 2 dostane adresu, kde sa líši iba posledné číslo, napríklad 192.168.0.253. Maska podsiete musí byť rovnaká (zvyčajne 255.255.255.0). Uistite sa, že adresa, ktorú dáte smerovaču 2, sa vo vašej súčasnej sieti ešte nepoužíva a že nepatrí do rozsahu DHCP smerovača 1.
Predvolené prihlasovacie údaje
Ak ste zabudli predvolenú adresu IP alebo prihlasovacie údaje smerovača, môžete ho v prípade potreby resetovať, aby sa tieto hodnoty vrátili na predvolené nastavenie. Normálne môžete vykonať taký reset pomocou pravidla 30-30-30: podržte stlačené resetovacie tlačidlo smerovača špicatým predmetom po dobu tridsiatich sekúnd, potom router vypnite a po tridsiatich sekundách znova zapnite. Posledných tridsať sekúnd podržte stlačené tlačidlo Reset.
Predvolenú adresu a súvisiace prihlasovacie údaje nepochybne nájdete v sprievodnej príručke alebo googlovaním výrazov ako „predvolená ip“ a „predvolené prihlásenie“, za ktorými nasleduje značka a číslo modelu vášho smerovača.
Tip 05: Konfigurácia smerovača 2
Pretože služba dhcp je s najväčšou pravdepodobnosťou už aktívna na smerovači 1 a vo vašej sieti (podsiete) môže byť povolená iba jedna služba dhcp, musíte túto službu v prípade potreby najskôr na smerovači 2 deaktivovať.
Ak pracujete s bezdrôtovými smerovačmi, nepochybne budete chcieť, aby ste sa medzi nimi mohli plynulo „túlať“. Najbežnejším scenárom je to, že dáte obom smerovačom rovnaké SSID. Ak váš smerovač podporuje 2,4 aj 5 GHz, zadajte pre každé z dvoch „pásiem“ iný SSID. Najlepšie je nastaviť rovnaký štandard WiFi a šifrovanie na oboch smerovačoch s rovnakým heslom. Upozorňujeme, že pre pásmo 2,4 GHz je najlepšie zvoliť kanál na smerovači 2, ktorý sa líši minimálne o päť čísel od smerovača 1: napríklad kanály 1 a 6 alebo kanály 6 a 11. Umiestnite oba smerovače čo najoptimálnejšie vo vašom dome. Softvér ako bezplatný NetSpot vám s touto pozíciou môže pomôcť vďaka vstavanej funkcii prieskumu stránok.
Teraz môžete počítač znova pripojiť k portu LAN na smerovači 1, potom tiež pripojíte port LAN na smerovači 2 k portu LAN na smerovači 1. Teraz by ste mali byť schopní dosiahnuť webové rozhranie smerovača 1 aj smerovača 2 pomocou prehľadávača prostredníctvom príslušných adries IP (pozri tipy 3 a 4).
Režim mosta
Ak budete mať šťastie, router 2 bude podporovať režim premostenia alebo opakovača. V takom prípade je ešte jednoduchšie nastaviť ho ako druhý prístupový bod v rámci existujúcej siete. Prejdite na webové rozhranie smerovača 2 a aktivujte Režim Bridge alebo Režim opakovača: bežne ho nájdete v sekcii ako Bezdrôtový režim, Typ pripojenia alebo Sieťový režim. Aj v tomto prípade dajte smerovaču 2 adresu IP v rovnakej podsieti ako smerovač 1 s rovnakou maskou podsiete (pozri tip 4). Je smerovač 2 nastavený na Režim Bridge, bude fungovať ako prístupový bod po pripojení portu WAN tohto smerovača k (portu LAN) vašej siete. V Režim opakovača smerovač bude fungovať ako bezdrôtový zosilňovač: najlepšie je umiestniť smerovač 2 na miesto, kde stále prijímate najmenej päťdesiat percent sily signálu zo smerovača 1.
Tip 06: Ubúda
V tipe 1 sme vám poskytli niekoľko dôvodov, prečo môže byť užitočné vytvoriť sieť s dvoma samostatnými podsieťami. Sieť môžete nakonfigurovať tak, aby počítače pripojené k smerovaču 1 nemohli dosiahnuť zariadenia pripojené k smerovaču 2. Podsieť smerovača 1 potom môžete použiť ako (bezdrôtovú) sieť pre svoje deti alebo návštevníkov alebo môžete v tejto podsieti bezpečne spustiť jeden alebo viac serverov. Takéto nastavenie vyžaduje, aby ste pripojili port WAN smerovača 2 k portu LAN smerovača 1.
Poznačte si adresu IP a masku podsiete smerovača 1 (pozri tiež tip 3) a uistite sa, že je aktívna služba DHCP tohto smerovača. Cez router 2, ktorý pripojíte k počítaču cez port LAN. Otvorte vo svojom prehliadači webové rozhranie tohto smerovača (pozri tiež tip 4) a nastavte internetové nastavenia smerovača na automatickú konfiguráciu pomocou protokolu dhcp. Toto neskôr zaistí, aby bola adresa WAN IP smerovača 2 pridelená službou dhcp smerovača 1. Aby ste zaistili, že táto pridelená adresa IP zostane rovnaká, môžete túto adresu zahrnúť do zoznamu. S rezerváciami dhcp aka „statické prenájmy“ z routera 1.
Oddelené podsiete poskytujú bezpečnejšiu sieť Tip 07: Lan
Čas na správne nastavenie časti miestnej siete (LAN) smerovača 2. Je dôležité, aby ste tomuto smerovaču poskytli adresu, ktorá je v inom segmente IP (podsiete) ako je v routeri 1. Napríklad smerovač 1 má ako svoju internú adresu IP 192.168.0.254, potom by váš smerovač 2 mal adresu 192.168.1.254: vo väčšine prípadov to znamená, že predposledné číslo musí byť odlišné.
Vieme si predstaviť, že zariadenia pripojené k smerovaču 2 musia automaticky dostávať adresu IP zo smerovača 2, rovnako ako je to v prípade zariadení pripojených k smerovaču 1. To znamená, že musíte tiež aktivovať službu dhcp na smerovači 2, aj keď v rámci iného segmentu IP.
Ak ste nastavili všetko správne, pripojte pomocou sieťového kábla LAN port smerovača 1 k WAN portu smerovača 2. V tomto scenári poskytnite smerovačom 1 a 2 odlišné sid a tiež nastavte obidva také rôzne možné kanály wifi. . Obidvom smerovačom tiež dáte odlišné heslo WiFi.
Tip 08: Dns
Keď ping z počítača pripojeného k smerovaču 1 na adresu IP počítača pripojeného k smerovaču 2, nebude to fungovať. Ak to chcete vyskúšať: otvorte príkazový riadok a spustite príkaz ping IPADDRESS od. Opak je však možný. Zdá sa nám logický scenár, že pracujete s počítačmi, ktoré sú pripojené k smerovaču 2, zatiaľ čo návštevníkom alebo deťom umožňujete pripojenie k smerovaču 1, káblom alebo prostredníctvom WiFi.
Teraz je napríklad tiež možné nastaviť rôzne servery DNS na každom smerovači. Potom môžete nastaviť bežné servery DNS na smerovači 2, napríklad servery vášho poskytovateľa internetu alebo spoločnosti Google (8.8.8.8 a 8.8.4.4). Zatiaľ čo na smerovači 1 môžete nastaviť servery DNS s integrovaným webovým filtrovaním, napríklad servery OpenDNS (208.67.220.220 a 208.67.222.222). Toto filtrovanie webu zaisťuje, že kategórie nežiaduceho obsahu, ako sú pornografické alebo phishingové stránky, už nie sú (mali by byť) prístupné. Viac spätnej väzby k tomuto nájdete tu.
Pre každú podsieť môžete dokonca nastaviť rôzne servery DNS Presmerovanie prístavu
Ak ste sa rozhodli pre nastavenie so samostatnými podsieťami (scenár lan-wan) a interné servery bežia v podsieti smerovača 2, napríklad kamera nas alebo ip, potom k nim nie je možné získať prístup iba z internetu. Ak to chcete vyriešiť, môžete pracovať s presmerovaním portov na smerovači 1 aj smerovači 2.
Predpokladajme, že máte službu spustenú na zariadení s adresou IP 192.168.1.100 na porte 8080. Potom nastavte pravidlo presmerovania portov na smerovači 1, ktoré preposiela požiadavky zvonku na porte 8080 na adresu IP smerovača 2 (v našom príklade: 192.168. 1,253). Nastavte na tomto smerovači ďalšie pravidlo presmerovania portov tak, aby sa všetky požiadavky na porte 8080 presmerovali na adresu IP 192.168.1.100.
Mimochodom, tu nájdete pokyny na presmerovanie portov pre mnoho modelov smerovačov.
Tip 09: Tri smerovače
Ak chcete rozdeliť svoju sieť na izolované podsiete, ktoré sa navzájom nemôžu dosiahnuť, potrebujete vlastne tri smerovače. Smerovačom 2 a 3 sa vždy dodáva adresa ako adresa WAN-IP, ktorá leží v rovnakej podsieti ako smerovač 1. Tento postup je popísaný v tipe 6. Potom dáte smerovačom 2 a 3 vždy internú adresu IP LAN v rámci segmentu IP, ktorý sa líši nielen od smerovača 1, ale aj od seba navzájom. Pre smerovač 2 by to bolo 192,168.2.254 a pre smerovač 3 napríklad 192.168.3.254. Skontrolujte, či je služba dhcp aktivovaná na troch smerovačoch. Potom zakaždým pripojte porty WAN smerovača 2 a 3 k portu LAN smerovača 1. Toto nastavenie zaisťuje, že všetky pripojené počítače majú prístup k internetu. Každý počítač môže dosiahnuť prístup k iným počítačom, pokiaľ sú v rovnakej podsieti (čítanie: sú pripojené k rovnakému smerovaču). Počítače v inej podsieti nie je možné osloviť len tak. Upozorňujeme, že ak máte vo svojich podsieťach spustené servery, možno budete musieť v takom prípade nastaviť potrebné pravidlá presmerovania portov (pozri rámček „Presmerovanie portov“).
Použite smerovač ako prepínač
Ak nemáte dostatok sieťových pripojení, môžete ako prepínač použiť aj ďalší smerovač. Pripojte smerovač, ako je vysvetlené v tipe 7 (lan). Po dokončení týchto krokov nezabudnite vypnúť prístupový bod Wi-Fi druhého smerovača. Týmto spôsobom je možné použiť tento smerovač ako normálny prepínač. Používate starý smerovač? Upozorňujeme, že nemusí byť vybavený gigabitovým pripojením.
Môžete sa tiež rozhodnúť pre spravovaný prepínač, ktorý vám umožní ešte viac prispôsobiť sieť. Môžete pracovať s VLAN, nastaviť priority prenosu, ako je VoIP, alebo zväzkové porty pre väčšiu šírku pásma - užitočné pre NAS. Viac sa o tom dočítate v tomto článku.
