Router nebo switch k modemu

[BATMETAL]

Dobry vecer,

Moje internetove pripojeni vede z modemu rovnou do pc (a ted bych si chtel nove zapojit i notebook taky kabelem)
Mel bych si koupit router ale chci se zeptat jestli by to slo i se switchem ?

(Zadny router se me po konstrukcni strace neliby)
https://www.alza.cz/tp-link-tl-sg105-d389663.htm?catid=18842923#recenze

[Reklama]

[source]

Jde o to, jestli ten modem umí přidělit více adres než jenom pro jedno PC. Pokud ano, můžeš koupit switch.

[JardaP .]

To mate kabelovku nebo co, ze pro vas vyhrabali modem, ktery nedela rovnou i router, wifi a kdeco? To asi maji z elektrosrotu v USA.

Ale pokud se jedna jen o modem, tak by vas vas ISP asi nepochvalil, kdybyste mu tam hodil switch. Musite to necim NATovat, tedy router. A doufejte, ze nemate jednu z tech debilit, kdy je spojeni vazano na urcitou MAC, jako to mivalo UPC, coz by znamenalo, ze byste jim musel jeste volat, aby si zmenili v pocitaci MAC za tu od routeru a pri trose stesti nebudete tyden cekat, nez to vstoupi v platnost.

[Filip Jirsák]

Ale pokud se jedna jen o modem, tak by vas vas ISP asi nepochvalil, kdybyste mu tam hodil switch.

A nebo by to ISP bylo úplně jedno.

Musite to necim NATovat, tedy router.

A nebo nemusí.

Mel bych si koupit router

To vám řekl kdo?

chci se zeptat jestli by to slo i se switchem ?

Záleží na tom, co od toho očekáváte, zda chcete tu svou síť nějak oddělit od ISP a zda vám ISP umožní připojit více zařízení.

Zadny router se me po konstrukcni strace neliby

Po konstrukční stránce jsou dnešní domácí routery a switche stejné.

[j]

2BATMETAL: Easy, vyzkousej to, puc si nekde switch, a zapoj to. Bud to fungovat bude nebo nebude. Ale kdybys sem napsal co mas za "modem" a co mas za net, tak by ti mozna nekdo rek i vic.

[Reklama]

[JardaP .]

Musite to necim NATovat, tedy router.

A nebo nemusí.

To jo, to urcite. Jestli ta jeho vec je opravdu jenom modem, tak uz vidim, jak nejaky ISP dobrovolne a zadarmo dava vic, jak jednu ipv4 adresu. Zejmena v dobe, kdy nekteri neumi dat nic jineho, nez adresu ipv6, protoze ctyrkovou nemaji zadnou.

[M.]

To jo, to urcite. Jestli ta jeho vec je opravdu jenom modem, tak uz vidim, jak nejaky ISP dobrovolne a zadarmo dava vic, jak jednu ipv4 adresu. Zejmena v dobe, kdy nekteri neumi dat nic jineho, nez adresu ipv6, protoze ctyrkovou nemaji zadnou.

Řada ISPíků dělá dneska to, že se na své infrastruktuře snaží nahrazovat uživateli domácí router, a to i na kabelových linkách.
V podstatě to funguje tak, že na tom kabelu k zákazníkovi běží izolovaný neveřejný LAN segment, klient si tam může přes switch namlátit co chce a na straně ISP mu k tomu běěží DHCP server a z toho celého se dělá NAT ven. Takže koncáku opravdu stačí jen ten switch nebo tupé wifi AP, pokud chce wifinu. A pokud má jen jeden kompl, tak ho tam vrazí přímo. Takže zákazník nemá ani jednu veřejnou IPv4 adresu. A pokud ji má, tak se na ni NATuje celý ten jeho segment nebo jiná věc je, že se NATuje na sdílenou adresu se zbytkem v rámci CGN a tu jednu veřejku si může zákazník nastavit na jednu svoji krabičku připojneou do toho modemu (ta se pak amozřejmě pošle vne přímo bez CGN u ISPíka).

Takže možností, jak to tazatel má, je řada. A nejlepší by bylo se zeptat u svého ISP nebo minimálně podívat do smlouvy/podmínek por přípojení, třeba to tma má napsáno.
A pokud to chce řeši dál zde, tak bez typu modemu a ISP mu nikdo blíže asi nic neřekne. Obecně, pokud si tma dá vlasntí router, ten na WAN straně nastaví stejně jako to jedno PC a provede na něj klonování MAC adresy na WAN prot z toho PC, tak by mu to mělo jet, pokud ISP není tak velké pako, aby nějakým vtípkem router potlačoval (např hraním s TTL).

[j]

Spis znam "taky ISP", ktery prej nemaj dost  ...!privatnich! ... IPcek, takze kdyz jim reknes o Ccko, abys tam ten router (a druhej NAT) davate nemusel, tak to prece nejde!

[JardaP .]

Řada ISPíků dělá dneska to, že se na své infrastruktuře snaží nahrazovat uživateli domácí router, a to i na kabelových linkách.
V podstatě to funguje tak, že na tom kabelu k zákazníkovi běží izolovaný neveřejný LAN segment, klient si tam může přes switch namlátit co chce a na straně ISP mu k tomu běěží DHCP server a z toho celého se dělá NAT ven.

Tazatel rikal, ze ma internetove pripojeni, coz neni to, co popisujete.

A na to, abych zjistil, jestli mam verejnou ip, opravdu nemusim volat ISP na helpdesk.

[Filip Jirsák]

Řada ISPíků dělá dneska to, že se na své infrastruktuře snaží nahrazovat uživateli domácí router, a to i na kabelových linkách.
V podstatě to funguje tak, že na tom kabelu k zákazníkovi běží izolovaný neveřejný LAN segment, klient si tam může přes switch namlátit co chce a na straně ISP mu k tomu běěží DHCP server a z toho celého se dělá NAT ven.

Tazatel rikal, ze ma internetove pripojeni, coz neni to, co popisujete.

Já mám internetová připojení na dvou místech, a na obou je to přesně takhle. ISP takhle přiděluje veřejné IP adresy, CZFree síť, skrz kterou jsem připojen i do internetu, takhle přiděluje privátní IP adresy.

[JardaP .]

Já mám internetová připojení na dvou místech, a na obou je to přesně takhle. ISP takhle přiděluje veřejné IP adresy, CZFree síť, skrz kterou jsem připojen i do internetu, takhle přiděluje privátní IP adresy.

Ano, Jirsaku, to je urcite ono. Jsi za NATem a mas verejnou adresu. Podle teto logiky ti ted odpovidam take z verejne adresy, 192.168.1.124.

A pro jistotu si jeste jednou precti, co napsal M.: V podstatě to funguje tak, že na tom kabelu k zákazníkovi běží izolovaný neveřejný LAN segment, klient si tam může přes switch namlátit co chce a na straně ISP mu k tomu běěží DHCP server a z toho celého se dělá NAT ven.

[Filip Jirsák]

Ano, Jirsaku, to je urcite ono. Jsi za NATem a mas verejnou adresu.

Za prvé, i za NATem mohu mít veřejnou IP adresu. Za druhé, nikde jsem napsal, že jsem za NATem.

Nebo-li v obou případech já nemusím nic NATovat, nepotřebuji žádný router, můžu k lince připojit switch a k němu více než jedno zařízení, a vše funguje. Ano, M psal o specifickém případu, kdy se poskytovatel používá privátní IP adresy a NAT, ale není to podmínkou.

Podstatné je, že vaše tvrzení, že u klienta musí být NAT a musí být router, aby tam mohl mít více zařízení, je nesmysl.

[JardaP .]

Ano, Jirsaku, to je urcite ono. Jsi za NATem a mas verejnou adresu.

Za prvé, i za NATem mohu mít veřejnou IP adresu. Za druhé, nikde jsem napsal, že jsem za NATem.

Aha a proto se urcite lidi serou s presmerovavanim portu a tak. Mozna bys to mohl trochu vysvetlit, jak ta verejna adresa za NATem funguje. To mas NAT na masine s vnejsi adresou A. Za ni mas sit a jeden ze stroju ma adresu B z poolu verejnych ip address, ktery jsi si koupil pro strycka prihodu. A ty zavolas Takeshimu do Japonska, aby se ti pripojil na ssh na stroji s adresou B v Hornich Pocernicich. Jak to udela?

Jestli nahodou nemas na mysli neco jako SNAT/DNAT.

[Filip Jirsák]

Aha a proto se urcite lidi serou s presmerovavanim portu a tak. Mozna bys to mohl trochu vysvetlit, jak ta verejna adresa za NATem funguje. To mas NAT na masine s vnejsi adresou A. Za ni mas sit a jeden ze stroju ma adresu B z poolu verejnych ip address, ktery jsi si koupil pro strycka prihodu. A ty zavolas Takeshimu do Japonska, aby se ti pripojil na ssh na stroji s adresou B v Hornich Pocernicich. Jak to udela?

Jestli nahodou nemas na mysli neco jako SNAT/DNAT.

Nechtěl byste si nejprve nastudovat nějaké základy sítí,  než se budete pouštět do diskusí o nich? NAT znamená „network address translation“, nebo-li překlad síťových adres. V IP funguje tak, že zařízení, které provádí NAT, přijme paket, změní v něm některý ze čtveřice údajů zdrojová/cílová IP adresa a zdrojový/cílový port (může změnit jeden i více údajů), přepočítá kontrolní součet paketu a pošle jej dál. S veřejnými či privátními IP adresami to nijak nesouvisí, můžete klidně NATovat z privátní IP adresy na jinou privátní, z veřejné na jinou veřejnou či jakkoli jinak.

SNAT je „Source NAT“, DNAT je „Destination NAT“, nebo-li se jedná o podmnožiny NATu.

K vašemu příkladu – pokud je ta veřejná IP adresa B normálně routovatelná přes internet, připojí se na ní dotyčný tak, že napíše ssh B. Pokud z nějakého důvodu routovatelná není, nebudu mu říkat, ať se na ní připojí, když vím, že to nepůjde. Pokud ale ten NAT s veřejnou IP adresou některou komunikaci (třeba směrovanou na A:2222) přesměrovává na B na port 22, poradím mu, ať se připojí na tu veřejnou IP adresu A a na port 2222.

[JardaP .]

S veřejnými či privátními IP adresami to nijak nesouvisí, můžete klidně NATovat z privátní IP adresy na jinou privátní, z veřejné na jinou veřejnou či jakkoli jinak.

Jenze tohle domaciho uzivatele zadny ISP delat nenecha. ISP mu da jednu adresu a basta, zejmena, pokud se jedna o adresu verejnou. U neverejnych adres mozna by dal i vic, ale i o tom pochybuji. Zadarmo ani ISP nehrabe. Kdyz zaplatim za jednu verejnou, jedna verejna je co dostanu a bylo to tak uz v dobe, kdy ipv4 jeste nebylo vyplacane.

Proc by ISP mel NATovat z verejne adresy meho modemu na jinou verejnou mi opravdu unika. Proc by si pridelaval praci? Tohle tezko bude delat, pokud by se nejednalo prave o podvodne "internetove" pripojeni, kde ma pripojka je za NATem v LAN a zadnou verejnou adresu nema.

Takze pokud mluvime o domacim pouziti, pripada v uvahu jen jedna specificka varianta NATu: LAN na jednu adresu, pri trose stesti verejnou.