Router nebo switch k modemu

[M.]

Dělá to tak řada ISP, třeba jako svoji konkurenční výhodu, že koncák si nemusí domů kupovat router, stačí mu switch. Jiné je, že to i někdy dělá z důvodu výkonu, protože řada malých routerů neustojí velký tok, kdežto home switch to samozřejmě dá (to zejména na FTTB/H linkách) a centální bedna ISP to uroutuje/unatuje.

Takže v podstatě ISP zajišťuje zákazníkovi službu domácího routeru na svém zařízení. A pokud má zákazník krypl internet, tak se z té jeho domácí přípojky NATuje na nějaký sdílený veřejný pool s ostatníma klienty, pokud má svoji veřejnou IP, tak se NATuje na tuto IP a může si i pomocí UPnP nastavovat přesměrovávání portů dovnitř nebo si tu adresu nachá dát jako vyhrazenou a pak si ji může nastavit na jednu krabičku (neob kolik veřejek si zaplatí) doma a bude mu fungovat, nic se nenatuje a plně prostupné obousměrně pro tu veřejku, včetně spojení s ostatníma klienty na jejcih veřejky. Vše další, co na ten kabel připojí přes switch, tak dostane neveřejnou IP a přenatuje se na sdílenou IP... A to pomíjím, že v tom koncentrátoru je třeba 512 linek od koncových zákazníků a na všech je nastaveno, že mají 192.168.1.0/24 s bránou na straně ISP 192.168.1.254 a vše funguje...

Nutno brát v potaz, že řada techniky pro přístupové sítě zkrátka umí pár věcí navíc a jinak, než je běžná síťová představa/zvyklost. Pokud budu na lidi hodnej, tak na koncentrátoru zapnu na lince k zákazníkovi AnyIP 0.0.0.0/0 a když si pak člověk připojí doma něco, co si třeba ručně nastaví stylem IP 8.8.8.8/24, brána 88.88.88.88, tak mu to bude zcela normálně fungovat a dostane se na Internet (samozřjmě bude přenatován na IP patřící ISP stejně, jako krabičky, co vzaly z DHCP korektní 192.168.1.x a nepůjde k němu navazovat spojení na tu jeho ptávina IP). A klidně si to tak můžou doma dát všichni zákazníci a není s tím nejmenší problém...

[Reklama]

[Filip Jirsák]

ISP mu da jednu adresu a basta, zejmena, pokud se jedna o adresu verejnou. U neverejnych adres mozna by dal i vic, ale i o tom pochybuji.

Už vám tu několik lidí napsalo, že to není pravda. Můžete to opakovat kolikrát chcete, ale to nezmění nic na tom, že se mýlíte.

[j]

2M: Neznam moc ISP ktery by dobrovolne kupovali natujici krabici za par mega, kdyz si to muze natovat kazdej doma za par stokorun. To tak mozna kdyz uz vazne zadny adresy nema, a potrebuje za tu jednu co ma dostat par stovek lidi.

[JardaP .]

Dělá to tak řada ISP, třeba jako svoji konkurenční výhodu, že koncák si nemusí domů kupovat router, stačí mu switch.

Nejak nevidim konkurencni vyhodu v tom, ze budu totalne zavisly na nejakem divnem modemu i na ADSL, namisto abych pouzil libovolny modem/router.

[Filip Jirsák]

Nejak nevidim konkurencni vyhodu v tom, ze budu totalne zavisly na nejakem divnem modemu i na ADSL, namisto abych pouzil libovolny modem/router.

To, že vy budete totálně závislý na nějakém divném modemu, je váš problém. Ale nevím, proč to taháte sem, kde se bavíme o standardním modelu, kdy od ISP vede k zákazníkovi nějaká linka, na které je provozováno IP, a když nějaké zařízení na této lince přes DHCP požádá o IP adresu, tak mu ISP nějakou přidělí (a zároveň zajistí její routování) – a ze síťového hlediska je úplně jedno, zda má zákazník na té lince pověšeno jedno zařízení nebo sto.

[Reklama]

[JardaP .]

ISP mu da jednu adresu a basta, zejmena, pokud se jedna o adresu verejnou. U neverejnych adres mozna by dal i vic, ale i o tom pochybuji.

Už vám tu několik lidí napsalo, že to není pravda. Můžete to opakovat kolikrát chcete, ale to nezmění nic na tom, že se mýlíte.

Ktery ISP mi da dobrovolne dalsi verejnou adresu, kdyz si pripojim dalsi stroj? Ty neverejne me moc nezajimaji, tech si nadelam sam, kolik se mi zlibi.

To, že vy budete totálně závislý na nějakém divném modemu, je váš problém. Ale nevím, proč to taháte sem, kde se bavíme o standardním modelu, kdy od ISP vede k zákazníkovi nějaká linka, na které je provozováno IP, a když nějaké zařízení na této lince přes DHCP požádá o IP adresu, tak mu ISP nějakou přidělí (a zároveň zajistí její routování) – a ze síťového hlediska je úplně jedno, zda má zákazník na té lince pověšeno jedno zařízení nebo sto.

Tak to jedno asi neni. Protoze ISP na verejnych adresach sedi jak zaba na prameni. Takze mi da tu jednu verejnou a nejake neverejne, ktere budou mit tu "vyhodu", ze presmerovani portu budu resit kdovi jak, protoze kontrolu nad perifernim firewallem mi ISP asi neda. Take mam ve zvyku mit nektere adresy staticke, coz by asi byl dalsi problem. Staticke adresy navic potrebuju pro kazdy stroj, na ktery chci presmerovat nejaky port. Nastesti toto "standardni" reseni moc standardni neni a tak clovek neni nucen s touto "konkurencni vyhodou" zapolit.

[Parda]

U neverejnych adres mozna by dal i vic, ale i o tom pochybuji. Zadarmo ani ISP nehrabe.

Neverejnych adries da viac, lebo je to konkurencna vyhoda. Ku garazovemu ISP je pripojene aj cele mesto s okolim a kazdy ma zakaznicke cislo - znamy mal tusim 2.50 a jeho PC dostavali IP z rozsahu 10.2.50.0/24. A ludia si tam kopiruju medzi sebou data a tieto prenosy idu aj cez 400Mbps. Na to sa pripojenie "von" ani nechyta.

Verejne a staticke sa davaju v lubovolnom pocte, kludne na kazdy stroj, ale poplatky su tusm 20 eur za kazdu za mesiac.

[Filip Jirsák]

Ktery ISP mi da dobrovolne dalsi verejnou adresu, kdyz si pripojim dalsi stroj?

Třeba UPC, alespoň někde.

Tak to jedno asi neni. Protoze ISP na verejnych adresach sedi jak zaba na prameni.

Psal jsem „ze síťového hlediska“. A navíc jsem psal o IP adresách obecně. To, že vám poskytne omezený počet IP adres nebo pouze privátní IP adresy je hledisko obchodní.

Take mam ve zvyku mit nektere adresy staticke, coz by asi byl dalsi problem.

Technicky to není žádný problém.

Nastesti toto "standardni" reseni moc standardni neni a tak clovek neni nucen s touto "konkurencni vyhodou" zapolit.

Naštěstí toto standardní řešení je běžné. Zápolit s tím nikdo nemusí, stačí znát základy sítí.

Vidím, že NAT není zlo jenom ze síťového hlediska, ale také proto, že rostou generace lidí, kteří mají bůhvíproč pocit, že něco vědí o sítích, a přitom musí nacpat NAT všude, a síť bez NATu si vůbec neumí představit.

Víte, jak vypadalo standardní řešení dříve? ISP vám přidělil statický blok IP adres, o jaký jste si požádali, a tento blok vám odroutoval na vaši přípojku. Co si tam s tím budete dělat, jestli si tam dáte router nebo rovnou switch, mu bylo jedno. Žádné dynamické adresy, žádný NAT, omezení na počet IP adresy bylo pouze administrativní, když se počet odhadl špatně a bylo potřeba je přidat, tak se požádalo o další blok.

[JardaP .]

No, to uz je hodne davno, tak nekdy za Franc Josefa. Dneska se plati za kazdou verejnou ipv4 adresu. A o tom UPC nekde, co mi da zadarmo i dalsi, mas nejaky zdroj?

[Filip Jirsák]

A o tom UPC nekde, co mi da zadarmo i dalsi, mas nejaky zdroj?

DHCP klienta.

[JardaP .]

A o tom UPC nekde, co mi da zadarmo i dalsi, mas nejaky zdroj?

DHCP klienta.

Tak to je jiste oficialni zdroj UPC. Je z nej zcela zrejme, ze se soudruzi nedopustili omylu v konfiguraci.

[j]

Soudruzi to maji tak, ze pokud mas statickou IP, a pripojis neco s jinou MAC, tak to prideli jeste dalsi, dynamickou. Ale ne vsude. Ovsem pak se taky zacnou dit veci... HP s Voldemortem sou proti tomu bridilove. Klidne se ti stane, ze traffic z jedny adresy se bude vracet na tu druhou. Coz je radost resit predevsim, kdyz si nedovedes predstavit, ze je neco takovyho vubec mozny ... => nejakej BFU te zacne prudit, ze mu to nefunguje nebo funguje divne. A ty z nej po tejdnu vytahnes, ze si pripojil nejakou dasi krabku.

Resit to s UPC nema smysl, tam neexistuje clovek kterej by vedel co je to ping, natoz routa.

[JardaP .]

Aha, takze s tou konkurencni vyhodou, kdy zlovek ma doma jen blby modem bez routeru, to skonci tak, ze kdyz clovek potrebuje cokoliv, co nejak vybocuje z toho, co soudruzi ocekavaji od typickeho uzivatele, tak to skonci nasazenim routeru a maskaradou, jako na kazde jiine pripojce bez vifikundaci. Oni sice cloveku delaji jakousi obdobu domaciho routeru, ale zda se, ze uzivatel nema k dispozici zadne konfiguracni rozhrani, jako by mel v tom routeru, kde by si radu veci nastavil.

[Tonda]

Ktery ISP mi da dobrovolne dalsi verejnou adresu, kdyz si pripojim dalsi stroj? Ty neverejne me moc nezajimaji, tech si nadelam sam, kolik se mi zlibi.

Dělá to třeba UPC, u vyšších domácích tarifů dává tři dynamické veřejné IPv4 adresy, takže se dá přes switch připojit až tři zařízení, viděl sem to i ve specifikaci služby, teď to nemohu nikde najít a i sem před časem vyzkoušel, že to skutečně funguje. Nějaký čas sem to nepotřeboval, možná se něco změnilo.

U firemních dávají 10 dynamických (krom Fiber Business 20, kde jich je jen 5).

[j]

Tak specielne soudruzi u UPC predevsim zapli vsem svym oveckam wifiny, takze takovy bezny sidlistni panelak ted vypada tak, ze je tam 30-50 wifin od UPC (pricemz 40 majitelu vubec netusi, ze jim nejaka wifi bezi),a dalsich 20 jinych => nikomu nefunguje nic. Za tohle by CTU mel jit vedeni UPC rovnou postrilet.