Wir haben ein vom ISP bereitgestelltes Docsis-Modem/einen Docsis-Router.
Wir können das Modem/den Router in den Nur-Modem-Modus versetzen und den Router unserer Wahl verwenden, was wir auch tun.
Der ISP hat ein Firmware-Update herausgebracht, was dazu führt, dass das Modem jede Stunde für 5 Minuten ausfällt. Sie haben dafür noch keine Lösung, außer das Gerät wieder in den Router- und Modemmodus zu versetzen.
Verursacht die Verkabelung von zwei Routern router -> router -> switchProbleme im Netzwerk?
Dinge, die wir derzeit auf unserem Router eingerichtet haben:
- VLANs
- VPNs
- FIREWALL
- MAC-ZU-IP-BINDUNGEN
- QOS
Antwort1
Es funktioniert einwandfrei für den grundlegenden Internetzugang, beispielsweise das Anzeigen von Internet-Websites in einem Browser.
"Fortgeschrittenere" Anwendungsfälle können aufgrund von doppeltem NAT (mit IPv4) nicht funktionieren. Dies ist auch heute noch ein Problem, da IPv4 noch lange nicht ausgelaufen ist. Beispielsweise werden Sie Probleme haben, UPNP richtig zum Laufen zu bringen. Sie müssen außerdem DNAT-Regeln (Destination NAT) auf beiden Routern zweimal konfigurieren.
Eine mögliche Lösung besteht darin, den DMZ-Modus des vom ISP bereitgestellten Geräts zu verwenden. Dadurch werden UPNP- und DNAT-Konfigurationen erheblich vereinfacht.
Antwort2
Die Antwort ist fast immer „ja“, Sie müssen jedoch mehr Details angeben, da die Antworten sonst nur vage ausfallen können.
Ihre Frage bezieht sich zwar auf die Verkettung von Routern, was (abgesehen von der möglichen Vorsicht bei doppeltem NAT) funktioniert, aber die Lösung scheint unnötig kompliziert. Sie sollten sich vielleicht für eine viel direktere und einfachere Lösung entscheiden.
Um mehr sagen zu können, müssen wir Folgendes wissen: Land, ISP, Verbindungsmedium (Glasfaser, Kupfer, dedizierte Verbindung, was auch immer), die Art der Internetverbindung auf diesem Medium (ADSL, ADSL2, VDSL, ...), die tatsächlich in die Räumlichkeiten gelangt, und welche Modem-/Router-Ausrüstung der ISP und Sie daran angeschlossen haben. Wenn Sie ein Foto eines beliebigen Etiketts und der ISP-Box hinzufügen können, wäre das auch hilfreich.
Der Grund dafür ist, dass das Modem Ihres Internetanbieters möglicherweise eine schlechte Wahl ist und Sie sich ein anderes zulegen sollten, das Ihr Problem viel direkter löst. Alle *DSL- und Glasfaserverbindungen sind in der Regel ziemlich standardisiert. Wenn Ihre aktuelle ISP-Box also nicht das tut, was Sie brauchen, oder störende Updates erhält, ist es ziemlich/sehr wahrscheinlich, dass Sie die Box für den Fall aufbewahren können, dass Sie sie jemals vorzeigen oder zurückgeben müssen, und eine billige andere Box kaufen, die die gewünschte Arbeit ohne Störungen erledigt.
(Noch eine kleine Abschweifung: Viele von ISPs bereitgestellte Router sind oft „billige“ Modelle. Ich weiß nicht, ob das bei Ihnen der Fall ist, aber es ist wichtig, das im Hinterkopf zu behalten. Sie weisen regelmäßig schockierende Sicherheitslücken auf (es gibt jede Menge Recherchen dazu – googeln Sie es), darunter in einigen Fällen „bekannte“ Hintertüren/ungesicherte Administrator-Logins auf der Internetseite, sie laufen mit einer relativ geringen CPU-/RAM-Leistung im Vergleich zu dem, was man eigentlich verwenden möchte, was die Verbindungsmöglichkeiten begrenzt, und Updates sind möglicherweise nur für einen begrenzten Zeitraum verfügbar. Das trifft auf Sie vielleicht nicht zu, aber ich würde einen solchen Router nicht als sicher behandeln oder zum Routing verwenden, ich würde immer direkt zu einem leistungsfähigen, vertrauenswürdigen Gerät weiterleiten.)
Um auf Ihre Situation zurückzukommen: Ich hatte ein ähnliches Problem (Großbritannien, Glasfaserverbindung, VDSL). Ich habe den ISP-Router durch ein einfaches VDSL-Modem ersetzt, das von einem Software-Router („pfSense“) unterstützt wird, der billig, extrem leistungsstark und mit ziemlicher Sicherheit viel sicherer ist (FreeBSD + Open Source + Sicherheitsüberprüfungen) und kontinuierlich Updates erhält, lange nachdem ein ISP-Produkt keine Updates erhalten würde. Der Router verarbeitet automatisch die von meinem ISP geforderte PPPoE- und CHAP-Authentifizierung und ist selbst auf einem 15 Jahre alten P4 wahrscheinlich immer noch viel leistungsfähiger als jeder Verbraucherrouter, sodass er nie langsamer wird oder die Verbindung aufgrund fehlender Ressourcen abbricht. Es ist seit vielleicht 8 Jahren ein stabiles Setup ohne jegliche Probleme, und ich vergesse es im Grunde monatelang zwischen Konfigurationsänderungen und Updates. Ich habe viel mehr Vertrauen in ihn, als ich es in einen vom ISP bereitgestellten Router hätte.
Der Router des ISPs befindet sich in einem Lagerschrank, falls er jemals wieder benötigt wird oder falls ein Fehler auftritt und er nicht repariert wird, es sei denn, es liegt auch ein Problem mit der Ausrüstung vor. Aber das sind die einzigen Situationen, in denen er verwendet wird, und er wurde in all der Zeit vielleicht einmal, vielleicht zweimal verwendet, um zu prüfen, ob bei Verwendung der Ausrüstung noch ein Fehler vorhanden war – das war der Fall. Nachdem der Fehler behoben war, ging er zurück ins Lager und meine übliche Ausrüstung wurde wieder angeschlossen.