У нас есть предоставленный провайдером Docsis-модем/маршрутизатор.
Мы можем перевести модем/маршрутизатор в режим «только модем» и использовать наш собственный маршрутизатор по своему выбору, что мы и делаем.
Интернет-провайдер выпустил обновление прошивки, из-за которого модем отключается на 5 минут каждый час. Пока у них нет решения этой проблемы, кроме как перевести устройство обратно в режим маршрутизатора + модема.
router -> router -> switchМогут ли возникнуть проблемы в сети из-за подключения двух маршрутизаторов ?
Что мы на данный момент настроили на нашем маршрутизаторе:
- VLAN-сети
- VPN-сервисы
- БРАНДМАУЭР
- ПРИВЯЗКИ MAC К IP
- QoS-качество
решение1
Он будет корректно работать для базового доступа в Интернет, например, для отображения веб-сайтов в браузере.
Более «продвинутые» варианты использования могут сломаться из-за двойного NAT (с IPv4). Это все еще вызывает беспокойство сегодня, поскольку IPv4 еще далеко до поэтапного отказа. Например, у вас будут проблемы с корректной работой UPNP. Вам также придется дважды настроить правила DNAT (Destination NAT) на обоих маршрутизаторах.
Одним из возможных решений является использование режима DMZ устройства, предоставленного провайдером. Это значительно упростит конфигурации UPNP и DNAT.
решение2
Ответ почти всегда «да», но вам нужно предоставить больше подробностей, иначе ответы могут быть лишь расплывчатыми.
Хотя ваш вопрос касается цепочки маршрутизаторов, которая работает (кроме возможной осторожности, необходимой для двойного NAT), решение кажется неоправданно сложным. Возможно, вам захочется пойти по более прямому и простому пути.
Что нам нужно знать, говоря больше, так это - страна, интернет-провайдер, среда соединения (оптоволокно, медь, выделенная линия, что угодно), тип интернет-подключения на этой среде (ADSL, ADSL2, VDSL,...), которая фактически поступает в помещение, и какое модемное/маршрутизирующее оборудование интернет-провайдер и вы подключили к нему. Если вы можете добавить фотографию любой этикетки и коробки интернет-провайдера, это также поможет.
Причина в том, что, вполне возможно, модем ISP сам по себе плохой выбор, и вам следует приобрести другой, который решит вашу проблему гораздо более напрямую. Все *DSL и оптоволоконные соединения должны быть достаточно стандартизированы, поэтому, если ваш текущий ISP-модуль не делает то, что вам нужно, или получает разрушительные обновления, вполне/очень вероятно, что вы можете сохранить его в безопасности на случай, если вам когда-нибудь понадобится показать или вернуть его, и купить другой дешевый модуль, который будет выполнять нужную вам работу без помех.
(Также в качестве небольшого отступления, многие маршрутизаторы, предоставляемые интернет-провайдерами, часто являются «дешевыми» моделями. Я не знаю, так ли это в вашем случае, но это стоит иметь в виду. Они регулярно имеют шокирующие бреши в безопасности (множество исследований на эту тему - погуглите), включая в некоторых случаях «хорошо известные» бэкдоры/незащищенные входы администратора со стороны Интернета, они работают на низком уровне мощности ЦП/ОЗУ по сравнению с тем, что вы могли бы фактически использовать, что ограничивает возможности подключения, а обновления могут быть только в течение ограниченного периода времени. Это не относится к вам, но я бы не считал их безопасными или не использовал бы их для маршрутизации, я бы всегда перенаправлял напрямую на надежное устройство.)
Возвращаясь к вашей ситуации, у меня была похожая проблема (Великобритания, оптоволоконный канал, VDSL). Я заменил маршрутизатор ISP на простой модем VDSL, поддерживаемый программным маршрутизатором («pfSense»), который дешев, чрезвычайно мощен, почти наверняка намного более безопасен (FreeBSD + открытый исходный код + аудиты безопасности) и получает постоянные обновления задолго до того момента, когда продукт ISP не получил бы ни одного. Маршрутизатор автоматически обрабатывает аутентификацию PPPoE и CHAP, требуемую моим ISP, и даже на 15-летнем P4 он все еще, вероятно, намного мощнее любого потребительского маршрутизатора, поэтому он никогда не замедляет и не обрывает соединения из-за нехватки ресурсов. Это стабильная настройка уже, наверное, 8 лет, без каких-либо проблем, и я в основном забываю о нем на месяцы между изменениями конфигурации и обновлениями. Я гораздо больше доверяю ему, чем любому маршрутизатору, поставляемому ISP.
Маршрутизатор ISP находится в шкафу на случай, если он им когда-нибудь понадобится, или если возникнет неисправность, которую они не будут ремонтировать, если только это не проблема с их оборудованием, но это единственные ситуации, когда он используется, и он использовался, может быть, один, может быть, два раза за все это время, чтобы проверить, будет ли неисправность присутствовать при использовании их оборудования - она была. После того, как неисправность была устранена, он вернулся на хранение, а мое обычное оборудование было переподключено.