Τοπολογία για μη ορατότητα εσωτερικού δικτύου από τον πάροχο

[kostasgr78]

Γειά χαρά σε όλους.

Αναζητώ τη βέλτιστη τοπολογία για να μη μπορεί ο πάροχος (μέσω της πρόσβασης που έχει στο ρούτερ/μόντεμ του) να βλέπει απευθείας το εσωτερικό δίκτυο της οικίας.

Πρακτικά βλέπω 2 λύσεις.
(α) Αφαιρείς τελείως το ρούτερ/μόντεμ του παρόχου και βάζεις ένα δικό σου, το οποίο πρέπει να ρυθμίσεις για όλα τα services.
(β) Τοποθετείς επιπρόσθετο δικό σου ρούτερ από την πλευρά του εσωτερικού δικτύου, μετά το ρούτερ/μόντεμ του παρόχου και καρφώνεις το εσωτερικό δίκτυο στο δικό σου ρούτερ.

Περισσότερο προβληματίζομαι για το αν στο (α) έχεις θέματα με τον ορισμό της τηλεφωνίας, αλλά και με το troubleshooting αν χρειαστεί και σού αρχίσει ο πάροχος τα «δική σας είναι η συσκευή, δεν μπορώ να βοηθήσω και να ψάξω, κλπ» (πάροχος Cosmote).
Αν υπάρχουν τέτοια θέματα, θα προτιμούσα να αφήσω το ρούτερ/μόντεμ του παρόχου να παίζει την τηλεφωνία και να δίνει το connectivity στο Internet και να ρυθμίσω στο πίσω ρούτερ τα του Internet για το εσωτερικό δίκτυο.

Αναζητώ εμπειρίες και από τις 2 λύσεις, από όσους έχουν δοκιμάσει έστω κάποια από τις 2, κυρίως σε τέτοια θέματα συνεννόησης με τον πάροχο και όχι στα θεωρητικά της τοπολογίας (και στα των ρυθμίσεων).

Επίσης, θα με ενδιέφερε να ακούσω τυχόν εμπειρίες από θέματα ασφαλείας που προκύπτουν αν πάει κανείς στο (β) και παραμείνει το ρούτερ/μόντεμ του παρόχου, το οποίο μπορεί να έχει αρκετές ευπάθειες σε σχέση με τη λύση (α), όπου κατευθείαν το δικό σου ρούτερ βλέπει το Internet και μπορείς να το αναβαθμίζεις και να το παρακολουθείς πιο «στενά».

Ευχαριστώ πολύ.

 

[Mr_Robot_dev]

Έχω το δικό μου router πισω απο του παρόχου - απροβλημάτιστα παίζει εδώ και χρόνια - κανένα απολύτως πρόβλημα

Νομίζω όμως ότι υπάρχει και τρίτη λύση: να έχεις το δικό σου ρουτερ μπροστά και του παρόχου πίσω από αυτό απλά και μόνο για να τραβήξει αυτόματα τις ρυθμίσεις της τηλεφωνίας και να έχεις τηλέφωνο. Σε αυτή την περίπτωση πρέπει να αποκλείσεις την πρόσβαση από το ρουτερ του παρόχου προς το υπόλοιπο lan σου με ρυθμίσεις στο firewall.

[kostasgr78]

Τεχνικά υπάρχει αυτή η λύση, αλλά δεν τη συζητώ καν ως υπαρκτή λύση πάνω στο σκεπτικό που περιέγραψα παραπάνω ότι να μη μου αρχίσει ο πάροχος τις ιστορίες σε troubleshooting, αν δεν βλέπει μπροστά-μπροστά το device του που σού δίνει την υπηρεσία του.

Εκτός των άλλων προτιμώ να το έχω το device του παρόχου εντελώς έξω από το μέσα δίκτυο, παρά να το βάλω μέσα και να χρειαστεί να το περιορίσω με κάποιο firewall/vlan/κα.

Βασικά, παραμένω στο αρχικό σκεπτικό πρώτα στην άποψη ότι δεν θέλω να έχω προβλήματα στο troubleshooting με τον πάροχο. Αν υπάρχει συσκευή του, προτιμώ να είναι η πρώτη που βλέπει απ' έξω.

[poulinos]

fritz!box. παιζει και η voip τηλεφωνια

On 09/02/2024 at 17:10, kostasgr78 said:

Γειά χαρά σε όλους.

Αναζητώ τη βέλτιστη τοπολογία για να μη μπορεί ο πάροχος (μέσω της πρόσβασης που έχει στο ρούτερ/μόντεμ του) να βλέπει απευθείας το εσωτερικό δίκτυο της οικίας.

Πρακτικά βλέπω 2 λύσεις.
(α) Αφαιρείς τελείως το ρούτερ/μόντεμ του παρόχου και βάζεις ένα δικό σου, το οποίο πρέπει να ρυθμίσεις για όλα τα services.
(β) Τοποθετείς επιπρόσθετο δικό σου ρούτερ από την πλευρά του εσωτερικού δικτύου, μετά το ρούτερ/μόντεμ του παρόχου και καρφώνεις το εσωτερικό δίκτυο στο δικό σου ρούτερ.

Περισσότερο προβληματίζομαι για το αν στο (α) έχεις θέματα με τον ορισμό της τηλεφωνίας, αλλά και με το troubleshooting αν χρειαστεί και σού αρχίσει ο πάροχος τα «δική σας είναι η συσκευή, δεν μπορώ να βοηθήσω και να ψάξω, κλπ» (πάροχος Cosmote).
Αν υπάρχουν τέτοια θέματα, θα προτιμούσα να αφήσω το ρούτερ/μόντεμ του παρόχου να παίζει την τηλεφωνία και να δίνει το connectivity στο Internet και να ρυθμίσω στο πίσω ρούτερ τα του Internet για το εσωτερικό δίκτυο.

Αναζητώ εμπειρίες και από τις 2 λύσεις, από όσους έχουν δοκιμάσει έστω κάποια από τις 2, κυρίως σε τέτοια θέματα συνεννόησης με τον πάροχο και όχι στα θεωρητικά της τοπολογίας (και στα των ρυθμίσεων).

Επίσης, θα με ενδιέφερε να ακούσω τυχόν εμπειρίες από θέματα ασφαλείας που προκύπτουν αν πάει κανείς στο (β) και παραμείνει το ρούτερ/μόντεμ του παρόχου, το οποίο μπορεί να έχει αρκετές ευπάθειες σε σχέση με τη λύση (α), όπου κατευθείαν το δικό σου ρούτερ βλέπει το Internet και μπορείς να το αναβαθμίζεις και να το παρακολουθείς πιο «στενά».

Ευχαριστώ πολύ.

 

 

μην βαλεις profile cosmote και ζητα να σου δωσουν τα voip credentials

[kostasgr78]

8 ώρες πριν, poulinos είπε

fritz!box. παιζει και η voip τηλεφωνια

 

μην βαλεις profile cosmote και ζητα να σου δωσουν τα voip credentials

Ευχαριστώ για την πρόταση.

Προτείνεις συγκεκριμένο μοντέλο;

[jkoukos]

Ο πάροχος ΔΕΝ έχει δυνατότητα πρόσβασης στο εσωτερικό δίκτυο του πελάτη, αλλά και απαγορεύεται. Η μόνη δυνατότητα που μπορεί να έχει είναι ότι πληροφορίες μπορεί να συλλέγει από τον Router (εφόσον είναι δικός του), μέσω πρωτοκόλλου επικοινωνίας TR069 και του ACS Server, που αφορούν αποκλειστικά δυνατότητες τεχνικών ελέγχων και ρυθμίσεων του Router. Το πολύ-πολύ να γνωρίζει πόσες συσκευές είναι συνδεδεμένες σε αυτόν και πέραν αυτού τίποτα παραπάνω.

Επίσης ο πάροχος έχει δυνατότητα να παρακολουθεί λεπτομερώς την κίνηση του πελάτη στο διαδίκτυο, από την στιγμή που αυτή περνά αναγκαστικά από το δικό του δίκτυο πριν βγει προς τα έξω, αλλά κανείς δεν το κάνει διότι απαγορεύεται αφού είναι ποινικό αδίκημα εκτός αν υπάρχει εισαγγελική εντολή.

[poulinos]

3 hours ago, kostasgr78 said:

Ευχαριστώ για την πρόταση.

Προτείνεις συγκεκριμένο μοντέλο;

το 7530ax ειναι ενα ωραιο modem router το οποιο παιζει και adsl και vdsl και σαν σκετο router πισω απο το ont του ftth. για τα υπολοιπα τα ειπε ο jkoukos.κοινως ακομα και μεσα στο router να μπει θα δει οτι εχουν συνδεθει πχ 5 συσκευες.that's all.τιποτα παραπανω.