Hola
Aunque esta respuesta debería estar en otro hilo, describo esquemáticamente como lo tengo y porqué lo tengo así.
[
attachment=696]
Primer punto a tener en cuenta, de la linea verde hacia abajo la instalación la tengo bajo mi control, NO dependo de ningún proveedor de servicios y tecnología en caso de cambio.
Resumiendo, es mi red y la gestiono como me interese
En el router/cable modem que suministra internet hemos de hacer una configuración.
- Primero nos interesa ponerlo en modo Gateway o transparente como dicen algunos. Es decir si es posible que no enrute. Así nuestro tiene directamente una ip publica.
- Si no es posible lo anterior, creamos una DMZ en el router/cable módem de la compañía y colocamos nuestro router en ella (le configuraremos un ip privada estática)
- Si ninguna de las anteriores es posible, configuramos para que nuestro router sea el único cliente de suministrado por el proveedor. Nos interesa nuevamente que tenga una ip privada estática.
Luego he configurado el Router para tener un puerto WAN. Podríamos hacer mas puertos WAN para tener mas proveedores, aunque no creo que en casa te suceda esto. En alguna empresa es posible, pero eso ya es jugar en otra liga
En el puerto 1 he conectado un switch que da servicio a todas las máquinas de mi casa (Qnap, RaspBerry, PC, TV,....). El rango es del tipo 192.168.50.x
El puerto 2 lo tengo libre, pero podríamos conectar un equipo o bien otro switch para dar servicio a mas equipos (por ejemplo para otra planta de la casa o y punto de acceso Wifi). El rango es del tipo 192.168.50.x. es decir el puerto 1 y 2 son de la misma red. Podemos decir que son un mismo switch dentro del
EdgeRouterX.
El puerto 3 tiene un rango del tipo 172.16.50.x y no lo uso habitualmente. A veces para conectar un equipo o para configurar el router si desconfiguro por error la red de los puertos 1 y 2.
En el puerto 4 tengo un rango 10.10.50.x, en el he conectado un viejo router neutro con Wifi. Lo uso para dar servicio wifi a los invitados. Por prevención he configurado el router para que esta red NO vea a las otras dos y sólo tenga acceso a internet. Además he limitado el ancho de banda para esta red, así no me penaliza el rendimiento de mi red habitual el caso de tener mucho tráfico desde la red del Wifi.
Una cosa que quiero hacer es permitir vía wifi a determinados equipos con MAC conocida el poder acceder a las otras redes. Pero no acabo de conseguirlo... falta de tiempo y de conocimientos
Este tipo de routers tiene un par de asistentes básicos que te permiten una wan y una red y creo que hay otro de dos wan y una red.
A partir de ahí te vas haciendo tus personalizaciones: VLANs, reglas de cortafuegos, servidores DHCP,...
La ventaja de este sistema es que se van activando funciones según las necesites, el equipo no "desperdicia" ciclos de reloj en funciones que no se usan y le permite ir muy ágil.
. Concretamente el EdgeRouteX.