Toon posts:

Modem geinstalleerd: router of switch erachter?

Pagina: 1
Acties:
  • 609 views sinds 30-01-2008
  • Reageer

Verwijderd

Topicstarter
Ik begrijp inmiddels het verschil tussen een router en een switch. Ik heb echter advies nodig over mijn thuissituatie:

Ik heb een casema (Motorola) modem geinstalleerd en direct daar achter een Sitecom switch. Om deze switch heb ik mijn Linksys accesspoint en een vaste computer aansluiting aangesloten. Dat werk allemaal prima.

Is dit wel verstandig? Moet ik deze switch niet vervangen voor een router. Ik begrijp dat zo'n router dezelfde functionaliteit heeft als een switch maar daarbij ook nog een hardware matige firewall heeft.

Op mijn pc's (desktop en laptop) heb ik de windows firewall aan staan en is een virusscanner geinstalleerd. Loop ik nu risico of is een software matige firewall voldoende? Wat tekst en uitleg zou welkom zijn.

Robert

Verwijderd

Ik ga er van uit dat je casema modem ook iets aan NAT doet, anders krijg je sowieso niet meerdere apparaten aangesloten (behalve als je een exteren ipreeks hebt die groter is dan 1).

Een soho router is niet alleen een firewall, maar doet wel mee. Routing, DNS Server, NAT, Firewall, enzovoort. Een echte router die doet niets anders dan routeren.

Een switch zal een packet van poort 1 doorsturen naar de poort waar het MAC adres van de doelcomputer bekend is, verder doet zo'n apparaat niets (iig de normale modellen, je hebt layer2 switches die wel wat meer kunnen). Een soho router heeft meestal ook een switch intern, waardoor je meerdere LAN poorten krijgt.

Watvoor AP is het? Is het echt een AP of is het AP+Soho router combinatie?

  • densoN
  • Registratie: September 2004
  • Laatst online: 01-04 16:45
die AP heb je aangeschaft om je een Wi-Fi functie toe te voegen aan je netwerk toch?
aangezien het prijsverschil tussen een AP en een Router vaak maar 10 euro is zou ik je aanraden de AP toch even om te ruilen voor een WRT54G (router).
Dan heb je alleen je Modem --> Router.
Dus minder apparatuur,stroom en bekabeling nodig.

Verwijderd

Topicstarter
KingOfDos, bedankt voor je reactie,

de AP die ik heb is 100% AP en heeft geen router functie. Het is de Linksys WAP11. De switch is een Sitecom switch 10/100. De modem van Casema is een Motorola.

Robert

  • Osiris
  • Registratie: Januari 2000
  • Niet online
Om meerdere PC's achter één internet-aansluiting aan te sluiten heb je meestal NAT nodig. Hierdoor krijgt je interne netwerk allemaal een eigen IP-adres in een privé-range, maar hebben ze vanuit de buitenwereld gezien allemaal 1 IP, zodat 't lijkt alsof het eigenlijk 1 PC is.

Veel modems hebben ook zo'n NAT-router-functionaliteit. Als jouw router dat niet heeft, dan zul je hoogst waarschijnlijk *direct* achter je modem een NAT-router (zo'n thuis-routertje) moeten zetten. Anders krijgt slechts 1 PC van je interne netwerk het externe IP en de rest kan fluiten naar z'n internet-verbinding. Of 't werkt helemaal niet, kan ook :P

  • Clueless
  • Registratie: Juli 2001
  • Nu online
densoN schreef op woensdag 16 augustus 2006 @ 23:52:
die AP heb je aangeschaft om je een Wi-Fi functie toe te voegen aan je netwerk toch?
aangezien het prijsverschil tussen een AP en een Router vaak maar 10 euro is zou ik je aanraden de AP toch even om te ruilen voor een WRT54G (router).
Dan heb je alleen je Modem --> Router.
Dus minder apparatuur,stroom en bekabeling nodig.
Het AP is maar een 11b apparaat. Deze is al wat ouder en ik denk dat ie die niet meer om kan ruilen.

Als je meerdere PC's hebt en je wilt ook tegelijk met deze PC's op internet dan zul je een router moeten aanschaffen. Casema's Moterola's werken namelijk in Bridge Mode en gooien je IP-adres dus rechtstreeks op je netwerkkaart.

Bij aanschaf van een router krijg je gratis en voor niets PAT (en geen NAT zoals mensen roepen). PAT is Port Address Translation en dat regelt het verkeer van meerdere PC's over 1 enkel IP-adres door gebruik van porten.
Port Address Translation (PAT) is a feature of a NAT device that translates TCP or UDP connections made to a host and port on an outside network to a host and port on an inside network.

PAT allows one single IP address to be used for many internal hosts. With PAT one outside IP address can account for over 64000 inside hosts.

In a typical firewall configuration, the outside network is the Internet and the inside network is the LAN.

In a typical DMZ configuration, the outside network is the Internet and the inside network is the DMZ.

This method allows many computers on the inside to share a single IP address on the outside. Both the source and destination for every IP packet contain an IP address and a port. For destinations, the port tells the computer receiving it how to process the packet. A destination port of 80 indicates that the packet is retrieving a web page, while a port of 25 is used to move electronic mail between mail servers. Port translation, some times called PAT to distinguish it from address translation, relies on the fact that the source port is not important for most protocols. Similar to NAT, port translation makes changes to the sender’s address and recipient’s address on data packets. However, any IP address change involves the PAT device’s outside IP address rather than a pool of addresses. Port numbers, not IP addresses, are used to designate different computers on the inside network. A PAT device is like a post office that delivers box mail: outgoing envelopes are changed to appear to come from a post office box; incoming envelopes addressed to a valid post office box are changed to have the real street address of the box holder.

When a computer on the inside network sends a packet to the outside network, we still want to hide its sender’s address. The PAT device replaces the inside IP address in the packet header’s source field (sender’s address) with the PAT device’s outside IP address. It then assigns the connection a port number from a pool of available ports, inserts this port number in the packet header source port field (the post office box number), and places the packet on the outside network. The NAT device then makes an entry in its translation table containing the inside IP address, inside source port, and outside port. Subsequent packets from the same connection on the inside IP address are translated to the same outside port number translation.

The computer receiving a data packet will move the source IP address and source port as the corresponding destination fields in any response it sends back. So, for packets arriving from the outside, the process operates on the packet header’s destination port (the recipient’s post office box number). First, if the destination port number of the incoming packet is not found as an outside port in the translation table, the packet is simply dropped because the NAT device doesn’t know where to send it. Otherwise, the corresponding inside IP address and inside port number from the translation table replace the destination IP address and the destination port number in the incoming packet header. The packet is then placed on the inside network.
Het mooie van PAT is dat je daarbij Statefull Packet Inspection krijgt. Dit houdt in dat er bij een pakketje gekeken wordt naar bij welke verbinding deze hoort. Als het pakketje daadwerkelijk is aangevraagd wordt deze doorgelaten. Als er geen betreffende verbinding wordt gevonden dan wordt het pakketje weggegooit omdat de router niet weet naar welk intern IP deze moet.

De eindconclusie is dus dat als je met beide tegelijk op internet wil zonder 1 van de 2 als gateway te gebruiken je toch een routertje moet aanschaffen. :X :X

[ Voor 47% gewijzigd door Clueless op 17-08-2006 17:32 ]

I Don't Know, So Don't Shoot Me


Verwijderd

Topicstarter
Alles werkt bij mij met de genoemde configuratie; dus twee pc's (een wireless, een vaste kabel), dus blijkbaar heeft de Casema modem NAT. De router is dan niet nodig aangezien ik gelijktijdig kan internetten. De vraag of ik voldoende beveiliging heb blijft voor mij open. Ik begreep dat de router de firewall voor zijn rekening neemt en die heb ik niet. Ik heb zoals gezegd wel een windows firewall en voldoet deze of is het verstandig (ondanks het feit dat alles werkt) om toch apparatuur te vervangen voor een router (al dan niet met ingebouwd AP).

Groet

Robert

Verwijderd

ff simpel:

bij zo`n casema motorola modem MOET je een router hebben.

gewoon ff de uplink van de motorola in de wan poort van je router. alle adressen automatisch instellen en klaar!

  • Clueless
  • Registratie: Juli 2001
  • Nu online
I have more than one computer. Do I need more than one Motorola SURFboard computer modem? No, if your computers are connected via a network, one Motorola cable modem will support up to 32 computers. But you will need additional networking equipment such as our Wireless Broadband Router, Wireless Access Point or the Ethernet Broadband Router.
http://broadband.motorola...ard_faq.asp#more_than_one

I Don't Know, So Don't Shoot Me

Pagina: 1