Extra router aansluiten op Ziggo Modem met eigen SSID / DHCP

[bloblub]

Ik huur een appartementje boven een winkel. Mijn appartement en de winkel delen hetzelfde netwerk.
Het internet komt binnen op een Ziggo modem, waarvan er 1 ethernetkabel vanaf het modem mijn appartement binnenkomt.

Het wifi bereik is matig, mijn eerste plan was dus om zelf een router aan te schaffen. Zodat ik die in mijn eigen appartement kan aansluiten als access point. Dit is volgens de website van Ziggo mogelijk. Ook heb ik dan direct toegang tot meer ethernet aansluitingen.

Toch zou ik ook graag helemaal mijn eigen draadloze netwerk willen hebben, met eigen SSID, wachtwoord en DHCP pool. Zodat ik alles in eigen beheer heb.

Is dit mogelijk met een Ziggo modem? Ik wil graag het huidige netwerk hetzelfde laten. Bridge modus is dus geen optie.
Toegang tot het modem is geen probleem.

Alvast bedankt voor jullie hulp.

[borft]

ja, dat is mogelijk

SSID+ auth heb je alleen een Access Point voor nodig. Als je ook je eigen subnet wilt draaien, wil je waarschijnlijk ook een router hebben die NAT + DHCP doet. Dat moet in principe geen probleem zijn, maar dubbele NAT (Ziggo router + eigen router) kan soms wat timeout probleempjes geven.

[gastje01]

Ja, dat kan gewoon, de meeste consumenten-routers doen dit gewoon out-of-the-box voor je. De kabel die vanuit je Ziggo modem komt prik je in de WAN poort van je nieuw aan te schaffen model. Zorg er wel voor dat deze adressen uit deelt in een andere range dan je Ziggo modem nu doet om gezeik te voorkomen. Als je poorten open wil zetten naar apparaten in je netwerk moet je dit straks dus op 2 apparaten doen.


Welke Wifi-Router je het best aan kunt schaffen is afhankelijk van je wensen.

[bloblub]

Mooi! Bedankt voor jullie snelle antwoorden.

Moet ik naast de DHCP range nog ergens rekening mee houden? Ander wifi kanaal misschien?

Het word waarschijnlijk een TP-Link WR1043 waar DD-WRT op geïnstalleerd word.

[Umbrah]

Een ander WiFi kanaal is leuk maar afhankelijk van wat je koopt zal ik dat automatisch laten staan. De 2,4GHz band is in Nederland vol & vervuilt (zit meer op dan alleen wifi, een babyfoon of primitief soort garagedeuropener in de buurt kan een netwerk al plat trekken).

Het dubbel-NAT dingetje is wel enigszins specialistisch, zoals hierboven al genoemd: zeker als je over portforwarding gaat praten dan raak je bij dubbel-NAT eigenlijk zaken die over auto-portforwarding gaan (wat het internet en online gaming juist toegankelijk heeft gemaakt...) gewoon kwijt. En met de hand ports in gaan stellen over beide routers (router A verstuurt ports naar IP van Router B, die ports weer doorstuurt naar IP van mijn PC...) is ook niet iets wat leuk is; en misschien toch enige basiskennis vereist...

Als je er geen probleem mee hebt om de printer van beneden te zien; en/of een of andere slecht beveiligde netwerk share... en vice-versa (hoewel je als tweaker uiteraard alles goed beveiligd hebt en je eigen domain draait, uiteraard!), dan zal dat geen probleem zijn, en je leven wat makkelijker maken.

[deppenboks]

Als ik jou was zou ik een "extra Wifipunt" van Ziggo aanschaffen en kijken of dit je probleem oplost.

[RobinF]

deppenboks schreef op woensdag 4 oktober 2017 @ 15:36:
Als ik jou was zou ik een "extra Wifipunt" van Ziggo aanschaffen en kijken of dit je probleem oplost.

Maar TS wil zn eigen DHCP Pool

[bloblub]

Umbrah schreef op woensdag 4 oktober 2017 @ 15:31:
Een ander WiFi kanaal is leuk maar afhankelijk van wat je koopt zal ik dat automatisch laten staan. De 2,4GHz band is in Nederland vol & vervuilt (zit meer op dan alleen wifi, een babyfoon of primitief soort garagedeuropener in de buurt kan een netwerk al plat trekken).

Het dubbel-NAT dingetje is wel enigszins specialistisch, zoals hierboven al genoemd: zeker als je over portforwarding gaat praten dan raak je bij dubbel-NAT eigenlijk zaken die over auto-portforwarding gaan (wat het internet en online gaming juist toegankelijk heeft gemaakt...) gewoon kwijt. En met de hand ports in gaan stellen over beide routers (router A verstuurt ports naar IP van Router B, die ports weer doorstuurt naar IP van mijn PC...) is ook niet iets wat leuk is; en misschien toch enige basiskennis vereist...

Als je er geen probleem mee hebt om de printer van beneden te zien; en/of een of andere slecht beveiligde netwerk share... en vice-versa (hoewel je als tweaker uiteraard alles goed beveiligd hebt en je eigen domain draait, uiteraard!), dan zal dat geen probleem zijn, en je leven wat makkelijker maken.

Misschien dat ik het verkeerd begrijp. Maar kan ik voorkomen dat ik een dubbel-NAT netwerk krijg? Of is dat een probleem wat altijd optreed bij 2 routers?

[gastje01]

Dat krijg je altijd met 2 routers. Je maakt nu een netwerk in een netwerk. Voordeel is in principe dat de winkel niet zomaar in jouw netwerk kan, nadeel is dat je poorten van 'buiten' handmatig moet forwarden. Ik weet niet wat er in de winkel allemaal aan apparaten loopt die internet nodig hebben, maar anders is het een optie om alle poorten in het Ziggo modem naar jouw nieuwe router te forwarden, dan hoef je nog maar 1 device in te stellen als je een poort open wil hebben. Voor een goed contact met je (onder)buren zou ik dit wel eerst even overleggen voor je dit doet.

Verder zou ik voor een AC router gaan. Zoals hierboven aangegeven, de 2.4 Band is vol en eigenlijk daardoor slecht bruikbaar geworden. Kijk voor de grap maar eens hoeveel draadloze netwerken je in de buurt op vangt, dat is nog los van andere apparatuur die kan storen. De 2.4 Band kun je dan wel gebruiken voor eventueel (oude) apparaten die geen 5 GHz ondersteunen, maar voor een snelle verbinding doe je zo veel mogelijk op 5 GHz.

[bloblub]

gastje01 schreef op woensdag 4 oktober 2017 @ 15:59:
Dat krijg je altijd met 2 routers. Je maakt nu een netwerk in een netwerk. Voordeel is in principe dat de winkel niet zomaar in jouw netwerk kan, nadeel is dat je poorten van 'buiten' handmatig moet forwarden. Ik weet niet wat er in de winkel allemaal aan apparaten loopt die internet nodig hebben, maar anders is het een optie om alle poorten in het Ziggo modem naar jouw nieuwe router te forwarden, dan hoef je nog maar 1 device in te stellen als je een poort open wil hebben. Voor een goed contact met je (onder)buren zou ik dit wel eerst even overleggen voor je dit doet.

Verder zou ik voor een AC router gaan. Zoals hierboven aangegeven, de 2.4 Band is vol en eigenlijk daardoor slecht bruikbaar geworden. Kijk voor de grap maar eens hoeveel draadloze netwerken je in de buurt op vangt, dat is nog los van andere apparatuur die kan storen. De 2.4 Band kun je dan wel gebruiken voor eventueel (oude) apparaten die geen 5 GHz ondersteunen, maar voor een snelle verbinding doe je zo veel mogelijk op 5 GHz.

Ik heb er geen problemen mee dat de 2 netwerken elkaar kunnen zien, als ik daarmee het portforwarden achterwege kan laten.

Het gaat mij voornamelijk om het volgende:

- Eigen SSID met eigen wachtwoord
- Mogelijkheid om statische IP adressen in te stellen op MIJN router. (NAS, Raspberry Pi etc)
- Kunnen zien welke apparaten op MIJN netwerk zitten. (Ivm domotica oplossingen)

Een eigen DHCP pool vind ik dan eigenlijk geen prio meer.

Zit ik dan alsnog naar een Access Point te kijken? Of is er geen oplossing voor mijn wensen?

[oxyde]

Router /modem van ziggo in bridge laten zetten door ziggo en
een eigen router aanschaffen lijkt mij de beste oplossing.

Dan heb je alles zelf in de hand, dhcp pool en vaste adressen.

[gastje01]

bloblub schreef op woensdag 4 oktober 2017 @ 16:22:
[...]


Ik heb er geen problemen mee dat de 2 netwerken elkaar kunnen zien, als ik daarmee het portforwarden achterwege kan laten.

Het gaat mij voornamelijk om het volgende:

- Eigen SSID met eigen wachtwoord

Dit kan met een accespoint. (bijvoorbeeld het aangehaalde extra wifi punt van Ziggo)

- Mogelijkheid om statische IP adressen in te stellen op MIJN router. (NAS, Raspberry Pi etc)

Dit kan alleen als je een eigen DHCP server hebt. Je zegt dat je toegang hebt tot het Ziggo modem, je zou dat hier ook op in kunnen stellen.

- Kunnen zien welke apparaten op MIJN netwerk zitten. (Ivm domotica oplossingen)

Dat kun je toch nu ook al?

[thunder8]

Heeft de winkel gratis Wifi naar de klanten toe? Zo ja, dan zou ik persoonlijk wel kiezen voor een geheel eigen netwerk met eigen SSID, wachtwoord en NAT naar de winkelrouter toe. Zodra je je router als AP gaat instellen, zullen apparaten in het winkelnetwerk jouw apparaten kunnen zien en andersom. Statische adressen kan je altijd instellen, zolang je dat maar doet buiten de DHCP poule van de de router van de winkel. Anders loop je het risico op IP-conflicten.

[bloblub]

gastje01 schreef op woensdag 4 oktober 2017 @ 16:30:
Dat kun je toch nu ook al?

Ik bedoel dan alleen de apparaten op mijn SSID. Als ik voor de access point oplossing ga, zal ik toch altijd in moeten loggen op het ziggo modem en zie ik alle clients van beide netwerken? Of heeft het access point zelf ook een beheeromgeving?

thunder8 schreef op woensdag 4 oktober 2017 @ 16:30:
Heeft de winkel gratis Wifi naar de klanten toe? Zo ja, dan zou ik persoonlijk wel kiezen voor een geheel eigen netwerk met eigen SSID, wachtwoord en NAT naar de winkelrouter toe. Zodra je je router als AP gaat instellen, zullen apparaten in het winkelnetwerk jouw apparaten kunnen zien en andersom. Statische adressen kan je altijd instellen, zolang je dat maar doet buiten de DHCP poule van de de router van de winkel. Anders loop je het risico op IP-conflicten.

Niet zozeer voor klanten, wel voor alle medewerkers + 1 laptop.

Een geheel eigen netwerk is ook de beste optie. Het enige wat me nu tegen houd is het port-forwarding verhaal.

[gastje01]

bloblub schreef op woensdag 4 oktober 2017 @ 16:47:
[...]

Ik bedoel dan alleen de apparaten op mijn SSID. Als ik voor de access point oplossing ga, zal ik toch altijd in moeten loggen op het ziggo modem en zie ik alle clients van beide netwerken? Of heeft het access point zelf ook een beheeromgeving?


[...]


Niet zozeer voor klanten, wel voor alle medewerkers + 1 laptop.

Een geheel eigen netwerk is ook de beste optie. Het enige wat me nu tegen houd is het port-forwarding verhaal.

Een accespoint is, heel simplistisch uitgelegd, gewoon een doorgeefluik van daadloos naar bedraad. Zoals ik het nu zie heb je 2 opties:
1. Je neemt een eigen router, beheert je 'eigen' netwerk met je eigen DHCP range. Portforwarding moet je handmatig op het Ziggo modem en op je eigen router instellen. Een andere oplossing is om je eigen router in een DMZ te zetten en standaar alle poorten naar je eigen router te forwarden. Dit zul je moeten overleggen met de onderburen aangezien je de verbinding deelt. Wanneer zij bijvoorbeeld een IP camera hebben die vanaf internet bereikbaar moet zijn zul je dit apart moeten configureren

2. Je neemt een Accespoint (en eventueel een switch om zo veel mogelijk bedraad aan te sluiten) en daarmee zorg je alleen voor meer bereik in je appartement. Alles achter het Ziggo modem is 1 groot netwerk. Alle apparaten zien elkaar, onafhankelijk of ze met je accespoint of direct met het Ziggo modem verbonden zijn.

Er is eventueel een 3e oplossing, die aanzienlijk meer kost: Ziggo in bridge, een AP boven en 1 beneden en dan alles scheiden met VLANs en firewall rules. Hiermee creeer je 2 virtuele netwerken achter 1 router die je kunt scheiden door middel van instellingen. Je moet apparatuur hebben (aanschaffen) die dit ondersteunt en daarbij alles configureren. Persoonlijk zou ik hier met een gebrek aan kennis niet aan beginnen als je al opziet tegen een dubbele NAT in je netwerk (router achter router).

[johnkeates]

Je hebt altijd dubbel NAT in deze situatie. De enige 'oplossing' is een zakelijke ziggo verbinding nemen met meer dan 1 WAN IP. Dan krijgt de winkel er een en jij er een.

Je hebt dan 1 modem met meerdere ethernet aansluitingen of je gebruikt een switch. Elk apparaat krijgt dan een eigen WAN IP. Daar moet je dan eigenlijk nog wel weer een router tussen zetten, dus dan moet de winkel een router kopen en jij ook.

[bloblub]

Bedankt voor alle uitleg. Het is me duidelijk. Gezien de voor en nadelen ga ik waarschijnlijk wel voor een eigen netwerk