Sette opp gjestenettverk ved hjelp av to rutere

[bnt050]

På min ruter fra Nextgentel har jeg ikke lenger muligheten for gjestenettverk etter at dem oppdaterte firmwaren for noen dager siden.

 

For å sette opp gjestenettverk til leietakeren, har jeg altså gått til anskaffelse av en ny ruter. Nextgentel sier imidlertid at den nye ruteren ikke kan komme på deres nett, siden de har sperret for andre rutere enn deres egne!

 

De foreslår imidlertid at jeg kobler fra LAN-porten på deres ruter til LAN-porten på den nye ruteren min. Derved skulle jeg kunne komme på nett og få opprettet gjestenettverk på min nye ruter.

 

Har forsøkt dette - uten hell.

 

Noen som har noen tips?

 

Nextgentel sin ruter: Inteno 150dg

Min nye ruter: D-Link DIR-842 (http://www.elkjop.no/product/data/nettverk-og-routere/DIR842/d-link-dir-842-wifi-router) 

Endret 6. februar 2016 av bnt050

[Ar`Kritz]

Fra LAN på Inteno'en til WAN på D-Link'en. Selvfølgelig.

[bnt050]

Jeg tenker på sikkerheten her - ønsker ikke at leietaker skal kunne snoke i mine nettaktiviteter (nettbank osv). 

 

Hva bør jeg bruke da? LAN-LAN eller LAN-WAN? Fordeler og ulemper med dem?

[NoTrace]

LAN-WAN: Om ny router skal stå for routing (NAT, DHCP osv). Dette er sikrest og begrenser tilgangen til leietaker inn på ditt nett.

LAN-LAN: Om ny router kun skal være et aksesspunkt. Da deler dere subnet, og leietaker er derfor på ditt nett.

[bnt050]

Min nye ruter kan ikke stå for routing, tror jeg. Dette skyldes at bredbåndet kommer fra Nextgentel, og de sier at kun deres ruter kan komme på internett. Derfor antar jeg at min nye ruter ikke kan stå for DHCP.

 

Går det ikke an ta jeg knytter LAN (primær-ruter) til WAN (ny ruter) og allikevel la primær-ruter ta seg av routingen?

[NoTrace]

Joda, du kan nok la ny router ta seg av routing for gjestenettet.

Begrensningen ligger nok i hvilken router som kan koble seg til internett via NGT, men det gjør du jo med NGT sin router.

[bnt050]

OK. Hvordan setter jeg opp LAN-WAN med min nye ruter som den som routingen? Finnes det noen guide på internett?

[NoTrace]

Google is your friend.

 

Sett WAN-IP til en reservert IP på hovedrouters subnet.

Sett et annet DHCP-scope på ny router.

 

Det er vel hovedsaklig det du trenger å gjøre.

[bnt050]

Dette kommer nok til å ta hele helgen min, og med mine helt elementære kunnskaper er det ikke sikkert jeg får det til. Skulle ønske det var lettere løsninger for forbrukerne.

 

Fordømte NGT, som måtte fjerne gjestenettverksfunksjonen!

 

Går det ikke an å logge seg inn som admin til NGT sin ruter og få til passordbeskyttelse av nytt trådløs SSID? Jeg har fått til å lage en ekstra SSID i tillegg til den jeg bruker. Problemet at den nye SSID (gjestenettverket) ikke kan gis passordbeskyttelse. Eller det vil si: Man kan gi det passord, men så går det ikke an å logge seg på. Noe galt med krypteringsfunksjonen, antar jeg. 

[Tandamram]

Jeg tenker på sikkerheten her - ønsker ikke at leietaker skal kunne snoke i mine nettaktiviteter (nettbank osv).

 

Hva bør jeg bruke da? LAN-LAN eller LAN-WAN? Fordeler og ulemper med dem?

Har du normale sikkerhetsfunksjoner aktivert på din PC skal det utrolig mye til for at leietakeren klarer å snoke i privat innhold på din maskin, spesielt fra nettbank etc.

[NoTrace]

Brute-force av Windows passord er jo relativt enkelt, selv over nettverk.

[bnt050]

Jeg kan ikke så mye om dette, men dette høres umiddelbart ut som en risiko jeg ikke kan ta. Derfor er det viktig for meg å kunne lage et gjestenettverk. Det overrasker meg at dette skal være så komplisert.

[NoTrace]

Du kan logge inn på NGT sin router så vidt jeg vet, for å se om du finner gjestenett-funksjonen der.

 

 

https://www.nextgentel.no/privat/hjelp/tema/bredband/tradlost-nettverk/innstillinger/inteno-dg301/

[bnt050]

Jeg har denne ruteren: https://www.nextgentel.no/privat/hjelp/tema/bredband/ruteroversikt/inteno-dg150b/

 

Jeg har klart å lage en ekstra SSID, som sagt. Og den lar seg fint bruke, har jeg funnet ut. Men det er når jeg legger på passordbeskyttelse på den at det ikke lar seg logge seg inn på den lengre. Uansett om hvor mye jeg har forsikret meg at passordet er riktig, kommer det feilmelding når en klient logger seg på: "Authentication error" eller lignende.

 

Ifølge NGT har de med siste oppdatering på programvaren fjernet muligheten for gjestenettverk.

[NoTrace]

Nedgrader firmware på router?

Sett router i Bridge mode?

[bnt050]

Vedrørende sikkerhet: 

 

Dersom jeg kobler opp LAN-LAN og lager en egen SSID for den nye ruteren med passordbeskyttelse, vil mine internettaktiviteter likevel kunne "snokes" av leietakeren fordi denne er på samme nettverk som meg?

 

Er det slik at selv om det er 2 ulike SSID, kan tilgang på den ene gi mulighet for å snoke på aktiviteter på den andre når de er på samme nettverk (LAN)? 

[bnt050]

Noen som har erfaring med å tilbakestille firmware på Nextgentels rutere? Dette hadde jo vært løsningen for å få tilbake gjestenettverk, men vedder på at NGT har en eller annen sperre, evt. er jeg redd noe vil gå galt. Vil ikke ødelegge noe utstyr...

[NoTrace]

Separat SSID har ingen sikkerhet. Sikkerheten oppstår dersom man har forskjellige subnet som separeres ut.

 

Edit: Firmware kan du laste ned fra produsentens hjemmeside. Det er enkelt å oppgradere nedgradere.

Endret 7. februar 2016 av TheHaughom

[Konto brukes ikke]

Sett bridge på NGT router og lag 2 nett på egen router - da slipper du 2 nat

[bnt050]

Hvordan settes ruteren i bridge?

 

Jeg har 4 "interfaces" på ruteren - Guest, LAN, WAN, IPTV.

Det er på alle - med unntak av WAN - forskjellige valgmuligheter under "Physical Settings":

 

- standalone interface

- bridge over multiple interfaces

- bridge alias

- any WAN

 

Som dere forstår, er jeg rimelig elementær på dette området.