Consigli configurazione rete con 2 lan distine

i Mikrotik li configuri per usarli da firewall?

Marco Non so se mi sono spiegato bene, ma volevo capire se fosse una cosa fattibile oppure ci fossero soluzioni migliori. Grazie

In linea generale può andare bene, ma a seconda dell'apparato dell'operatore e dell'operatore stesso potresti trovarti in doppio NAT.
Non è chiaro il dettaglio se il VoIP in genere abbinato alle FTTC sia presente ed a disposizione di chi.

Marco Mikrotik Hex

Magari un RB5009.... l'hex serve per fare esperimentini vari

Marco collegheranno due switch (managed o unmanaged?)

meglio managed

In qualsiasi caso la domanda è quale è il modem che hai per la fttc?

[cancellato] Semmai hAP AC2 che ha potenza ben superiore e costa circa come l'hEX. RB5009 è totalmente ultra sovradimensionato.

A quel punto perché andarsi ad impicciare con Mikrotik, direi... l'Edgerouter c'ha pure il wizard per WAN+2LAN...

Marco Se si farà il trasloco di linea windtre e faranno tenere lo stesso modem dovrebbe essere un D-link DVA 5592

Non hai problemi per doppio nat? Vero? Che a me gusta 0, però de gustibus

[cancellato] Semmai hAP AC2 che ha potenza ben superiore e costa circa come l'hEX. RB5009 è totalmente ultra sovradimensionato.

In effetti...

Marco Ma Ubiquiti sembra stia abbandonando quella gamma di router

Esatto, ma pure sulla gamma unifi si può configurare più lan...

Marco Immagino ci sia qualche condizione da rispettare nel contratto

In genere è una clausola dei contratti.

Marco ma anche se l'intero edificio è intestato a una sola persona?

A chi è intestato l'edificio è irrilevante - un unità immobiliare può essere in affitto, comodato d'uso, ecc. ecc. È di solito improbabile che se ne accorgano (a meno che non si facciano attività tali da attirare l'attenzione), ma lo faccio sempre notare per la serie "uomo avvisato mezzo salvato", anche perché non ho la minima idea di che tipo di condivisione si tratti. Figli che condividono la connessione con gli anziani genitori che ne fanno un uso magari tutto sommato limitato, e che non comporta rischi particolari, è diverso che condividere con affittuari che potrebbero anche fare attività illegali nelle quali poi si rischia di trovarsi trascinati, e anche se si riesce ad uscirne rischiano sempre di essere rogne.

Tra l'altro chi gestisce il modem/router internet ha inevitabilmente accesso al traffico di entrambe le reti. Attenzione anche a cosa significa in termini di possibili violazioni della privacy e relative responsabilità.

simonebortolin Non hai problemi per doppio nat?

Il doppio NAT è inevitabile se e solo se 1) il router in cascata non può disabilitare il NAT 2) Non è possibile configurare il routing sul router principale. O se il router principale non si può mettere in bridge.

Il DVA 5592 permette di configurare la tabella di routing. e immagino che il Mikrotik non imponga il NAT. Mi pare anche che si possa configurare come bridge. In entrambi i casi è facile fare una configurazione dove natta un solo dispositivo.

[cancellato] Il DVA 5592 permette di configurare la tabella di routing.

Di router consumer che faccia NAT su segmenti non direttamente attestati sulla propria LAN non ne ho mai visti, figuriamoci un dlink.

Marco Ma Ubiquiti sembra stia abbandonando quella gamma di router

Sembra? Da cosa (è una domanda non retorica)?

[cancellato] Di router consumer che faccia NAT su segmenti non direttamente attestati sulla propria LAN

Mah, non credo che stia a guardare se l'IP sorgente che natta è quello della sua subnet o no. Anche perché allora avrebbe poco senso far gestire all'utente la tabella di routing. Poi chi scrive i firmware è in grado di mettere i limiti più stupidi...

simonebortolin Ne sei certo? Se è così non servierebbe neanche un router in cascata

https://eu.dlink.com/it/it/-/media/product-pages/dva/5592/files/dva_5592_a1_manual_v2_ita.pdf, pag- 53. Mi sembra abbastanza configurabile. Quando poi permetta di separare efficacemente due subnet rispetto ad un Mikrotik non lo so.

Marco Mi sembra di aver visto che il D-link dva 5592 si possa impostare in modalità bridge. In questo modo collegando un altro router si avrebbero problemi di Nat doppio?

No così si risolve questo problema!

Marco Non vorrei sbagliarmi ma sono praticamente messi come EOL, quindi non più in produzione. Si trova a fatica l' edgerouter X sfp, la versione senza sfp non più. Però chiedo a voi quali apparati valutare proprio perché non me ne intendo molto.

Non sono in EOL, ma non è più in sviluppo, è stata rimpiazzata in toto da Unifi e la nuova gamma Uisp.

mark129 Non vengono rilasciati nuovi prodotti, e la lineup è stata sostitutia dalla gamma Uisp

[cancellato] https://eu.dlink.com/it/it/-/media/product-pages/dva/5592/files/dva_5592_a1_manual_v2_ita.pdf, pag- 53. Mi sembra abbastanza configurabile.

Quindi tu affermi da uno screenshot a qualità più infima di una scacchiera che è possibile fare una roba del genere.

In effetti anche quì parla di intervlan routing https://eu.dlink.com/it/it/support/faq/routers/wireless-routers/dsr-series/es_dsr_como-rutear-dos-subnets

Però io da quello screenshot di qualità infima penso che sia più per dividere il traffico tra la WAN Dati ed una per esempio per IPTV, che se non erro è una funzionalità tipica dei dlink.

[cancellato] Quando poi permetta di separare efficacemente due subnet rispetto ad un Mikrotik non lo so.

Questo ho i miei dubbi pure io, ma se fosse vero, ed il firmware w3 non è troppo castrato potrebbe comunque fare una terza subnet senza doppio nat.

[cancellato] Mah, non credo che stia a guardare se l'IP sorgente che natta è quello della sua subnet o no.

Più che altro l'implementazione cambia parecchio se l'IP sorgente che natta è quello della sua subnet o no, se è della stessa subnet basta salvare il progressivo dell'host, altrimenti ti salvi tutto l'IP.

simonebortolin Quindi tu affermi da uno screenshot a qualità più infima di una scacchiera che è possibile fare una roba del genere.

Suvvia, una tabella di routing statica è abbastanza banale ed è possibile gestirla anche in molti dispositivi non particolarmente sofisticati. Quelli che non permettono di farlo di solito è solo perché non lo fa fare l'interfaccia, non perché il software sotto non lo possa fare.

simonebortolin e è della stessa subnet basta salvare il progressivo dell'host, altrimenti ti salvi tutto l'IP.

Dipende come è implementata la tabella di NAT, l'architettura del processore e della memoria - potresti non guadagnarci nulla a usare solo parte dell'indirizzo. Anzi.

[cancellato] non credo che stia a guardare se l'IP sorgente che natta è quello della sua subnet o no.

E invece sì, almeno su quelli ben più vecchi che mi sono passati per le mani... probabilmente il software sotto va a configurare una regola di iptables MASQUERADE con sorgente il suo segmento di LAN.

[cancellato] allora avrebbe poco senso far gestire all'utente la tabella di routing.

No, che c'entra? Le regole di routing servono per esempio per girare una data destinazione ad un altro router nel segmento, esempio per una VPN Lan2Lan terminata in un apparato standalone.

[cancellato] Poi chi scrive i firmware è in grado di mettere i limiti più stupidi...

E qui siamo d'accordo. Soprattutto su D-Link.