Παρουσίαση καλωδιακού πάροχου HCN (FTTH/FFTB) στην Θεσσαλονίκη

[AntonyT]

Άντε πάλι από την αρχή.

Μπορείς να βάλεις όπως έχεις και τώρα με το VDSL Ζyxel VMG1312 και το Mikrotik CRS1092HnD και να δουλέψεις κανονικά και φυσικά το ξέρεις. Η τεχνολογία VDSL είναι πιο εύκολη και ώριμη και για αυτό μπορούσες να βάλεις το δικό σου modem/router (αλλα βλέπω ότι προτίμησες πάλι την λύση των 2)

To Mikrotik που έχεις έχει θύρα SFP, αλλά είναι managed switch και δεν βλέπω πουθενά να είναι FTTH GEPON modem/router

Τα FTTH modem/routers που θα βγουν στην αγορά (δεν το πιστεύω ότι θα φέρουν) δεν νομίζω να είναι ποτέ συμβατά με τα δίκτυα τους, για τον εξής απλό λόγο, πλέον τα χειρίζονται remote αυτά και στις αναβαθμίσεις και στις ρυθμίσεις (κλειδώματα ταχύτητας SIP κ.α). Άρα είναι σχετικά πολύ δύσκολο μια εταιρία που στήνει τα δίκτυα της και θέλει να μην δημιουργούνται προβλήματα να μπορείς να συνδεθείς με ένα δικό σου (ακόμα και να υπάρξει στην αγορά)

Μη νομίζεις ότι και ο OTE/Vodafone/Wind θα σε αφήνουν να βάλεις τα δικά σου FTTΗ modem/routers (ήδη την γεύση την πήραμε από τον ΟΤΕ και το SIP του που δουλεύει μόνο με το δικό τους ADSL/VDSL router)

Δεν νομίζω να βρεθεί εταιρεία που να στο κάνει αυτό (θέλουν να έχουν τον έλεγχο) οπότε μην περιμένεις και πολλά πολλά, για αυτό και εγώ αποφάσισα να απαλλαγώ από τις συνέχεις αλλαγές αυτές κάθε φορά που άλλαζα πάροχο και να επιλέξω να είμαι με το ArrowFibre / TP-Link Archer C7 και να έχω μια και έξω σταθερές τις ρυθμίσεις του δικτύου μου και να τελειώσω από τις χαζομάρες των router που μου δίναν από τον κάθε πάροχο (όλα ήταν άθλια)

Εν κατακλείδι, δεν μπορείς να χρησιμοποιήσεις δικό σου FTTH mοdem/router σε GΕPON δίκτια (και δεν θα μπορέσεις σε καμία εταιρεία) αλλά μπορείς να βάλεις σε NAT δίκτυο το δικό σου AP/Router.

[ThReSh]

Τι είναι το FFTH? GEPON?

[AntonyT]

Τι είναι το FFTH? GEPON?

Sorry ξέφυγε, FTTH (Fiber to the Home) και το GEPON (ή G-EPON ή Gigabit Ethernet PON) (υπάρχει και το πρωτόκολλο GPON) είναι η τεχνολογία που χρησιμοποιούνε και υποστηρίζει μέσω οπτικής ίνας ταχύτητες έως 1Gbps.

[auteur]

Το router αυτό είναι "δικό" τους. Είναι ένα custom router που από όσο έχω ψάξει δεν υπάρχει στο εμπόριο και το φτιάχνει η ιδια η JMData. Παρεμπίπτοντος δίνει μόνο 2 LAN γραμμές (μια gigabit και μια 100αρα). Οπότε όποιος θέλει να συνδέσει και άλλα μηχανήματα επάνω θα χρειαστεί switch.

Τουλάχιστον στην AF511-TV έκδοση σήμερα στείλαν νέο firmware που βάζει κάποιες υπηρεσίες. Γενικά δεν είναι για πολλά, προσωπικά το έχω συνδέσει με το TPLink Archer C7 και έχω διπλό NAT. Το καλό είναι με το νέο firmware βάλαν DMZ support οπότε έλυσα και το θέμα των διπλών ρυθμίσεων των port και πλέον όλη την κίνηση την χειρίζεται το TPLink. Αν και μου δώσαν WiFi router το έχω απενεργοποιήσει και χρησιμοποιώ του TPLink οπότε δεν ξέρω την απόδοση του.

εχω αφήσει το AF511-TV στην default ip του,
και εχω συνδέσει με καλώδιο ethernet την LAN του AF511-TV, στην WAN ενος synology router.
τι απο τα δύο επιλέγω;

[AntonyT]

εχω αφήσει το AF511-TV στην default ip του,
και εχω συνδέσει με καλώδιο ethernet την LAN του AF511-TV, στην WAN ενος synology router.
τι απο τα δύο επιλέγω;

συνήθως το router έχει περισσότερες επιλογές παραμετροποίησης σε σχέση με το AP, οπότε εγώ θα επέλεγα το 1ο.

Πιο μοντέλο έχεις (synology) router να ρίξω μια γρήγορη ματιά στο manual του.

[auteur]

συνήθως το router έχει περισσότερες επιλογές παραμετροποίησης σε σχέση με το AP, οπότε εγώ θα επέλεγα το 1ο.

Πιο μοντέλο έχεις (synology) router να ρίξω μια γρήγορη ματιά στο manual του.

ευχαριστώ πολύ για την βοήθεια!

https://global.download.synology.com...1900ac_enu.pdf

[sotiris.bos]

Ευχαριστημένοι από τι;
Προφανώς από τις υπηρεσίες και συγκεκριμένα από την ταχύτητα.
Γιατί από θέμα εγκατάστασης...
Πραγματικά βαριέμαι να βγάζω φωτο για να τις ανεβάσω.
Δεν έχω δει ούτε ένα κουτί στην περιοχή μου που να μην έχει κρεμάσει.
Ούτε ένα καλώδιο που να μην είναι εκτεθειμένο.
Όσο για τις τιμές που αναφέρω...
Γιατί να είναι κάποιος ευχαριστημένος;
Γιατί πληρώνει σχεδόν διπλάσια από αυτούς της inalan;

Για να μην αναφερθώ σε άλλα θέματα, όπως την εγκατάσταση δικού σου εξοπλισμού (ρούτερ) κλπ.

Το δικο μου κουτι υπαρχει εδω και 3 χρονια και δεν εχει παθει τιποτα. Βρισκεται τελειως εκτεθειμενο.

Το ομοαξονικο που μου ειχαν περασει για το DOCSIS κρεμασε αλλα το ειχαν πιασει με ροκα στο ισογειο και στον 4ο. Λογικο να κρεμασει οταν βαρας ροκα στον σοβα. Ποτε δεν προκαλεσε σε εμενα ή οποιονδηποτε αλλο προβλημα.

Η οπτικη ινα ειναι τοσο λεπτη που δε μπορει να προκαλεσει προβλημα. Τωρα εαν παθει κατι το seathing επειδη δεν ειναι μαυρο PVC οπως τα Ethernet εξωτερικα καλωδια που εχουμε συνηθισει, δεν ξερω. Στην τελικη και μια ημερα να μεινω χωρις ιντερνετ, δε πληρωνω για κατι που ειναι high availability. Ο ΟΤΕ για να σου φτιαξει κατι τετοιο θα ηθελε καμια εβδομαδα και κανενα τριωρο στο τηλεφωνο.

Κατα τη γνωμη μου, η Inalan χρεωνει ο,τι μπορει σε σχεση με το πελατολογιο της. Το ιδιο κανει και η HCN. Ξοδευει δεν ξερω και εγω ποσες χιλιαδες ευρω περνωντας οπτικες ινες σε ολη την πολη για ενα μικρο μερος καταναλωτων. Οταν αρχισουν οι FTTC παροχοι να παρεχουν 100mbps+ ελπιζω οτι θα πεσουν οι τιμες της, αλλα και να μη πεσουν ειναι ηδη χαμηλα και παρεχουν υπηρεσιες που δεν ειναι διαθεσιμες απο αλλους παροχους στις περιοχες μας (π.χ. Κατω Τουμπα που βρισκομαι εγω και πιανω 9mbps με τον ΟΤΕ που θα κοψω τον επομενο μηνα που ληγει το συμβολαιο.)

Τωρα αν εσυ θελεις μαζι με τα 100mbps+ να εχεις και δωρεαν υπεραστικα, τι να πω, ζεις σε αλλη δεκαετια. Κατεβασε ενα skype, viber, whatsapp, signal κλπ κλπ.

[AntonyT]

Κατα τη γνωμη μου, η Inalan χρεωνει ο,τι μπορει σε σχεση με το πελατολογιο της. Το ιδιο κανει και η HCN. Ξοδευει δεν ξερω και εγω ποσες χιλιαδες ευρω περνωντας οπτικες ινες σε ολη την πολη για ενα μικρο μερος καταναλωτων. Οταν αρχισουν οι FTTC παροχοι να παρεχουν 100mbps+ ελπιζω οτι θα πεσουν οι τιμες της, αλλα και να μη πεσουν ειναι ηδη χαμηλα και παρεχουν υπηρεσιες που δεν ειναι διαθεσιμες απο αλλους παροχους στις περιοχες μας (π.χ. Κατω Τουμπα που βρισκομαι εγω και πιανω 9mbps με τον ΟΤΕ που θα κοψω τον επομενο μηνα που ληγει το συμβολαιο.)

H Inalan το έχει τερματίσει στις τιμές με βάση την σημερινή εποχή νομίζω. Η HCN έχει πολύ δρόμο ακόμα (δεν συγκρίνονται τα 28 στα 100/100, με τα 55 στα 150/60, θα προτιμούσα να ήταν στα 30-35 μιας και δίνει 150 αντί για 100), εάν βρω εάν αρνητικό είναι αυτή η πολιτική να είμαι λίγο πιο κάτω από τους άλλους. Βέβαια επιχειρηματικά ίσως καλά κάνει, μαζεύει κεφάλαιο και το κάνει επενδύσεις.

- - - Updated - - -

ευχαριστώ πολύ για την βοήθεια!

https://global.download.synology.com...1900ac_enu.pdf

Δυστυχώς το manual δεν έχει εικόνες που βοηθάνε να καταλάβω το περιβάλλον εάν δεν το έχω μπροστά μου (το μόνο καλό με την TP-Link είναι ότι έχει online emulators)

1) Αρχικά αυτό που πρέπει να κάνεις είναι να αλλάξεις την default ip του router σου από το Network IP Center > Local Network.

Βλέπω ότι χρησιμοποιεί την 192.168.1.1. Εγώ προσωπικά προτιμώ να εχω ρύθμιση για 10.0.0.200 (ip router) και ξεκινάω τις static ip από 1-100 και 101-199 τις DHCP. Το 10.0.0.20x+ το χρησιμοποιώ για αλλά router που έχω στο δίκτυό μου. Αλλά αυτό είναι μια προτίμηση. Βασικά έτσι αποφεύγω άλλες συσκευές που έχουν σαν default ρύθμιση το 192.168.1.x.

Είτε την αλλάξεις σε 10αρακι είτε όχι στο Arrow Firbre πάνε στο Application -> DMZ Configuration και στείλε όλη την κίνηση στο 192.168.1.1 (ή 10.0.0.200)
DMZ Host: Enable
DMZ Host IP Address: 192.168.1.1

2) Επίσης ρύθμισε εάν θέλεις την IP του Internet σου σαν Static αντί για Dynamic και βάλε

IP : 192.168.100.200
Subnet : 255.255.255.0
Getway : 192.168.100.1
DNS : 192.168.100.1 (ή 8.8.8.8 αν θες να μην περνάει μέσα από HCN αλλά την Google).

Έτσι μπορείς να κλείσεις τον DHCP Server από το Arrow Fibre (Network>Disable DHCP Server)

3) Εφόσον το ArrowFibre σου έχει Wireless είναι τελείως άχρηστο αφού έχεις εξωτερικό router και περνάνε όλα από εκεί μέσα. Κλείσε το από εδώ Network -> WLAN > Disable WLAN Interface

4) Επίσης μπορείς να θέσεις static clients με βάση την MAC address έτσι ώστε το DHCP να δίνει την ιδιά IP πχ στο laptop/pc κ.α. (Network IP Center > Local Network > DHCP Clients)

Γενικά έχεις πολλά να παραμετροποιήσεις για το δίκτυό σου, το routeraki είναι δυνατό. Πχ μπορείς να κλειδώσεις τις MAC address των μηχανιματων σου και να έχουν πρόσβαση μόνο αυτές (ένα επιπλέον μετρό για το WiFI). Επίσης συνήθως πια στο WiFi κρύβουμε το SSID.

Δεν ξέρω αν σε βοήθησα καθόλου. Αλλά είναι μια αρχή.

[auteur]

Δυστυχώς το manual δεν έχει εικόνες που βοηθάνε να καταλάβω το περιβάλλον εάν δεν το έχω μπροστά μου (το μόνο καλό με την TP-Link είναι ότι έχει online emulators)

1) Αρχικά αυτό που πρέπει να κάνεις είναι να αλλάξεις την default ip του router σου από το Network IP Center > Local Network.

Βλέπω ότι χρησιμοποιεί την 192.168.1.1. Εγώ προσωπικά προτιμώ να εχω ρύθμιση για 10.0.0.200 (ip router) και ξεκινάω τις static ip από 1-100 και 101-199 τις DHCP. Το 10.0.0.20x+ το χρησιμοποιώ για αλλά router που έχω στο δίκτυό μου. Αλλά αυτό είναι μια προτίμηση. Βασικά έτσι αποφεύγω άλλες συσκευές που έχουν σαν default ρύθμιση το 192.168.1.x.

Είτε την αλλάξεις σε 10αρακι είτε όχι στο Arrow Firbre πάνε στο Application -> DMZ Configuration και στείλε όλη την κίνηση στο 192.168.1.1 (ή 10.0.0.200)
DMZ Host: Enable
DMZ Host IP Address: 192.168.1.1

2) Επίσης ρύθμισε εάν θέλεις την IP του Internet σου σαν Static αντί για Dynamic και βάλε

IP : 192.168.100.200
Subnet : 255.255.255.0
Getway : 192.168.100.1
DNS : 192.168.100.1 (ή 8.8.8.8 αν θες να μην περνάει μέσα από HCN αλλά την Google).

Έτσι μπορείς να κλείσεις τον DHCP Server από το Arrow Fibre (Network>Disable DHCP Server)

3) Εφόσον το ArrowFibre σου έχει Wireless είναι τελείως άχρηστο αφού έχεις εξωτερικό router και περνάνε όλα από εκεί μέσα. Κλείσε το από εδώ Network -> WLAN > Disable WLAN Interface

4) Επίσης μπορείς να θέσεις static clients με βάση την MAC address έτσι ώστε το DHCP να δίνει την ιδιά IP πχ στο laptop/pc κ.α. (Network IP Center > Local Network > DHCP Clients)

Γενικά έχεις πολλά να παραμετροποιήσεις για το δίκτυό σου, το routeraki είναι δυνατό. Πχ μπορείς να κλειδώσεις τις MAC address των μηχανιματων σου και να έχουν πρόσβαση μόνο αυτές (ένα επιπλέον μετρό για το WiFI). Επίσης συνήθως πια στο WiFi κρύβουμε το SSID.

Δεν ξέρω αν σε βοήθησα καθόλου. Αλλά είναι μια αρχή.

ευχαριστώ πολύ για τον χρόνο σου!

αφήσα το ARROW στην 192.168.100.1
(αν τύχει να κάνω reset να μην έχω θέματα)

το SYNOLOGY στην 192.168.1.1

αλλα όταν βάζω στο Arrow Firbre -> Application -> DMZ Configuration -> 192.168.1.1
μου βγάζει το παρακάτω μήνυμα..
Invalid IP address! It should be set within the current subnet.






ίσως εχει ενδιαφέρον και η ενεργοποίηση του Secondary interface (LAN 1)
αν και απο ότι βλέπω ειναι για failover (μαλλον για 2 γραμμές ίντερνετ)

Internet Connection Types
At Network Center > Internet > Connection > Primary Interface, you can choose how to connect your
Synology Router to the Internet:
• Auto: Choose this option if you rely on an ISP modem for automatic IP assignment.
• PPPoE: Choose this option if you have obtained PPPoE credentials from the ISP.
• Manual: Choose this option if you have obtained an available IP address for use.
You can enable the secondary interface to operate in the failover or load-balancing mode. Go to Network Center
> Internet > Connection > Secondary Interface (LAN 1) to enable this interface.

ελπιζω να μην υπάρχει θέμα ασφαλειας με την δημοσίευση των Lan ip, εφόσον δεν υπάρχει η wan ip, νομίζω δεν υπάρχει θεμα.
αλλα ας μου το επιβεβαιώση κάποιος.

ευχαριστώ

[AntonyT]

Τώρα μάλιστα έχω εικόνα τα screenshot βοηθάνε πιο πολύ από το manual

Αυτό που εννοούσα να αλλάξεις IP είναι στο Synology Router σου και όχι στο Fibre, αυτό το αφήνεις 192.168.100.1
Για να πω την αλήθεια δεν δοκίμασα με το 192.168.1.1 στο TPLink να δω αν δουλεύει το DMZ , είχα εξαρχής 10αρακι.
Κάνε τις εξής αλλαγές, το πολύ να κάνεις reset το Synology

Local IP

Local IP : 10.0.0.200
Subnet : 255.255.255.0

DHCP

Start : 10.0.0.100
End : 10.0.0.149
Getaway 10.0.0.200
Primary DNS : 10.0.0.200

Guest DHCP

Start : 10.0.0.150
End : 10.0.0.199
Getaway 10.0.0.200
Primary DNS : 10.0.0.200

Τώρα στην καρτέλα Internet βάλε

IP. Address 192.168.100.200 (ή ότι άλλο πάνω από .2)
Subnet : 255.255.255.0
Getway : 192.168.100.1
DNS : 192.168.1.1 (ή 8.8.8.8 / 4.4.4.4 για Google)


Στο Arrow Fibre : Network > Lan IP Address
IP : 192.168.100.1
Subnet : 255.255.255.0

Προς το παρόν άσε ανοιχτό το DHCP και βάλε

Start IP Address : 192.168.100.200
End IP Address : 192.168.100.200
DNS1: 217.16.112.22
DNS2: 217.16.112.21

Στο Fibre - Application => DMS Configuration :

DMZ Host : Enable
DMZ Host IP Address: 192.168.100.200 (είναι η IP που λαμβάνει το router σου στο nat του Fibre)

Στην ουσία η δρομολόγηση σου είναι η εξής

PC => 10.0.0.x => 10.0.0.200 => 192.168.100.1 => REAL IP

Δεν υπάρχει θέμα ασφάλειας, είναι default αυτά και βρίσκονται σε ελάχιστα sec.

[auteur]

Τώρα μάλιστα έχω εικόνα τα screenshot βοηθάνε πιο πολύ από το manual

Αυτό που εννοούσα να αλλάξεις IP είναι στο Synology Router σου και όχι στο Fibre, αυτό το αφήνεις 192.168.100.1
Για να πω την αλήθεια δεν δοκίμασα με το 192.168.1.1 στο TPLink να δω αν δουλεύει το DMZ , είχα εξαρχής 10αρακι.
Κάνε τις εξής αλλαγές, το πολύ να κάνεις reset το Synology

Local IP

Local IP : 10.0.0.200
Subnet : 255.255.255.0

DHCP

Start : 10.0.0.100
End : 10.0.0.149
Getaway 10.0.0.200
Primary DNS : 10.0.0.200

Guest DHCP

Start : 10.0.0.150
End : 10.0.0.199
Getaway 10.0.0.200
Primary DNS : 10.0.0.200

Τώρα στην καρτέλα Internet βάλε

IP. Address 192.168.100.200 (ή ότι άλλο πάνω από .2)
Subnet : 255.255.255.0
Getway : 192.168.100.1
DNS : 192.168.1.1 (ή 8.8.8.8 / 4.4.4.4 για Google)


Στο Arrow Fibre : Network > Lan IP Address
IP : 192.168.100.1
Subnet : 255.255.255.0

Προς το παρόν άσε ανοιχτό το DHCP και βάλε

Start IP Address : 192.168.100.200
End IP Address : 192.168.100.200
DNS1: 217.16.112.22
DNS2: 217.16.112.21

Στο Fibre - Application => DMS Configuration :

DMZ Host : Enable
DMZ Host IP Address: 192.168.100.200 (είναι η IP που λαμβάνει το router σου στο nat του Fibre)

Στην ουσία η δρομολόγηση σου είναι η εξής

PC => 10.0.0.x => 10.0.0.200 => 192.168.100.1 => REAL IP

Δεν υπάρχει θέμα ασφάλειας, είναι default αυτά και βρίσκονται σε ελάχιστα sec.

SUPER ευχαριστώ!!

δούλεψε!

τωρα για θέματα ασφάλειας θα απενεργοποιήσω το WiFi του Arrow Fibre αφου του synology ειναι 100 φορές καλύτερο.
και θα κάνω Hide το SSID του Synology.

το DHCP στο Arrow Fibre το αφήνω ανοιχτό;

κάτι άλλο που πρέπει να προσέψω για να έχω μεγαλύτερη ασφάλεια;

θα ενεργοποιησω και το 2 step authentication για το interface του synology, ενω κάποια στιγμή θα ξαναστήσω το VPN που έιχα στο synology και απο εκεί έβλεπα και άνοιχα οποιο συσκευή/pc ήθελα.

ευχαριστώ πολύ και πάλι μου έσωσες αρκετές ώρες.

[AntonyT]

το DHCP στο Arrow Fibre το αφήνω ανοιχτό;

κάτι άλλο που πρέπει να προσέψω για να έχω μεγαλύτερη ασφάλεια;

Κοίταξε εφόσον δεν συνδέεται τίποτα επάνω και με την ρύθμιση που έκανες δίνει μόνο την 192.168.100.200 (δηλαδή αυτή που βλέπει το sinology) δεν μπορεί να συνδεθεί τίποτα άλλο εκεί πάνω (θα κάνει conflict) οπότε μπορείς να το αφήσεις και ανοιχτό.

Όσο για την ασφάλεια, συνηθίζω αρχικά να δίνω πρόσβαση μόνο σε συγκεκριμένες συσκευές μέσω του MAC Filtering. Βέβαια αν θέλεις να δίνεις πρόσβαση σε guest τουλάχιστον τα TP-Link έχουν θέμα και πρέπει να το απενεργοποιώ για να μπει κάποιος.

Και δεύτερον αν είδες άφησα το 10.0.0.1 έως το 10.0.0.99 να μην το δίνει σε DHCP. Αυτό το κάνω είναι γιατί κάνω bound τις MAC address των μηχανήματων μου με συγκεκριμένες IP, πχ 10.0.0.1 Desktop / 10.0.0.2 Laptop κλπ. Έτσι και μπορώ με μια ματιά να βλέπω πια συσκευή είναι συνδεδεμένη στο δίκτυο μου (μπορείς να δώσεις ονόματα) και έχω πρόσβαση σε κάθε συσκευή γνωρίζοντας την IP της (δεν παίρνει τυχαία κάθε φορά από το DHCP. Επίσης δεν είμαι υποχρεούμενος να δηλώνω Static IP στα μηχανήματα αυτά οπότε πχ όταν μπαίνει το Laptop στο σπίτι έχει την IP που θέλω και όταν μπαίνω σε άλλα δίκτυα λαμβάνει αυτόματη IP.

Γενικά με sniffing όλα σπανέ, απλά με αυτόν τον τρόπο (MAC/κρυφό SSID) η διαδικασία παίρνει τόσο χρόνο που δεν αξίζεις τον κόπο.

Χαρά μου που βοήθησα.

[Φιλόσοφος_Στ@ρχίδας]

Γενικά με sniffing όλα σπανέ, απλά με αυτόν τον τρόπο (MAC/κρυφό SSID) η διαδικασία παίρνει τόσο χρόνο που δεν αξίζεις τον κόπο.

Παίρνει όντως;
Έχει καιρό που έπαιξα με αυτά (aircrack, kismet κλπ) αλλά από όσο θυμάμαι είναι πολύ απλό να βρεις τα γειτονικά AP's και τους clients τους.

Όχι ότι θα έχει θέμα ασφάλειας ο φίλος, δεδομένου ότι θα χρησιμοποιεί ένα complex WPA passphrase...

[auteur]

Κοίταξε εφόσον δεν συνδέεται τίποτα επάνω και με την ρύθμιση που έκανες δίνει μόνο την 192.168.100.200 (δηλαδή αυτή που βλέπει το sinology) δεν μπορεί να συνδεθεί τίποτα άλλο εκεί πάνω (θα κάνει conflict) οπότε μπορείς να το αφήσεις και ανοιχτό.

Όσο για την ασφάλεια, συνηθίζω αρχικά να δίνω πρόσβαση μόνο σε συγκεκριμένες συσκευές μέσω του MAC Filtering. Βέβαια αν θέλεις να δίνεις πρόσβαση σε guest τουλάχιστον τα TP-Link έχουν θέμα και πρέπει να το απενεργοποιώ για να μπει κάποιος.

Και δεύτερον αν είδες άφησα το 10.0.0.1 έως το 10.0.0.99 να μην το δίνει σε DHCP. Αυτό το κάνω είναι γιατί κάνω bound τις MAC address των μηχανήματων μου με συγκεκριμένες IP, πχ 10.0.0.1 Desktop / 10.0.0.2 Laptop κλπ. Έτσι και μπορώ με μια ματιά να βλέπω πια συσκευή είναι συνδεδεμένη στο δίκτυο μου (μπορείς να δώσεις ονόματα) και έχω πρόσβαση σε κάθε συσκευή γνωρίζοντας την IP της (δεν παίρνει τυχαία κάθε φορά από το DHCP. Επίσης δεν είμαι υποχρεούμενος να δηλώνω Static IP στα μηχανήματα αυτά οπότε πχ όταν μπαίνει το Laptop στο σπίτι έχει την IP που θέλω και όταν μπαίνω σε άλλα δίκτυα λαμβάνει αυτόματη IP.

Γενικά με sniffing όλα σπανέ, απλά με αυτόν τον τρόπο (MAC/κρυφό SSID) η διαδικασία παίρνει τόσο χρόνο που δεν αξίζεις τον κόπο.

Χαρά μου που βοήθησα.

Port forward σε ποιο router θα κάνω;
στο synology ή στο Arrow fiber ή και στα δύο;

αν ειναι στο Arrow fiber πως ακριβώς γίνεται;
πχ θέλω να ανοίξω το port 11111 για το 10.0.0.11

πολύ ωραίο το Bound MAC address αντί για static ip σε κάθε μηχάνημα!
με σώσει απο το να πηγαίνω σε κάθε μηχάνημα ένα ένα και να του βάζω static ip (αφήνω το automatic DHCP σε κάθε συσκευή) και κάθε φορά που αλλάζω router, έστω και αν έχει άλλο subnet mask, δεν θα χάνω τις συσκευές αφου θα παίρνουν αυτόματα ip.

το μόνο που θέλει, ειναι να σημειώσω τις MAC address όλων των συσκευων που θέλω να έχουν συγκεκριμένη ip και να τις ορίσω μέσω του synology router.

και πάλι ευχαριστώ!

Για VPN ποιο να προτιμήσω;
πρεπει να κάνω κάποια ρύθμιση και στο Arrow fiber για να δουλέψει το VPN?

[AntonyT]

Όλη η κίνηση με το DMZ πια περνάει μέσα από το Synology. Οπότε το Arrow Fibre είναι σχεδόν διακοσμητικό από πλευράς ρυθμίσεων

To VPN δεν έχω δοκιμάσει ακόμα στο TPLink μου, θεωρητικά δεν θα έχεις πρόβλημα και δεν θα χρειαστεί καμία ρύθμιση στο Fibre.

Κάτι που ξέχασα να αναφέρω από πλευράς ασφάλειας, έχω «δέσει» την πρόσβαση στο Firewall του PC/Laptop κ.α., με την IP/MAC οπότε δεν δίνει πρόσβαση σε μη Trusted Devices. Ένα ακόμα μέτρο για τους αδιάκριτους Guest (γιατί οι hacker θα βρουν πάλι τρόπο)