Kännykällä nettiyhteys ja kotiverkon tietoturva

[pallokala1]

Käytössäni oli aikaisemmin kiinteä nettiyhteys. Sen takana oli reititin palomuurisäätöjen kanssa.
Nyt luopusin kiinteästä nettiyhteydestä ja jaan netin kännyn kautta.
Reitittimestä muutin Router moden -> Repeater modeksi = känny WiFi-hotspotina -> reititin Repeater modena -> sen takana muut laitteet (verkkokaapelilla).
Poistaako tämä muutos kaikki palomuurisäädöt käytöstä ja käyttää pelkästään operaattorin (todennäköistä) NATausta?

 

[Jamboa]

Käytännössä kyllä. Joissakin poikkeustapauksissa saattaa repeater modessa olla mahdollisuus vaikuttaa jotenkin palomuurilla tms, mutta ainakin Asus poistaa nuo käytöstä kun käyttömoden muuttaa

 

[pallokala1]

Niin ajattelinkin. Jos laitan tuon reitittimen perään toisen reitittimen kaapelilla kiinni ja siihen muut laitteet? Saisiko sitten palomuurisäädöt käyttöön? Känny -> repeater reititin -> sen perässä kaapelilla reititin router modessa -> muut laitteet.

 

[Jamboa]

Saa toki, mutta onko se järkevää, on tapauskohtaista. Yleensä ei, kun tupla tai tripla nat aiheuttaa verkkopalveluihin ongelmia. Kannattaa miettiä erillisiä verkkoja, mikäli pitää joidenkin laitteiden verkkoyhteyttä rajoittaa tms

 

[pallokala1]

En viitsisi hankkia toista nettiliittymää tuota varten.... Luulisi olevan joku järkevä ratkaisu. En varmasti ole ainoa käyttäjä tuon suhteen....

 

[Jamboa]

Ei toista nettiä tarvitsekaan. Kannattaa nyt varmaan alkuun avata miksi tarvitset palomuurin ja mikä reititin sinulla jo on, niin vastauksista voisi olla enemmän hyötyäkin

 

[pallokala1]

TP-LINK Archer C6 . Tarkoitus on asentaa siihen OpenWrt.
Johdon päässä on esimerkiksi telkku, Nokian Mediabox, Philips Hue yms.
Läppärin & kännyn liikenne menee vpn-palvelutarjoajan kautta,

 

[Jamboa]

Äkkiseltään siis kuulostaisi että tuo operaattorin nat riittää, eikä erilliselle palomuurille ole tarvetta. Suoraan netistä ei kuitenkaan pääse millekään laitteellesi. Varsinkin jos "oikea" liikenne kulkee vpn:llä. Tietty jos tarvitset sen vpn:n reitittimeen niin tapaus voi olla erilainen. tp-linkissä se voi toimia vaikka on repeater modessakin -noista ei itsellä ole kokemusta, mutta wrt softilla saa todella monipuoliset säädöt sitten jo käyttöön

 

[pallokala1]

Palomuuriin olen tehnyt aikoinaan 4 eri verkkoaluetta. Lan , dmz , iot , guest. Nyt joudun pitämään kaikki samassa verkossa?

 

[Jamboa]

Palomuuriin olen tehnyt aikoinaan 4 eri verkkoaluetta. Lan , dmz , iot , guest. Nyt joudun pitämään kaikki samassa verkossa?

Wrt:llä onnistuu varmaan tuokin. Toki nopeuksissa sitten kärsii. Helpompi olisi ostaa kännynetin siltava reititin johon saa kännykän usb:lla, ja siten kaikki reitittimen ominaisuudet käyttöön. Tai vielä helpompi on erillinen netti, vaikka sitten mokkulareitittimellä, eli kyllä tuossa kompromisseja joutuu tekemään mikäli aloituspostauksen tyylisellä setupilla aikoo pärjäillä