Thuisnetwerk verdelen in twee 'eigen' delen

[Thomox]

Beste forummers,

Ik zit met een kleine configuratieprobleempje thuis, wat ik zelf niet voor elkaar krijg....

Ik huur samen met mijn vriendin een deel van een ruime gezinswoning. Vanaf de verhuurderkant komt ook onze internetaansluiting, namelijk gewoon een FTP kabeltje vanaf de LANpoort uit de speedtouch modem/router die ze hebben.

Nu wil ik de boel zo ingesteld hebben, dat zij mijn PC, NAS, printer etc niet meer kunnen zien. Alleen een wachtwoord vind ik nogal vervelend.. je weet maar nooit.

Hoe kan ik ervoor zorgen dat ik buiten hun 'zicht' val met mijn netwerk? en hoe moet ik dit instellen?

Ik heb een sitecom 300N X2 router.

Alvast bedankt heren

[sjons]

Nu ben ik niet bekend met de precieze werking van die sitecom, maar volgens mij is het alleen hun kabeltje in de blauwe doos, en je eigen in een van die gele (aan de achterkant). Jou routertje krijgt dan van hun speedtouch een IP nummer uit hun netwerk (bijv. 192.168.0.32) en jou router doet vandaaruit jou netwerk (bijv. 192.168.20.0). En in principe zou jou router geen verkeer mogen toestaan die binnenkomt op de WAN (blauwe) poort richting jou eigen LAN (gele) poorten.

[Thomox]

dus hun uitgang, wat gewoon een LAN is, aansluiten op mijn WAN?

[Muug]

tja
ik ben er ook geen guru in
maar ik denk dat je moet denken in de richting van een apart netwerk voor jouw apparaten. En dat bedoel ik dan natuurlijk ip-gewijs, mbv een ander subnetmask en zo.
Effe denken....
je neemt een ouwe pc met twee netwerkkaarten. Zet er bvb Linux op. Eén van die netwerkkaarten hang je aan de utp-kabel van je verhuurder.
Aan de andere netwerkkaart hang je een switch (of een wifi-router zodat je ook wifi hebt) waaraan jouw apparaten hangen. Zo heb jij je eigen netwerk.
Op die linux-pc installeer je dan een software die zal dienen als proxyserver. Die proxyserver configureer je dus zo dat al jouw apparaten op het internet geraken via de router van je verhuurder. Omgekeerd kan niet : zij kunnen niet op jouw netwerk, ze zitten geblokkeerd. Jij stelt je toestellen zo in dat ze surfen naar die proxyserver en die staat in verbinding met internet. Da's het principe, net zoals in een ernstig bedrijf.

Ah, misschien bestaat er wel een kant-en-klaar toestelletje dat dit kan, dat weet ik niet, zoals het routertje waar sjons het over heeft.

[Rogers]

Ai ai ai...bloed link zoiets !!!

Als je wilt zou je op deze manier alle gegevens kunnen zien van je huisgenoten en nog erger andersom ! Probeer altijd een losse verbinding te krijgen om echt grote problemen te voorkomen. Hoe denk je erover als iemand illegale dingen op internet doet het jouw zelfde ip adres ! Moet je goed kunnen praten als verdediger ... Als je echt geen andere optie hebt laat dan een hardware matige firewall installeren en creëer zo een VPN. Doe in ieder geval een netwerk scan na zo`n ingreep en kijk wie je allemaal tegenkomt in je netwerk om te controleren of je niet zichtbaar bent of dat je andere mappen van iemand vreemds kan benaderen.

[Kappa7]

dus hun uitgang, wat gewoon een LAN is, aansluiten op mijn WAN?

Yep zo simpel is het.
Neem wel een eigen IP range die afwijkend is van je Wan adres dat is wat makkelijker om uit elkaar te houden.
Waarschijnlijk krijgt je wan een adres met 192.168.*.* neem dan voor je Lan 10.10.10.*.
Zet de firewall en NAT aan in je router en klaar ben je.

[hannesie]

Helemaal mee eens, en dan inderdaad je eigen DHCP server met de 10.x.x.x reeks zodat je zeker weet dat je de goede hebt.
Als de foto die ik zag juist is, dan de blauwe aansluiting (WAN) gebruiken voor het draadje van de buren, en de rest is dan voor jouw set-up.

[Pjotr]

Zit je voor de buitenwereld nog wel op hetzelfde IP adres als de huisbaas en met wat Rogers schreef. Maar goed, als je dat geen bezwaar vindt. Zo zit het nu ook

[hannesie]

Zit je voor de buitenwereld nog wel op hetzelfde IP adres als de huisbaas en met wat Rogers schreef. Maar goed, als je dat geen bezwaar vindt. Zo zit het nu ook

Als dan de binnenlandse veiligheid/inlichtingen-dienst komt kun je nog wel aantonen dat je op een andere range zit.
En verder niet te slim doen natuurlijk.

[John P]

Ik heb al vaker gehoord dat je niet meer als 3 routers/switches achter elkaar mag zetten omdat dan de snelheid in elkaar duikelt. Zorg er dus voor dat de kabel van de buren direct vanaf hun modem of router komt en niet via nog een switch, anders kun je zelf niets meer uitbreiden.

[hannesie]

Ik gebruik hier achter mijn glasvezelmodem dan mijn TP LINK Gb router/accesspoint, en daar vandaan een draadje naar beneden waar een Zyxel Gb switch staat, waar dan de Audio en video aanhangt, loopt als een tierelier hoor.
Het is tegenwoordig meer een kunst om je draadloos stabiel te krijgen, zonder al te veel last van de andere signalen die ik hier ook teveel kan vinden in de atmosfeer.

[Henkjan]

draadloos ga ik thuis helemaal van af, hooguit voor t tablet of laptop op de bank

Ik heb al vaker gehoord dat je niet meer als 3 routers/switches achter elkaar mag zetten omdat dan de snelheid in elkaar duikelt. Zorg er dus voor dat de kabel van de buren direct vanaf hun modem of router komt en niet via nog een switch, anders kun je zelf niets meer uitbreiden.

dat hoop ik niet, met de kabelroute en de plekken waar ik t nodig heb, kom ik op een enkele plek in huis aan 4 switches in serie

[Kappa7]

Wil je inderdaad van 1 router uit gaan dan hangt het af of de router dit ondersteund maar dan kan je ook 2 verschillende virtuele netwerken aan maken met ieder een eigen IP range in een eigen subnet.
Aan iedere port op de router kan je dan een eigen subnet toe kennen waardoor deze dus gescheiden zijn van elkaar.
Je kunt dan maar voor een van beide gebruik maken van de WiFi.
Achter die ene port kan je dan een switch hangen mogelijk nog een access point voor de WiFi.
Je zou daarvoor je eigen router kunnen gebruiken maar dan gebruik je een Lan proort als ingang.
Wel even de dhcp uit zetten om dat deze van de hoofd router komt.

Dit is wel meer werk maar spaart een router uit.
Of je dat gaat merken in de snelheid???

[Kappa7]

draadloos ga ik thuis helemaal van af, hooguit voor t tablet of laptop op de bank

Ik heb al vaker gehoord dat je niet meer als 3 routers/switches achter elkaar mag zetten omdat dan de snelheid in elkaar duikelt. Zorg er dus voor dat de kabel van de buren direct vanaf hun modem of router komt en niet via nog een switch, anders kun je zelf niets meer uitbreiden.

dat hoop ik niet, met de kabelroute en de plekken waar ik t nodig heb, kom ik op een enkele plek in huis aan 4 switches in serie

Een switch in serie ga je niet merken.
Bij een router wordt je om genummerd naar een ander IP adres en heb je ook nog wat te doen als name server, dat zal ik niet aanbevelen en is in 1 omgeving ook niet aan te raden.

[Pjotr]

Als ik het goed begrijp zit Thomox dus met buurman op 1 internetaccount. Hoe doe je dat dan met e-mail? De meeste providers zijn niet erg genereus met het aantal e-mail adressen per account en is er maar één beheerder van alle adressen indien meerdere.

[Kappa7]

Als ik het goed begrijp zit Thomox dus met buurman op 1 internetaccount. Hoe doe je dat dan met e-mail? De meeste providers zijn niet erg genereus met het aantal e-mail adressen per account.

Gmail?
ik gebruik mijn account van de provider niet eens.
Is alleen maar lastig met overstappen.

[Pjotr]

Gmail is zo openbaar als wat

Nou ja, zolang je niet trefwoorden als commander, generaal en bombs in je mail zet zal het wel loslopen

[hannesie]

Webmail als gmail / hotmail e.d.is dan de oplossing.
Het ontvangen zal nooit een probleem zijn, maar het versturen geeft problemen, en dan is het met een webmail te doen.
Hier ook HCC mail gaat via de mailserver van mijn provider, maar de Gmail gaat dat niet via die weg.
Edit: ik ben te langzaam, zal John toch gelijk hebben?

[Kappa7]

Gmail is zo openbaar als wat

Nou ja, zolang je niet trefwoorden als commander, generaal en bombs in je mail zet zal het wel loslopen

Ik heb ook nog wel eens de worden snelkookpan en rugzak in de zelfde mail gebruikt maar geen enkele reactie

[Thomox]

Wat een reacties, mooimooi! Het blijft naar de buitenwereld inderdaad 1 IP-adres, dat geeft niet, aangezien zij echt niet weten wat ze aan het doen zijn met het internet..

Ze hadden uberhaupt nog nooit van termen als 'ipconfig' of 'gateway' gehoord..

Ik wilde inderdaad in een andere range gaan zitten, zodat ik geen last van hun heb.. Ik heb puur het 'internet' nodig, voor de rest wil ik gescheiden zitten qua apparatuur..

Dus kort door de bocht;
Ik sluit hun LAN op mijn WAN.. en dan zorg ik ervoor dat DHCP binnen mijn eigen netwerk wel functioneert, wel zo makkelijk.. nog meer waar ik aan moet denken?

Alvast bedankt heren!

[markbakk]

DNS configureren op je router?

[Henkjan]

dat gebeurt toch vanzelf met DHCP?

[sjons]

Ojeesus, wat een (ietwat onzinnige) reacties...

dus hun uitgang, wat gewoon een LAN is, aansluiten op mijn WAN?

Ja.

tja ... zoals het routertje waar sjons het over heeft.

Die heeft Thomox dus al... zelf...

Zet de firewall en NAT aan in je router en klaar ben je.

Het is dus even de vraag of Thomox zijn router (want: sitecom) dat allemaal wel ondersteund / in laat stellen, maar ja, dat dus...

Ik heb al vaker gehoord dat je niet meer als 3 routers/switches achter elkaar mag zetten omdat dan de snelheid in elkaar duikelt.

Dat is broodje aap. Ik heb hier (werk) een gigabit verbinding en ga via 17 switches naar de internetaansluiting en heb (als het merendeel van mijn 1400 collega's naar huis is) bijna de volledige internet-snelheid die we hier hebben.

Ik wilde inderdaad in een andere range gaan zitten, zodat ik geen last van hun heb.. Ik heb puur het 'internet' nodig, voor de rest wil ik gescheiden zitten qua apparatuur..

Als je een echte router er 'tussen' zet, dan heb je het inderdaad gescheiden. En als je buren inderdaad niet echt "internet-savvy" zijn, dan hoef je je denk ik ook niet echt druk te maken dat zij dat ene lijntje gaan gebruiken om jou internetverkeer te gaan afluisteren.

'Dus kort door de bocht;
Ik sluit hun LAN op mijn WAN.. en dan zorg ik ervoor dat DHCP binnen mijn eigen netwerk wel functioneert, wel zo makkelijk.. nog meer waar ik aan moet denken?

Yup. Heb/wil je ook eigen wifi?

DNS configureren op je router?

dat gebeurt toch vanzelf met DHCP?

Yup. Modem gebruikt DNS van provider en geeft DHCP uit aan interne netwerk (en dus aan router). Router gebruikt modem als DNS en geeft DHCP uit aan eigen netwerk.

[hannesie]

Een helder verhaal, en zijn Router heeft in ieder geval wel 2 ingebouwde antennes.
WPA2 opzetten kan dus zeker wel, en kun je wat goedkoper je telefoon benutten thuis.

[Thomox]

Dankjewel heren voor de duidelijke uitleg Vanavond is er mooi even tijd beschikbaar om te gaan prutsen..

mijn router heeft inderdaad wifi en dat wil ik uiteraard gebruiken (iPad en diverse randapparatuur)..

Eerst de router resetten naar default en vanaf daar verder prutsen dus maar..

Wie zien het vanavond, ik laat het weten

bedankt heren