ฉันใช้เราเตอร์ในห้องพักรวมหรือไม่? หรือมันทำหน้าที่เหมือนสวิตช์ในกรณีนี้หรือไม่?

เมื่อเร็ว ๆ นี้ฉันได้ติดตั้งเราเตอร์ของฉัน - เราเตอร์TP-LINK TL-WR841N Wireless N300 ภายในบ้าน - กับแจ็คอีเธอร์เน็ตของฉันในห้องพักหอพักของฉัน ฉันใช้มันเป็นสวิตช์สำหรับคอนโซลและคอมพิวเตอร์ของฉัน

อย่างไรก็ตามฉันไม่สามารถทำให้มันทำงานได้โดยต่อสายจากหัวต่อเข้ากับพอร์ต WAN ฉันต้องไปจากช่องเสียบอีเธอร์เน็ตไปยังพอร์ต LAN 1 จากนั้นต่อคอมพิวเตอร์ของฉัน, Xbox และ PS4 ในพอร์ต 2 ถึง 4

เหตุผลทั้งหมดที่ฉันได้รับเราเตอร์คือเนื่องจากความเข้าใจของฉันคือเราเตอร์จะทำให้ที่อยู่ IP ภายใน / ที่อยู่ MAC ไม่ว่าจะอยู่ที่ไหน - เพื่อให้ดูเหมือนอุปกรณ์หนึ่ง ฉันหวังว่าผู้ดูแลระบบเครือข่ายจะต้องผ่านปัญหาของการวิเคราะห์แพ็คเก็ตเพื่อตรวจสอบว่ามีมากกว่าหนึ่งอุปกรณ์ที่เชื่อมต่อ

นี่คือสิ่งที่เกิดขึ้นโดยการใช้การตั้งค่านี้หรือเป็นเพราะฉันไม่ได้ใช้พอร์ต WAN นี่ไม่ใช่กรณี ความเข้าใจของฉันเกี่ยวกับเรื่องทั้งหมดนี้อาจเป็นไปได้ดังนั้นความช่วยเหลือจะได้รับการชื่นชม

คุณพูดแบบนี้:

อย่างไรก็ตามฉันไม่สามารถทำให้มันทำงานได้โดยต่อสายจากหัวต่อเข้ากับพอร์ต WAN ฉันต้องไปจากช่องเสียบอีเธอร์เน็ตไปยังพอร์ต LAN 1 จากนั้นต่อคอมพิวเตอร์ของฉัน, Xbox และ PS4 ในพอร์ต 2 ถึง 4

หากคุณไม่ได้ใช้พอร์ต WAN เป็นการเชื่อมต่อเครือข่ายหลักของคุณซึ่งฟีดพอร์ต LAN 1 ถึง 4 และเพียงแค่ใช้พอร์ต LAN เหล่านั้นคุณก็ใช้“ เราเตอร์” เป็นสวิตช์ได้อย่างมีประสิทธิภาพ

ฉันใช้มันเป็นสวิตช์สำหรับคอนโซลและคอมพิวเตอร์ของฉัน

ใช่. จริง คุณใช้เราเตอร์เป็นสวิตช์ ด้วยการเชื่อมต่อสายเคเบิลอีเธอร์เน็ตเข้ากับแจ็คอีเธอร์เน็ตของหอพักของคุณจากนั้นเชื่อมต่อเข้ากับพอร์ต LAN 1 คุณจะหลีกเลี่ยงฟังก์ชันNAT (Network Address Translation)ที่เราเตอร์ได้รับการออกแบบมาเพื่ออำนวยความสะดวก

NAT (การแปลที่อยู่เครือข่าย) คืออะไรในบริบทของเราเตอร์ทั่วไป

เมื่อมี NAT เกิดขึ้นการรับส่งข้อมูลทั้งหมดจาก WAN จะเป็น NAT-ed จาก WAN ไปยัง LAN ความหมาย - เท่าที่เครือข่ายของโรงเรียนจะไป - คุณจะมีที่อยู่ IP หนึ่งที่เชื่อมต่อกับเราเตอร์และอะไรก็ตามที่เราเตอร์จะต้องอยู่บน LAN ของคุณ ดังนั้นเท่าที่ผู้ดูแลระบบเครือข่ายของโรงเรียนไปพวกเขาจะเห็นที่อยู่เดียวที่เชื่อมต่อกับพอร์ต Ethernet นั้น

ดังที่กล่าวไว้การตั้งค่าคี่บอลที่คุณอธิบายจะต้องใช้งานได้เพราะตอนนี้อุปกรณ์แต่ละตัวใน“ เราเตอร์” ซึ่งตอนนี้ทำหน้าที่เหมือนสวิตช์ได้อย่างมีประสิทธิภาพ - จะต้องได้รับที่อยู่ IP ของตัวเองจากเครือข่ายของโรงเรียน ความหมายเซิร์ฟเวอร์ DHCPหลัก(Dynamic Host Configuration Protocol)บนเครือข่ายของโรงเรียนของคุณกำหนดที่อยู่ IP หนึ่งรายการให้กับแต่ละรายการในการตั้งค่า“ เราเตอร์ / สวิตช์” แปลก ๆ ของคุณ: คอมพิวเตอร์, Xbox และ PS4

อะไรคือผลกระทบของการใช้เราเตอร์ในฐานะ "สวิตช์"

ดังนั้นเท่าที่ผู้ดูแลระบบเครือข่ายของโรงเรียนมีความกังวลพวกเขาสามารถเห็นได้อย่างแน่นอนว่าอุปกรณ์ทั้งสามกำลังรับที่อยู่ IP ในเครือข่ายของพวกเขา

และในอดีตที่ทุกคนในเครือข่ายของโรงเรียนที่อาจสแกนหาบริการและเซิร์ฟเวอร์จะเห็นคอมพิวเตอร์ของคุณ Xbox และ PS4 ดังนั้นจึงมีความเสี่ยงด้านความปลอดภัยเล็กน้อยสำหรับคุณ

เมื่อเราเตอร์ทำงานอย่างถูกต้องกับทราฟฟิกหลักที่ไหลผ่านพอร์ต WAN คุณกำลังบล็อกการรับส่งข้อมูลอย่างมีประสิทธิภาพไม่ว่าจะเป็นไฟร์วอลล์ แต่ใกล้พอ - ดังนั้นบริการจากโลกภายนอกที่คุณต้องการผ่านเท่านั้น หากไม่มีเราเตอร์ที่ทำหน้าที่เป็น "ตำรวจจราจร" ระบบของคุณจะถูกเปิดเผยมากขึ้น

คำแนะนำของฉัน? ลองคิดดูว่าทำไมการตั้งค่าพอร์ต WAN ไม่ทำงาน อาจเป็นการปรับแต่งค่าแบบเรียบง่าย แต่ถ้าคุณต้องการ "ซ่อน" อุปกรณ์ของคุณจากเครือข่ายโรงเรียนขนาดใหญ่การตั้งค่าที่คุณอธิบายไม่ทำงาน คุณต้องใช้พอร์ต WAN เป็นพอร์ตเครือข่ายหลักของคุณ

แรกของทั้งหมดที่ผมจะแนะนำให้คุณตัดการเชื่อมต่อเราเตอร์ของคุณทันที ในฐานะ @ JakeGould ที่กล่าวพาดพิงถึงคุณกำลังใช้เราเตอร์ของคุณเป็นสวิตช์ในแบบ "แปลกประหลาด" ความแปลกประหลาดที่นี่คือเราเตอร์ของคุณยังคงใช้เซิร์ฟเวอร์ DHCP ซึ่งอาจให้บริการ IP กับคอมพิวเตอร์เครื่องอื่น ๆ ในเครือข่ายโรงเรียนของคุณ

เป็นไปได้ว่าผู้ดูแลระบบเครือข่ายของคุณมีตัวกรองอยู่แล้วเพื่อป้องกันไม่ให้นักเรียนอย่างคุณทำงานเซิร์ฟเวอร์ DHCP และให้บริการ IP กับนักเรียนคนอื่น ๆ พวกเขาจะสังเกตเห็นสิ่งนี้และพวกเขาจะรำคาญคุณหรือไม่

แม้ว่าเซิร์ฟเวอร์ DHCP ของเราเตอร์ของคุณจะไม่ก่อให้เกิดปัญหากับเครือข่ายขนาดใหญ่ แต่ก็อาจทำให้เกิดปัญหากับคุณได้ อุปกรณ์ของคุณอาจได้รับที่อยู่ IP ที่กำหนดโดยเซิร์ฟเวอร์ DHCP ของคุณไม่ใช่เครือข่ายโรงเรียน หากเครือข่ายโรงเรียนใช้ IP บล็อกเดียวกัน (10.0.0.0/8, 192.168.0.0/16 หรืออะไรก็ตาม) เราเตอร์ของคุณอาจกำหนด IP ของอุปกรณ์ของคุณให้กับคอมพิวเตอร์เครื่องอื่นของนักเรียนแล้วนั่นจะทำให้เกิดความเสียหายและ / หรือ รบกวนผู้ดูแลระบบเครือข่ายของคุณ หากคุณต้องการใช้เราเตอร์ของคุณเป็นสวิตช์อย่างง่ายให้ปิดการใช้งานเซิร์ฟเวอร์ DHCP

ตอนนี้คำถามที่ว่าทำไมการเสียบพอร์ต WAN ของเราเตอร์เข้ากับเครือข่ายดรอปในห้องของคุณไม่ทำงาน เมื่อเห็นแล้วสิ่งนี้สามารถใช้งานได้และช่วยให้คุณสามารถเรียกใช้อุปกรณ์หลายชนิดในห้องของคุณได้ ระวังด้วยนะ หากไม่ได้รับอนุญาตตามนโยบายของผู้ดูแลระบบเครือข่ายของคุณการทำเช่นนี้อาจทำให้ผู้ดูแลระบบเครือข่ายของคุณโกรธ ที่วิทยาลัยของฉันเราต้องจ่ายค่าธรรมเนียมพิเศษ (เล็กน้อย) เพื่อเชื่อมต่ออุปกรณ์หลายเครื่องและฉันขอแนะนำให้คุณทำเช่นนั้นแทนที่จะพยายามซ่อนไว้ อย่ารบกวนผู้ดูแลระบบเครือข่ายของคุณ

อาจเป็นไปได้ว่าคุณสามารถซ่อน NATing เช่นนี้จากผู้ดูแลระบบเครือข่ายของคุณตามที่คุณแนะนำ แต่มีวิธีอื่นอีกสองสามวิธีที่พวกเขาจะบอกนอกเหนือจากการตรวจสอบแพ็คเก็ต:

• เราเตอร์ของคุณมีที่อยู่ MAC ที่มี ID ผู้ผลิตที่จะแนะนำให้ผู้ที่สนใจว่าเป็นเราเตอร์ไม่ใช่คอมพิวเตอร์
• เราเตอร์ของคุณสามารถพิมพ์ลายนิ้วมือได้อย่างง่ายดายโดยใช้เครื่องมือเช่น nmap ซึ่งจะแนะนำว่าเป็นเราเตอร์

ทำไมมันไม่ทำงาน ฉันสามารถคิดถึงปัญหาที่อาจเกิดขึ้นได้สองสามข้อ ขั้นแรกผู้ดูแลระบบเครือข่ายของคุณอาจต้องลงทะเบียนอุปกรณ์เพื่อใช้ในเครือข่ายดังนั้นพวกเขาอาจไม่อนุญาตให้เราเตอร์สื่อสาร พวกเขายังอาจมีกฎเกณฑ์ในการปฏิเสธที่อยู่ MAC ทั้งหมดสำหรับอุปกรณ์ที่ผลิตโดยผู้ผลิตเราเตอร์ยอดนิยมในความพยายามที่จะบังคับใช้นโยบายแบบไม่ใช้ NAT

คุณอาจมีข้อขัดแย้งของช่วง IP อย่างง่ายเช่นกัน หากเราเตอร์ของคุณใช้พูดว่า 10.0.1.0/24 สำหรับเครือข่ายภายในและเครือข่ายของโรงเรียนของคุณคือ 10.0.0.0/8 เราเตอร์ของคุณจะสับสนมาก ฉันคิดว่านี่อาจเป็นปัญหาที่นี่เพราะที่อยู่ที่เราเตอร์ของคุณกำหนดให้อุปกรณ์ของคุณอนุญาตให้พวกเขาสื่อสารกับเครือข่ายโรงเรียนได้แล้ว เราเตอร์รุ่นใหม่เริ่มตรวจพบสถานการณ์นี้และแก้ไขการกำหนดค่าโดยอัตโนมัติ แต่สิ่งที่เก่ากว่าจะไม่เกิดขึ้น คุณจะต้องเปลี่ยนเครือข่ายภายในเราเตอร์ของคุณเป็นช่วง IP ที่ไม่ขัดแย้งกัน ในตัวอย่างข้างต้น 192.168.1.0/24 จะทำงานได้

โดยสรุปอย่าทำลายกฎและอย่าโกรธผู้ดูแลระบบเครือข่ายของคุณ โปรดจำไว้ว่าคุณอาจจะอยู่ที่โรงเรียนนี้มาสองสามปีและการเชื่อมต่ออินเทอร์เน็ตนั้นสำคัญสำหรับคุณ คุณอาจไม่ต้องการให้ผู้ดูแลระบบเครือข่ายจำชื่อของคุณได้