HakuEnglish. Read this page in English
Valikko
Riippumaton julkaisu. Ei mitään myytävää.Sattuiko vahinko?

Toinen reititin

Toinen reititin muodostaa tietokoneille ja puhelimille oman kotiverkon palomuurinsa sisäpuolelle. Älylaitteet jäävät ensimmäisen reitittimen verkkoon uuden reitittimen ulkopuolelle.

Ensin kannattaa silti kokeilla vierasverkkoa. Se on ilmainen ja tekee useimmille saman asian.

Verkkorakenteen kaavio

Internet
Ensimmäinen reititin
Ulompi laiteverkkoKamera, lamppu ja televisio
Toinen reititin ja palomuuri
KotiverkkoTietokone ja puhelin
  • SallittuMolemmat verkot voivat aloittaa yhteyksiä internetiin.
  • SallittuKotiverkko voi aloittaa yhteyden ulompaan laiteverkkoon.
  • EstettyLaiteverkko ei voi aloittaa uutta yhteyttä sisempään kotiverkkoon.
Toisen reitittimen tilallinen palomuuri suojaa sisempää kotiverkkoa. Raja toimii vain reititintilassa.

Miten kahden reitittimen raja toimii

Reititintila antaa sisäverkon laitteille yksityiset IPv4-osoitteet ja käyttää NAT-osoitteenmuunnosta niiden liikenteelle. Lähde Pelkkä osoitteenmuunnos ei kuitenkaan ole koko suoja.

IPv6-liikenteessä rajan tekee tilallinen palomuuri: sisäpuolelta aloitettujen yhteyksien vastaukset sallitaan, mutta ulkopuolelta alkavat uudet yhteydet estetään. Lähde Varmista sama toimintaperiaate sekä IPv4- että IPv6-asetuksista.

Tietokone voi aloittaa yhteyden ulompaan laiteverkkoon, jos sitä tarvitaan paikallisohjaukseen. Älylaite ei saa aloittaa uutta yhteyttä sisempään kotiverkkoon.

Mitä hankit

Valitse reititin, jolle valmistaja julkaisee yhä päivityksiä ja jossa on erillinen internet-portti. Merkki tai hinta ei korvaa näitä vaatimuksia.

Kysy myyjältä sama kysymys kuin muissakin laitteissa: kuinka kauan tätä päivitetään?

Viisi vaihetta

Asennuksen eteneminen

0 / 5 tehty

  1. Kytke uusi reititin virtaan ja avaa sen hallinta

    Älä kytke sitä vielä vanhaan reitittimeen. Yhdistä yksi tietokone tai puhelin uuden reitittimen oletusverkkoon ja avaa hallinta laitteen ohjeen mukaan.

    Voi olla myös nimellä: Hallinta, Admin, Setup

    Hallintaosoite ja ensimmäinen salasana ovat yleensä reitittimen tarrassa tai sen ohjeessa.

  2. Valitse toimintatilaksi reititin

    Valitse reititintila ja varmista, että palomuuri on käytössä sekä IPv4- että IPv6-liikenteelle. Älä käytä tukiasema- tai siltatilaa, sillä niissä uusi laite ei erota verkkoja toisistaan.

    Voi olla myös nimellä: Reititintila, Router mode, NAT mode

    Jos valintaa ei ole, tarkista laitteen ohjeesta, toimiiko se oletuksena reitittimenä.

  3. Anna uudelle reitittimelle eri osoitealue

    Jos ensimmäisen reitittimen LAN-osoite on 192.168.1.1, aseta toisen LAN-osoitteeksi esimerkiksi 192.168.20.1. Sen pitää jakaa laitteille osoitteita muodossa 192.168.20.x.

    Voi olla myös nimellä: LAN-asetukset, Reitittimen IP-osoite, DHCP-alue

    Oire väärästä asetuksesta: laitteet saavat verkkoyhteyden, mutta osa sivuista ei aukea tai yhteys katkeilee ilman syytä.

  4. Anna uudelle kotiverkolle oma nimi ja salasana, sitten tallenna

    Anna ensimmäisen reitittimen laiteverkolle ja uuden reitittimen kotiverkolle eri nimet ja salasanat. Tallenna asetukset ennen kuin kytket reitittimet yhteen.

    Voi olla myös nimellä: SSID, Verkon nimi

  5. Kytke reitittimet ja siirrä tietokoneet sekä puhelimet

    Kytke verkkojohto ensimmäisen reitittimen numeroidusta LAN-portista uuden reitittimen internet-porttiin. Yhdistä tietokoneet ja puhelimet uuteen verkkoon. Kamerat, lamput ja muut älylaitteet jäävät ensimmäiseen verkkoon.

    Voi olla myös nimellä: WAN, Internet, Ulkoverkko

    Jos uudessa laitteessa ei ole erillistä internet-porttia, tarkista sen ohjeesta, voiko sitä käyttää reitittimenä.

Testaa raja molemmilta puolilta

Tarkista osoitealue ja toimintatila

Reitittimien osoitealueiden pitää olla erilaiset. Toisen laitteen pitää myös toimia reitittimenä, ei tukiasemana tai siltana.

Oire: laitteet saavat verkkoyhteyden, mutta osa sivuista ei aukea, yhteys katkeilee satunnaisesti tai reitittimen hallintasivu avautuu väärästä laitteesta.

Korjaus: vaihda toisen reitittimen osoitealue eri alkuun. Jos ensimmäinen on 192.168.1.1, aseta toiselle esimerkiksi 192.168.20.1.

Mitä tämä ei suojaa

Se ei estä laitetta lähettämästä tietoa internetiin. Laiteverkon ulospäin lähtevä liikenne kulkee edelleen.

Se ei korjaa laitteen omia virheitä. Päivittämätön kamera on päivittämätön kamera myös omassa verkossaan.

Se ei eristä verkkoja tukiasema- tai siltatilassa. Toisen laitteen palomuuri toimii vain reititintilassa.

Se ei eristä ulomman laiteverkon älylaitteita toisistaan. Käytä ensimmäisen reitittimen asiakaseristystä vain, jos laitteiden ei tarvitse viestiä keskenään.

Tarkistettu