Bangun router ekstra di jaringan rumah Anda

Kemungkinan router Anda berasal dari penyedia internet Anda, karena sangat sering router dan modem berada dalam satu perangkat. Itu mungkin mudah, tetapi ada juga beberapa kekurangannya. Namun, Anda dapat memasang router tambahan di jaringan Anda. Kenapa dan bagaimana? Anda bisa membacanya di artikel ini.

Anda mungkin masih memiliki router (nirkabel) lama yang tergeletak di sekitar dan jika tidak, Anda bisa mendapatkannya dengan mudah. Bagus, tapi apa yang kamu lakukan dengan itu? Kami sudah dapat memikirkan banyak alasan mengapa router tambahan di jaringan Anda dapat berguna.

01 Alasan untuk router tambahan

Misalnya, router modem penyedia Anda ada di lemari meteran dan jangkauan nirkabel buruk. Maka range extender atau WiFi repeater masih dapat membantu, tetapi pada prinsipnya Anda mengurangi setengah dari kecepatan koneksi nirkabel Anda. Alasan lain untuk menyertakan router kedua di jaringan Anda adalah karena router standar Anda menawarkan beberapa opsi tambahan (dan penyedia tentu saja tidak akan mengizinkan Anda untuk mengutak-atik sendiri firmware). Dan seringkali tidak ada port USB untuk drive eksternal, tidak ada dukungan VPN, dan tidak ada opsi jaringan tamu. Atau mungkin kemampuan WiFi yang diperluas mengecewakan: tidak ada dual band simultan, tidak ada WiFi ac, dan sebagainya. Atau beberapa port LAN dari router sudah dikemas dan oleh karena itu Anda memerlukan opsi koneksi tambahan. Anda tentu saja dapat membeli sakelar,tetapi biasanya Anda juga dapat menggunakan router lama sebagai sakelar.

Tetapi Anda juga dapat memiliki alasan yang lebih 'maju' untuk router kedua atau bahkan ketiga tersebut: misalnya, Anda ingin membagi jaringan Anda menjadi subnet, di mana pengguna (atau peretas…) dari satu subnet tidak dapat mengakses perangkat yang lain. Subnet berpelindung seperti itu dapat berguna untuk digunakan oleh anak-anak atau tamu Anda, atau saat Anda menjalankan server yang ingin Anda pisahkan dari jaringan Anda yang lain. Jaringan terpisah semacam itu juga berguna untuk peralatan IoT yang tidak aman.

Memiliki router Anda sendiri berarti Anda bertanggung jawab atas konfigurasi dan peningkatan. Memanggil penyedia untuk dukungan router kedua Anda tentu saja tidak memungkinkan. Tapi itu tidak menghalangi pembaca Komputer!

02 Router berturut-turut

Sebenarnya ada dua cara untuk menghubungkan router secara berurutan. Dengan tipe pertama, Anda menghubungkan port LAN dari router pertama melalui kabel UTP dengan port LAN dari router kedua Anda. Sedemikian rupa sehingga kedua router berada pada segmen IP LAN yang sama, sehingga komputer dan perangkat jaringan lainnya dapat terhubung ke kedua router tersebut. Pengaturan ini disarankan jika Anda ingin dapat berbagi file dan sumber lain di seluruh jaringan Anda, router kedua kemudian berfungsi sebagai titik akses WiFi atau sakelar di jaringan normal Anda.

Dengan tipe kedua ini menjadi sedikit lebih rumit: di sini Anda menghubungkan port LAN dari router pertama ke port WAN dari router kedua Anda. Kedua router kemudian memiliki segmen IP yang berbeda, sehingga perangkat dari satu segmen tidak bisa begitu saja mengakses perangkat dari segmen lainnya. Kebalikannya biasanya masih memungkinkan. Jika Anda benar-benar menginginkan dua segmen yang benar-benar terpisah yang tidak dapat saling mendekati, Anda dapat mempertimbangkan pengaturan Y dengan tiga router. Semua opsi ini secara eksplisit dibahas dalam artikel ini.

02 Lan-lan versus lan-wan: desain yang sangat berbeda.

Metode pertama untuk menghubungkan dua router, koneksi LAN-ke-LAN, sering kali menawarkan solusi ketika Anda membutuhkan port LAN tambahan atau ketika jangkauan WiFi pada router pertama Anda tidak mencukupi.

03 Mengumpulkan informasi dasar

Seperti yang disebutkan, Anda dapat mengatasi kekurangan jangkauan WiFi dengan range extender, repeater atau dengan rangkaian powerline dengan beberapa adaptor (dengan atau tanpa titik akses nirkabel terintegrasi), tetapi tentu saja itu membutuhkan biaya. Titik akses nirkabel tambahan juga dimungkinkan, tetapi perangkat seperti itu biasanya lebih mahal daripada router tambahan - terutama jika Anda memilikinya di tempat lain.

Jadi kami memilih router tambahan, dan menganggap bahwa router pertama Anda terhubung ke modem - selama itu bukan router modem tunggal. Pastikan juga bahwa komputer terhubung ke salah satu port LAN pada router pertama tersebut. Kemudian buka command prompt pada PC itu dan jalankan perintah ipconfig . Tuliskan alamat IP dari Default Gateway dengan koneksi ethernet Anda, serta Subnet mask . Yang terakhir biasanya 255.255.255.0.

04 Alamat router

Sekarang sambungkan router kedua Anda ke jaringan listrik dan hanya sambungkan komputer ke port LAN dari router ini untuk saat ini. Kami berasumsi bahwa Anda mengetahui alamat IP dan detail login dari router itu. Jika Anda lupa, Anda masih dapat mengatur ulang router agar kembali ke konfigurasi default. Reset seperti itu biasanya dapat dilakukan dengan aturan 30/30/30: tahan tombol reset dengan benda tajam selama 30 detik, lalu matikan router dan nyalakan lagi setelah 30 detik, masih menahan tombol untuk yang terakhir 30 detik. Konsultasikan juga manual (online) perangkat, disini Anda akan sering menemukan alamat IP default dengan username dan password.

Kemudian mulai browser Anda dan cocokkan dengan alamat IP dari router kedua ini. Setelah pendaftaran, Anda dapat memulai. Pertama-tama, pastikan alamat IP ini berada dalam segmen IP (subnet) yang sama dari router pertama Anda. Misalkan router pertama Anda memiliki alamat IP (LAN) 192.168.0.254, maka Anda dapat memberikan alamat 192.168.0.253 pada router kedua (hanya digit terakhir yang berbeda), dengan subnet mask yang sama. Untuk menghindari konflik alamat, pastikan bahwa alamat ini belum digunakan dalam jaringan Anda dan tidak berada dalam jangkauan DHCP dari router pertama Anda. Anda mungkin harus memeriksanya terlebih dahulu di antarmuka web router pertama Anda.

05 Konfigurasi router

Langkah pertama telah diambil, tetapi karena hanya satu server dhcp yang diizinkan untuk aktif dalam satu subnet, Anda masih harus menonaktifkan layanan ini di router kedua Anda, sehingga distribusi alamat tetap menjadi hak istimewa router pertama Anda. Anda juga harus memperhatikan bagian nirkabel. Anda mungkin ingin dapat 'menjelajah' antara kedua router dan skenario yang paling umum dalam hal ini adalah Anda memberikan kedua router ssid yang sama, meskipun sebaiknya ssid yang berbeda untuk pita 2,4 GHz dan 5 GHz (jika keduanya tersedia). Jika memungkinkan, pilih WiFi dan standar enkripsi yang sama pada kedua router, dengan kata sandi yang sama (misalnya 802.11n dan wpa2-aes). Untuk band 2.4GHz, Anda dapat mengatur router kedua ke saluran lain,yang idealnya berbeda setidaknya 5 angka dari router pertama Anda (misalnya saluran 1 dan 6 atau saluran 6 dan 11). Posisikan router kedua Anda secara optimal di rumah Anda. Perangkat lunak seperti NetSpot gratis dapat membantu Anda dengan 'survei situs' ini, tersedia untuk Windows dan macOS). Sekarang hubungkan kedua router satu sama lain menggunakan kabel jaringan yang Anda sambungkan ke port LAN.

Mode jembatan

Beberapa router memiliki apa yang disebut mode jembatan. Ini membuatnya lebih mudah untuk mengatur router sebagai titik akses tambahan dalam jaringan Anda yang sudah ada (segmen). Dalam mode bridge, router Anda berfungsi sebagai titik akses dan hal-hal seperti server dhcp secara otomatis dinonaktifkan. Jika router Anda tidak memiliki fungsionalitas ini, mungkin dengan pembaruan firmware atau, jika perlu, melalui flash dengan firmware alternatif DD-WRT. Anda melakukan flash seperti itu sepenuhnya dengan risiko Anda sendiri.

Kami sudah berasumsi bahwa router pertama Anda dikonfigurasi untuk akses nirkabel. Lalu pergi ke antarmuka web dari router kedua Anda dan aktifkan Bridge Mode atau opsi yang serupa dengan ini. Anda dapat menemukannya di bagian seperti Mode Jaringan , Mode Nirkabel , atau Jenis Koneksi . Berikan router ini alamat IP di segmen IP yang sama dengan router lain, dengan subnet mask yang sama. Jika router Anda diatur ke mode jembatan, Anda dapat menghubungkan router ke jaringan Anda melalui port WAN dengan kabel jaringan, setelah itu perangkat berfungsi sebagai titik akses.

Jika Anda bermaksud untuk bekerja dengan dua subnet terpisah di mana komputer dari subnet luar (terhubung ke router pertama Anda) tidak dapat menjangkau perangkat subnet dalam (terhubung ke router kedua), maka Anda memerlukan pengaturan LAN ke -wan. Kami membuat I setup di sini.

06 bagian Wan

Dengan penyiapan Lan-to-WAN Anda dapat, misalnya, menjalankan satu atau lebih server di subnet luar, atau menggunakan subnet ini sebagai jaringan (nirkabel) untuk anak-anak atau tamu Anda - bahkan mungkin dalam kombinasi dengan pemfilteran web dns (lihat langkah 8). Pengaturan seperti itu juga berguna, misalnya, untuk memisahkan peralatan IoT yang tidak aman dari perangkat jaringan Anda yang lain.

Catat alamat IP dan subnet mask dari router pertama Anda. Periksa melalui antarmuka web apakah layanan dhcp berjalan di router ini. Sekarang sambungkan PC ke port LAN dari router kedua Anda dan buka antarmuka web perangkat ini (lihat langkah 4 untuk kemungkinan reset router). Buka pengaturan internet dari router kedua ini dan atur ke konfigurasi otomatis melalui dhcp. Akibatnya, alamat WAN-IP router ini ditetapkan oleh server DHCP router pertama Anda. Agar alamat IP ini tetap sama, Anda dapat mengatur router pertama Anda untuk memasukkan router kedua Anda dengan alamat ini dalam daftar reservasi dhcp (alias sewa statis). Alternatifnya adalah dengan mengatur sendiri alamat IP WAN dari router kedua Anda, meskipun berada di luar jangkauan DHCP dari router pertama Anda.Dalam kasus ini, masukkan alamat IP LAN dari router pertama Anda sebagai gateway default untuk router kedua Anda.

07 bagian Lan

Ke bagian jaringan lokal dari router kedua Anda. Anda memberinya alamat IP LAN yang berada di segmen IP yang berbeda dari router pertama Anda. Misalnya, Anda dapat memberikan alamat 192.168.1.1 untuk perute kedua jika perute pertama Anda memiliki alamat 192.168.0.1 . Anda mungkin juga ingin router kedua ini dapat mendistribusikan alamat IP dalam segmen IP-nya. Kemudian Anda juga harus mengaktifkan layanan dhcp di router ini. Anda dapat menetapkan alamat tersebut dalam rentang, misalnya, 192.168.1.2 hingga 192.168.1.50.

Ketika Anda selesai dengan ini dan semua pengaturan telah dibuat dengan benar, Anda dapat menghubungkan port LAN dari router pertama Anda ke port WAN dari router kedua Anda melalui kabel jaringan. Tetapkan ssid yang berbeda untuk setiap router dan biarkan sinyal nirkabel berjalan pada saluran seluas mungkin (misalnya 1 dan 6 atau 6 dan 11 pada 2,4 GHz, lihat juga langkah 5).

08 Dns

Seperti yang telah disebutkan, komputer dari subnet luar tidak hanya dapat mengakses perangkat dari subnet dalam, yang membuat subnet luar cocok untuk digunakan oleh tamu (melalui WiFi) atau untuk pengguna yang suka bereksperimen. Anda bekerja (jika Anda tidak mengutak-atik) hanya pada perangkat di subnet bagian dalam. Jika mau, Anda juga dapat mengatur server DNS yang berbeda di kedua router, misalnya. Pada router kedua Anda kemudian menggunakan server DNS standar dari penyedia Anda atau server Google (8.8.8.8 dan 8.8.4.4), sedangkan pada router pertama Anda dapat mengatur server DNS dengan 'pemfilteran web terintegrasi', seperti yang ada pada OpenDNS. (208.67.220.220 dan 208.67.222.222). Informasi lebih lanjut tentang pemfilteran dns ini dapat ditemukan di sini.

09 Penerusan port

Fakta bahwa Anda sekarang bekerja dengan subnet terpisah juga dapat memiliki kerugian yang tidak terduga. Saat Anda menempatkan server internal (seperti nas, webcam, atau server lain pada PC) di subnet bagian dalam (dari router kedua Anda), server tersebut tidak dapat diakses begitu saja dari internet. Jika masih menginginkannya, Anda bisa mengatasinya melalui double port forwarding.

Misalkan Anda menjalankan server pada perangkat dengan alamat IP LAN 192.168.1.148 pada port 8000 dan router kedua Anda memiliki alamat IP WAN 192.168.0.253. Kemudian Anda pertama kali mengatur penerusan port pada router pertama Anda, tempat Anda meneruskan permintaan dari luar pada port 8000 ke alamat IP 192.168.0.253. Kemudian atur penerusan port pada router kedua Anda dengan permintaan pada port 8000 ke alamat ip 192.168.1.148. Melalui alamat WAN-IP dari router pertama Anda, server di subnet dalam Anda sekarang dapat dihubungi lagi dari internet. Jika Anda tidak yakin bagaimana mengatur penerusan port, buka di sini, di sana Anda akan menemukan petunjuk yang diperlukan untuk mengatur penerusan port untuk banyak router.

Anda dapat membuat jaringan lebih 'aman' dengan membuat dua subnet yang sepenuhnya terisolasi yang tidak dapat menjangkau satu sama lain. Untuk itu Anda memerlukan tiga router, di mana Anda mencabangkan router pertama langsung ke dua lainnya - maka nama pengaturan-Y. Sama seperti I-setup dengan dua router, solusi ini juga cocok untuk memisahkan peralatan IoT yang tidak aman dari perangkat jaringan Anda yang lain.

10 Dua subnet

Untuk membuat pengaturan Y kami, kami membutuhkan tiga router. Yang pertama hang langsung di internet, dengan router kedua dan ketiga kami membuat subnet terpisah. Untuk melakukan ini, pada dua router ini Anda benar-benar melanjutkan sebagian besar dengan cara yang sama seperti yang dijelaskan di atas dalam Metode 2.

Alamat IP WAN router pertama Anda berasal dari penyedia internet dan alamat IP LAN memiliki, misalnya 192.168.0.254. Anda kemudian dapat mengatur 192.168.0.253 sebagai alamat IP WAN untuk router kedua Anda dan 192.168.0.252 untuk router ketiga Anda. Ini selalu bisa berupa alamat IP tetap atau Anda menempatkan kedua alamat dalam reservasi DHCP pada router pertama Anda. Untuk ini, lihat langkah 6. Kemudian Anda memberikan router kedua dan ketiga alamat IP LAN dalam segmen IP yang berbeda dari router pertama serta satu sama lain. Misalnya, bisa jadi 192.168.1.x untuk router kedua Anda dan 192.168.2.x untuk router ketiga Anda. Pastikan layanan dhcp diaktifkan di ketiga router.

Konfigurasi ini memberi Anda situasi berikut. Semua perangkat yang terhubung dapat terhubung ke internet. Setiap PC dapat mengakses perangkat lain jika mereka berada dalam subnet yang sama. PC juga dapat melakukan ping ke tiga router. Jika Anda memiliki server yang berjalan di subnet Anda, Anda perlu menyetel aturan penerusan port yang diperlukan, seperti yang dijelaskan di langkah 9.

Router hanya sebagai saklar

Jika Anda hanya ingin menggunakan router lama sebagai sakelar, maka siapkan dan sambungkan router seperti yang kami jelaskan terlebih dahulu di artikel ini (lan-lan). Kemudian matikan titik akses WiFi dari router kedua ini. Anda kemudian dapat menggunakan router kedua sebagai sakelar normal tanpa masalah. Harap dicatat bahwa router yang lebih tua mungkin tidak dilengkapi dengan koneksi gigabit.