Tengo una pregunta para ustedes a ver su opinión, hace poco me mudé de casa y como parte de los trabajos de renovación me encargué que en la nueva casa casi todas las habitaciones queden cableadas, actualmente tengo servicio de Claro con el nefasto modem technicolor...
Desde que normalmente y al tiempo tengo mucho equipo conectado en casa (aprox 40 dispositivos IoT, 4 cámaras IP, 4 PCs funcionando al tiempo + otros tantos celulares) decidí invertir algo de dinero en equipo de red para poder manejar mejor los equipos, por ejemplo las 4 cámaras IP las quería en su propia VLAN, quería una VLAN propia de invitados, otra VLAN para los niños donde puedo filtrar contenido, etc) y además quería redundancia por qué es vital para mi trabajo estar siempre conectado.
El hardware que tengo actualmente es un router TP-Link Omada ER605v2, un Switch TP-Link Jetstream, 3 puntos de acceso TP-Link EAP 602 y todo administrado por un controlador TP-Link OC200.
Ayer dejé casi todo conectado y funcionando, el modem Claro al Router, un BAM (lamentablemente claro también) al router como segunda WAN para redundancia y por supuesto el ER605 está en un rango de IP/Subnet completamente distinto al Modem Claro, el Modem Claro solo puede ver el ER605 dentro de mi red y ningún equipo de mi red puede ver el modem Claro, no veo conflictos de NAT ni de ningún tipo...adicional ya probé y desde fuera de mi LAN puedo ver el OC200 (controlador) sin problema lo que me permite administrar la red remotamente...hoy mi siguiente paso como "purista" era mandar el modem Claro a Bridge (prácticamente ni bien me mudé le había bajado el broadcasting de las señal WiFi).
Ahora acá va la pregunta: un amigo que me ayudó me decía que no le veía mucho sentido mandar el modem a bridge por qué exponía mi router (y LAN) a internet (pese a que el ER605 tiene 400 veces más medidas de protección y firewall que el modem Claro) y que mejor configurara el DMZ apuntando a la ip asignada al ER605 lo cual me dejó pensando por qué a priori parece tener sentido...
Años de experiencia (y honestamente un poco de TOC) me siguen diciendo mande el modem a bridge, pero me quedo sonando la idea de mi amigo que mala no se me hace, que opinan?
Gracias!
Desde que normalmente y al tiempo tengo mucho equipo conectado en casa (aprox 40 dispositivos IoT, 4 cámaras IP, 4 PCs funcionando al tiempo + otros tantos celulares) decidí invertir algo de dinero en equipo de red para poder manejar mejor los equipos, por ejemplo las 4 cámaras IP las quería en su propia VLAN, quería una VLAN propia de invitados, otra VLAN para los niños donde puedo filtrar contenido, etc) y además quería redundancia por qué es vital para mi trabajo estar siempre conectado.
El hardware que tengo actualmente es un router TP-Link Omada ER605v2, un Switch TP-Link Jetstream, 3 puntos de acceso TP-Link EAP 602 y todo administrado por un controlador TP-Link OC200.
Ayer dejé casi todo conectado y funcionando, el modem Claro al Router, un BAM (lamentablemente claro también) al router como segunda WAN para redundancia y por supuesto el ER605 está en un rango de IP/Subnet completamente distinto al Modem Claro, el Modem Claro solo puede ver el ER605 dentro de mi red y ningún equipo de mi red puede ver el modem Claro, no veo conflictos de NAT ni de ningún tipo...adicional ya probé y desde fuera de mi LAN puedo ver el OC200 (controlador) sin problema lo que me permite administrar la red remotamente...hoy mi siguiente paso como "purista" era mandar el modem Claro a Bridge (prácticamente ni bien me mudé le había bajado el broadcasting de las señal WiFi).
Ahora acá va la pregunta: un amigo que me ayudó me decía que no le veía mucho sentido mandar el modem a bridge por qué exponía mi router (y LAN) a internet (pese a que el ER605 tiene 400 veces más medidas de protección y firewall que el modem Claro) y que mejor configurara el DMZ apuntando a la ip asignada al ER605 lo cual me dejó pensando por qué a priori parece tener sentido...
Años de experiencia (y honestamente un poco de TOC) me siguen diciendo mande el modem a bridge, pero me quedo sonando la idea de mi amigo que mala no se me hace, que opinan?
Gracias!
:format(jpeg)/cloudfront-us-east-1.images.arcpublishing.com/elespectador/A5F3IZSBVBGFXB4A6GJDXNWNOY.jpg)
