mitrastar hgw-2501gn-r2 modo puente; dudas

Ok.

Entonces, por si acaso, mejor que todos los routers soporten igmp snooping, por seguridad.

Buenas APMNNS 

IGMP Snooping no es para que la TV se vea bien o mal, sino para que el tráfico Multicast solo vaya dirigido al dispositivo que lo solicita, y a nadie más. El problema del tráfico Multicast es que se envía a toda la red, IGMP Snooping evita esto, haciendo que se envíe solo a quien lo necesita.

En teoría, y esto hay que tener mucho cuidado, dado que el Router hace Snooping y el deco está conectado al Router directamente, el Router no debería enviar el tráfico Multicat al resto de puertos Ethernet, con lo que, en teoría, el tráfico Multicast lo estaría filtrnado ya hacia los AP el propio Router, porque el Deco está conectado directamente a él, y debería de funcionar bien. El problema es que si por un casual (y pasa) cualquier equipo conectado a cualquiera de los AP solicita la anexión de un grupo multicast, dependiendo del grupo y otros, podría empezar a colarse todo el tráfico hacia dentro.

Dicho de otro modo, solo y cuando el Deco está conectado físicamente al Router principal (que  hace Snooping) y no exista ningún otro Deco en la red, se podría prescindir de Snooping en el resto de dispositivos de red tales como Switch/AP/Repetidores/PLCs... Pero esto no es una certeza y hay determinados escenarios donde esto puede "romperse" y provocar problemas. Si uno quiere estar totalmente segundo, todos con Snooping. Sino, al menos claro está porque sería imperativo y obligado de todas todas, donde esté conectado el Deco y hacia arriba (si el deco va a un AP, ese a otro AP ese a un Switch, ese al Router) con Snooping.

Ya el riesgo lo asumes tú. Yo ahí ya no entro. Lo que más repito en este foro se puede resumir de forma simple con unos pocos puntos y que realmente impacta enormemente en la red global de la casa:

1º. Cualquiera dispositivo de red, que tenga bien configurado Snooping

2º. Evitar todo lo WIFI que sea posible, todo lo que se pueda cablear se cablea. Jamás usar Repetidores/Mesh, si es estrictamente necesario, AP

3º. Si se tienen muchos dispositivos domóticos, ver cuales son realmente necesario y cuales tonterías, y usar un AP dedicado para ellos

4º. El Router esencial donde se ubica, siempre centralizado, posición elevada, no escondido...

5º. Si se requiere un Switch, rascarse algo más el bolsillo, que 10-15€ más bien lo valen, y buscar uno que sea mínimamente gestionable

6º. Dejarse de tanta historias de megavelocidades WIFI y preocuparse más de estabilidad y robustez. Los equipos importantes ya sea trabajar, jugar en condiciones, etc... cable.

Con eso, y no se si me dejo alguna cosilla más, parecerá una tontería pero es la diferencia en tener una red que vaya como un tiro, a una red que no da más que problemas.

Gracias por la aclaración Theliel , se entiende mejor.

La idea es la segunda que planteaba, cablear de router movistar a router neutro como AP y éste a otro router neutro también como AP.

Con repetidores ni me lo planteo, están muy limitados comparándolos con los routers, y si tienen que tener mínimo 3 puertos lan (para la entrada del router, la salida al otro repetidor, algún dispositivo por cable...) no es tan práctico.

Un detalle que no me ha quedado claro del todo.

Dejando el router movistar como principal, seguiría estando el descodificador conectado a él, seguiría gestionando internet y tv (las 3 vlan, vamos), entonces, los dos routers extras, estando como AP, tienen que soportar igmp snooping para que siga funcionando la tv correctamente?

Había visto los avm 4040, para lo que necesitaríamos, suficiente, pero, ahora tengo la duda de lo del igmp, estando como AP supongo que funcionaría, ya que en especificaciones consta "Aplicaciones en red como IPTV, vídeo bajo demanda o reproducción de archivos multimedia", dando a entender que esto lo soportaría, y parece que se asocia igmp a iptv. Entiendo que no habría problema con routers así como AP.

Gracias

Buenas APMNNS 

Veo mucha confusión  sobre todo. Todo lo tocante a redes realmente no es tan complejo, suele hacer muchísimo más daño la desinformación y leyendas urbanas que los propios conocimientos!!.

Como respuesta general a todo, aunque luego te conteste a cada parte en particular, la mejor forma de maximizar tu red WIFI sería en primer lugar olvidarte de cualquier tipo de Red Mesh, y si es viable no usar repetidores mejor, solo Puntos de acceso en caso de ser estrictamente necesario para zonas más... "muertas"

Ahora bien, entrando en todo lo que dices:

Respecto al Router:

Pues si te soy sincero no recuerdo si el modo "monopuesto" del HGW es realmente un modo bridge completo o medio-bridge. Si actuase como un bridge real, sería más como un Switch/AP para que me entiendas, con lo que TV/VoIP tendría que gestionarlo el otro Router. En el caso de que fuese Medio-bridge, en teoría al menos, tanto TV como VoIP seguiría en el propio Mitrastar con lo que si que tendría que tener DHCP habilitado. Pero de cualquier modo, aun estando en medio-bridge, NO TENDRIAS que deshabilitar dhcp, lo puedes dejar funcionando sin problema.

Respecto a Redes WIFI:

El márketing barato ha hecho mucho daño, y sobre redes Mesh se ha dicho de todo porque hay que vender. Casi todo lo que hayas podido escuchar o creer de las redes Mesh es falso.

Las redes Mesh existen hace muuuchos años, pero en entornos donde tiene sentido su despliegue. Una red Mesh se crea para interconectar varios (generalmente muchos) nodos para dar servicio a un área muy grande, de tal modo que entre todos ellos gestionan la mejor forma de llevar el tráfico desde cualquier punto al que uno se conecta a la red, hasta el Router. Es decir, que ellos dinámicamente van creando el mejor "camino" para ir saltando entre nodos.

Entenderás el poco por no decir ningún sentido que tiene esto en una casa. Como mucho alguien en su casa va a tener cuantos... 2 nodos? 3?? Pero es que si tienes 2-3 nodos, da igual a cual te conectes de ellos y como estén conectados entre ellos, porque o están en triángulo o en línea, con lo que da igual donde te conectes que el tráfico solo tendrá un camino posible.

Otro mito habitual es lo de "Una única red". No existe una única red en redes Mesh WIFI, ni con APs ni con repetidores. Un nodo Mesh es en esencia un repetidor WIFI, lo único que se comunica constantemente con el resto para optimizar los caminos y otras cosillas de gestión. Por un lado cada nodo emite su propia red, y se conecta a la red de los nodos Mesh a los que esté conectado. Tú solo ves una porque usan el mismo SSID, pero no porque no existan. De echo para cualquier dispositivo es infinitamente más dañino el que solo pueda "ver" una, a que pueda "ver" dos o tres independientes. Porque si solo ve "1", muchas veces se puede conectar erroneamente a la que cree que es la mejor, y peor aun que es el gran problema... tu no sabes a que nodo te estás conectando. Y saber esto es esencial para cualquier red WIFI, para balancear la carga, sobre todo en dispositivos WIFI "fijos".

Pero es que además, todo ello puede hacerse igualmente con puntos de acceso/repetidores. Tu puedes instalar en tu red 4 AP/Repetidores y todos usar el mismo SSID, y verlo como una sola red, que ya digo que de cualquier modo no es recomendable. Aquí mucho te dicen que claro que las redes Mesh tienes conexión siempre. Otra mentira. Las redes Mesh, al igual que cualquier AP/Repetidor compatible, puede usar los estándares WIFI 802.11r/v/k, los cuales si tu dispositivo es igualmente compatible, permiten lo que llamamos asistencia en roaming, en esencia facilitar el tránsito de una red a otra si se dan ciertas circunstancias, de forma que se hace más rápido, pero desconexión claro que existe. La única forma de que no existiese dicha desconexión, sería que el dispositivo WIFI final fuese doble banda simultánea y se conectase siempre que pudiese a más de una red WIFI diferente, para cuando una decayese seguir con la otra. Pero esto no es magia de las redes Mesh, repito, cualquier AP/Repetidor con dichos estándares lo hace también, incluso sin esos estándares, muchos dispositivos WIFI finales lo pueden hacer por ellos mismos.

En lo tocante a Filtrado MAC,  ni lo intentes. Pero no porque no se pueda hacer, sino porque no vale absolutamente para nada. Solo te puede dar la falsa sensación de seguridad, y encima tener que invertir tiempo en ello. Un filtrado MAC se evade en 5 segundos. Cualquier individuo que en un momento dado pudiese tener interés en colarse en tu red WIFI, te aseguro que sabe saltarlo. Causa más mal que bien, porque uno puede pensar que eso añade una capa de seguridad, cuando no es así, y no hacer realmente las cosas que si son importantes.

-------------

Así que lo ideal sería tener en todo caso un AP allí donde se requiera, conectado como es lógico por cable al Router. Si por cualquier razón hiciese falta otro aun más lejos, un AP está en Bridge, con lo que ese otro AP se podría conectar sin ningún problema al anterior por cable también, y así eliminar cualquier enlace WIFI entre ellos, lo cual mejora enormemente la red WIFI. Se podría hacer con repetidores, pero aun cuando la potencia de señal entre ellos fuese maravillosa, estaría a años luz de tener el mismo rendimiento y fiabilidad.

Al margen de eso, las prestaciones de los AP las que uno necesita o quiera, la única cosa a tener en cuenta es que soporten IGMP Snooping, al menos a nivel de Switch. Quitando eso los que sean

Una idea sería la que comentaba al principio.

Otra, que no sé si se puede, sería encadenar tres routers, dos de ellos como punto de acceso.

Primero el de movistar, tal cual está, después un segundo router como punto de acceso, y después un tercer router (conectado al segundo router) también como punto de acceso, toda esa red cableada.

No sé si se podría hacer con más de un punto de acceso.

Entonces, se tendrían 3 redes wifi, gestionando al final todos los dispositivos que se vayan conectando a la red, ya sea por cable o por wifi, el router de movistar.

Haciéndolo así, teniendo un router como punto de acceso, se puede configurar el filtrado mac en wifi para aceptar o rechazar solamente las mac filtradas?

Se tendría que configurar el filtro mac en cada router y ya estaría.

Lo malo, es que se tendrían tres redes wifi independientes, teniendo en cuenta los dispositivos que se conecten a ellas, habría que desmarcar la opción de conectarse automáticamente a las redes guardadas, no sea que se detecten dos de las wifis y haya algún conflicto.

Se podría mejorar la red de esta manera?

Sería más simple para hacerlo, pero menos práctico, si al final funcionaría sin problemas, habría que tenerlo en cuenta.

Gracias

Saludos

Hola APMNNS

A nivel de poner el Modo Bridge en este tipo de equipo, en este enlace puedes encontrar más información. En todo caso, para este tipo de configuraciones avanzadas no disponemos de más datos, pero dejamos el hilo abierto por si cualquier miembro de la Comunidad, a raíz de su experiencia, te puede facilitar más información al respecto.

Un saludo.

Fernando.