Configuración óptima Tp-Link Wifi Mesh Deco P9 + HGU

[HaydenBarlow]

Hola a todos.

Recientemente he adquirido el Wifi Mesh Deco P9 y lo he conectado al router de HGU y quisiera saber si lo he configurado de la forma más óptima o si habría otras posibilidades mejores.  ACLARACIÓN: Deco P9 es el nombre del producto de Tp-link, no es un decodificador.

Lo he configurado de la siguiente forma:

• Deco principal en modo Router conectado al router HGU de movistar por cable. La red del Deco es 192.168.68.x, mientras que la del HGU es 192.168.1.x. El Deco toma la ip 192.168.68.1, mientras que el el HGU tiene la 192.168.1.1.
• Conecto todos mis dispositivos a la nueva wifi montada a partir del Deco. Obviamente, todos adquieren direcciones del tipo 192.168.68.x.
• Como en algunos tengo que redirigir puertos, desactivo todos los puertos que tenía redireccionados en el HGU y activo DMZ a la dirección del router Deco en el rango del HGU. Luego, activo la redirección de puertos del Deco hacia los dispositivos que me interesan.
• En lugar de esto he comprobado que si hago primero la redirección en el HGU hacia el Deco y luego desde el Deco al dispositivo, tambien funciona. Pero me resulta más cómodo activar DMZ en el HGU hacia el Deco porqué así sólo tengo que redireccionar puertos en el Deco y, además, uPnP funciona en los dispositivos conectados al Deco. Algo que sin DMZ, no.

¿Qué os parece?

¿Sería mejor, que ya puestos, configurase el HGU como monopuesto?. No he querido hacerlo porqué así tengo la posibilidad de reconectar los dispositivos al HGU en cualquier momento si algo falla en el la Wifi Mesh.

¿Sería mejor configurar el Deco como Punto de Acceso?. He preferido no hacerlo porque, de esta forma, toda la gestión la hace el Deco, incluyendo el NAT, en lugar del HGU, el cual últimamente no me daba confianza a la hora de gestionar la veintena de dispositivos que tengo conectados a él.

Muchas gracias!

[Técnico-Movistar]

Hola @HaydenBarlow

Te damos la bienvenida a la Comunidad Movistar.

Nosotros no damos soporte sobre equipos que no estén validados por Movistar, si te recomendaría que lo redireccionaras del HGU al Deco p9 y de este a los dispositivos que vayas a conectar.

De todas formas dejamos el hilo abierto por si hay algún otro usuario con este dispositivo que te pueda ayudar.
 

Un saludo.

Luis.

[HaydenBarlow]

Muchas gracias, Luís.

A ver si algun otro usuario da su opinión.

De todas formas, ¿Quieres decir que en lugar de activar DMZ del HGU al P9, rediccionarias los puertos uno a uno?

Muchas gracias.

[Técnico-Movistar]

Buenas noches @HaydenBarlow,

Nos comunicamos ya que hemos dejado el hilo abierto para comprobar si se producía alguna aportación de ayuda que pudiera ampliar la nuestra unos días pero vemos que no se ha llevado a cabo, lo lamentamos por nuestra parte no disponemos de mas datos al respecto para poderte ayudar.

No obstante si crees que la información aportada ha sido de ayuda,te agradeceríamos que en el hilo que has abierto, pulsases en el botón“Aceptar como solución” del post en el que se te ha resuelto tu caso.Es importante que consten resueltos ya que así se hacen visibles para consultas que puedan tener otros usuarios y les puedan ser de ayuda.

Muchas gracias, un saludo

Irene

[Theliel]

Buenas @HaydenBarlow 

Tu entorno es altamente ineficiente en muchos puntos.

Por un lado, soy un enemigo de las redes Mesh, uno de los muchos "inventos" actuales para vender, cuando no es algo ni nuevo, ni mágico, ni necesario. Las redes Mesh existen desde hace muchísimo tiempo, es cierto que hace unos años que se establecieron protocolos estándares para ello, cosa muy positiva, mejor un estándar que no lo que quiera hacer cada fabricante.

En cualquier caso, una red Mesh es sólo de utilidad cuando queremos cubrir una amplia zona, no una casa. Por ejemplo, un hotel grande, un centro de convenciones o centro comercial... cosas así.  Un nodo Mesh no es más que otro dispositivo WIFI que se conecta a otros nodos mesh o al principal y en sí mismo emite WIFI. Esto hace que en un espacio muy grande pueda ser más beneficioso que perjudicial, pero en entornos domésticos lo que hace es generar una cantidad enorme de interferencias tanto para tus vecinos como para ti mismo. Pero es la moda y te lo quieren vender todos. Si recordamos además el tráfico Multicast con Movistar... en fin, en lo personal, repito, una caga** grande.

Si existe realmente una necesidad de ampliar la cobertura, el paso a elegir es un AP y conectado por cable al Router, nada de repetidores, y además con nombres de red bien diferentes. Si el AP tiene opciones de Roaming (o el Router principal) mejor que mejor, para tirar a los clientes de una red y obligarles a conectarse a la otra.

Otros aducen a que la red Mesh es necesaria pq tienen muchos dispositivos... otro error, por la misma razón lo más adecuado, barato, estable, rendimiento... es un AP, o incluso 2 si hiciesen falta.

---------------------

Ese es tu primer problema como digo, ahora vamos con el segundo, vamos a obviar totalmente que sea una red Mesh y vamos a suponer que es un Router/AP más.

Lo estás configurando como Router, ergo cualquier equipo conectado a él estará en doble NAT. Esto es un infierno en redes domésticas. En tu caso lo intentas sortear con DMZ, pero es que DMZ en sí mismo es otro problema enorme de seguridad. Intentas solucionar un problema de doble NAT (que es el 99% totalmente desaconsejable desde un principio) con otra "técnica" que es altamente desaconsejable siempre, el 100% de las veces.

En el caso teórico que doble NAT fuese realmente lo que se quiere para independizar dos redes totalmente diferentes, el modo a seguir sería reconfigurar ambos Router para que al menos el tráfico fluyese adecuadamente entre ambos, lo que requeriría un par de rutas manuales y enmascaramiento cuando el tráfico se subiese, y por supuesto para conexiones entrantes desde el exterior, en caso de tener un servidor en la red del Deco, doble apertura.

Y decía en caso teórico de  doble NAT, porque el Deco jamás tendría que estar configurado como Router. Dices que así NAT lo gestionaría el Deco... no te equivoques, el HGU sigue haciendo NAT, es más, el peso más importante de NAT sigue siendo el HGU, que es quien saca el tráfico hacia fuera. Son todo problemas.

Yo me replantearía lo de la red Mesh. Si eso ya no es una opción, como AP. Si ya de por sí tienes los problemas que tienes, si configuras el Deco como único Router y el HGU en semi-bridge, puedes acabar con otros posibles problemas en los que verte con las manos atadas, que solo dependiendo del acceso y configuración manual que te permita el Deco podrías solventar, sobre todo debido a la TV, el tráfico Internet no sería mayor problema y es trivial. Pero para la TV sería necesario por ejemplo asignación de Rutas manuales, enmascaramientos, IGMP Snooping y proxy (imperativo), servidor condicional DNS...

[Técnico-Movistar]

Buenas tardes @HaydenBarlow,

Nos comunicamos ya que vemos que @Theliel te ha aportado información detallada al caso y le agradecemos por ello, esperamos que haya resultado de ayuda al respecto de tu consulta.

Al no recibir mas respuesta o información por tu parte y haber recibido aportes al respecto, procedemos a cerrar el hilo. No obstante recuerda que cualquier duda o consulta quedamos a tu disposición.

Muchas gracias, un saludo

Irene