Dlaczego lepiej korzystać z własnych routerów a nie sprzętu operatora

Na przykładzie urządzeń udostępnionych przez TVK Toya ( i być może innych małych operatorów TVK)

[starypryk]

To niezłe wiarygodne źródło ( ͡° ͜ʖ ͡°)

[sexlord]

@starypryk: xD w dobre darmowego ssl na stronie od letscrypt.... ehhh

[netmaniak]

@kepak: Mając stronę bez SSL na której się reklamujesz :
"Oferuję usługi Konfiguracji sieci firmowej, konfiguracji serwerów, urządzeń sieciowych, komputerów.,zapewnienie bezpieczeństwa sieci oraz doradztwo." to jesteś tak wiarygodny jak minister Szumowski w temacie pandemii.

[ostatni_i_sprawiedliwy]

Router od operatora powinien robić wyłącznie za "media converter" (bez używania ich WiFi itp) i być traktowany jako część WAN.
Każdy powinien mieć swój router z NAT i dopiero za nim access point z WiFi. inaczej ISP jest w stanie wstrzyknąć wam do sieci każdą zewnętrzną maszynę, mieć dostęp do waszych haseł WiFi i każdego hosta w waszej sieci.
Ja tam oddzielam się od sprzętu ISP własnym routerem z NAT i firewallem.I

[krzywy_kanister]

@poradnia_okultystyczna: No nie do konca, tak jak napisales inea dostarcza ONT z routerami ktore maja wylaczone porty (pozostaje wlaczaja chyba do multirooma), jednak tez maja sporo kablowek czy jesli na sieci Inea zamowisz uslugeo od Orange czy T-Mobile dostaniesz golego ONT i dopiero za tym router wlasnie od Orange/Tmobile.

[thewickerman88]

Moj operator nie daje routerów, trzeba mieć własny i tyle.

[FLAC]

@thewickerman88: no i to jest najlepsze rozwiązanie. Operator niech daje tylko konwerter GPON a potem na miedzi już podłączasz się sam do czego chcesz.

[FLAC]

@WstretnyOwsik: ale do czego ci VLAN przy normalnym połączeniu pppoe?

[hunteroza]

Troche z czapki ta Toya ma konfiguracje, nie spotkalem sie nigdy z czyms takim w UPC, Supermedia, Metro Internet, Orange. Mam router operatora, ale w srodku siec wewnetrzna, drukarka smiga po wifi ladnie, jedyna opcja zeby zmienic router to lepsze bezpieczenstwo, ale ten dany mi domyslnie naprawde jest niezly

[PochlaniaczWilgoci]

Nie wiem czy Toya ma jeszcze te memowe routery colorfon czy jakoś tak. Hasła do Wi-fi nie szło zmienić, hasłem było 8 ostatnich znaków adresu MAC routera czyli szło się dostać dzięki najprostszej apce do śledzenia sieci wifi, po otwarciu strony konfiguracyjnej hasło admina to było uwaga mtvk+cyfry z adresu MAC xd Mało tego szło wyłączyć tunelowanie i w wyszukiwarce windowsowej listowały się jakieś serwery toyi z Mysłowic i łodzi, na kilku

[fujiyama]

Router za dowolnym urządzeniem dostawcy to raczej oczywistość. I to nie z powodu kulawych funkcji dostaczonego pudełka tylko zwiększenie ryzyka kontroli lub nawet włamu przez takie urządzenie.

Zdalna aktualizacja firmware? Proszę bardzo.
Ile ma Pan/Pani podłączonych komputerów do sieci? Już patrzę...itd.
A może DNS panu zmienimy...

Dochodzi do tego jeszcze ryzyko wykorzystywania publicznego adresu IP od dostawcy gdzie może się tam władować losowy haxxor z sieci.

[radmin2010]

Router za dowolnym urządzeniem dostawcy to raczej oczywistość. I to nie z powodu kulawych funkcji dostaczonego pudełka tylko zwiększenie ryzyka kontroli lub nawet włamu przez takie urządzenie.

Zdalna aktualizacja firmware? Proszę bardzo.

Ile ma Pan/Pani podłączonych komputerów do sieci? Już patrzę...itd.

A może DNS panu zmienimy...

Dochodzi do tego jeszcze ryzyko wykorzystywania publicznego adresu IP od dostawcy gdzie może się tam władować losowy haxxor z sieci.

[space_needle]

Toya ma jeszcze jeden ciekawy problem. Wszystkie hasła na tych domyślnych routerach z sieciami "toya1234567890" itp, używają zawsze haseł o stalej długości (8) i składające się zawsze z samych cyfr. Po przechwyceniu handshake`a sprawdzenie słownika z takimi hasłami to jakieś 10 minut na przeciętnym GPU. Kolega mi mówił, że dzięki temu ma internet gdziekolwiek w Łodzi jest. ( ͡° ͜ʖ ͡°)

[m.....y]

Pracuje u lokalnego ISP i dajemy Dasany i jest dostęp do routera ograniczony tylko adresacja ip, firewall oraz WiFi, lub dajemy modem światłowodowy + własny router albo wykupuje klient od nas router. Przykładowo jakbyśmy dawali adminy jak p------i to dział techniczny by odwiedził Choroszcz nogami do przodu.

[majwsik]

Ja to nawet nie mam dostępu do ustawień routera dostarczonego przez mojego dostawcę. Jakbym chciał sobie zmienić nazwę sieci WiFi czy hasło do niej to muszę przez formularz w BOK. Cała konfiguracja odbywa się tylko zdalnie i przez operatora.
Dlatego mam do tego routera podłączony kablem drugi, który obsługuje wszystkie urządzenia w domu i mogę sobie w nim ustawiać co chcę i bez łaski.