АДСЛ модемы - какой лучше

[vvp]

Сообщение от Dolphin

0. Нельзя подключить больше одного компьютера. 1. Нагрузка на центральный процессор, т.к. своего там нет. 2. Необходимы драйверы, проблемы с линуксом и маком, в винде - глюки виртуальной сетевухи. 3. Настройки хранятся не в модеме, а в винде - ненадежно и могут пассворд угнать. 4. Если проблемы с качеством линии и долго коннектится, роутер можно оставить включенным, а usb-поделие выключится вместе с компьютером. 5. Невозможность перезагрузить зависший модем без его выдергивания. 6. Тянет питание с матери. 7. Если суровый телефонист подаст в линию 220 или 380, модем гарантированно спалит материнскую плату и блок питания, ибо оптопары на usb не ставят.

оценил преимущества, +1

роутер как я понимаю это маршрутизатор, который помогает пользоваться нетом на двух и более компах.

Зависит ли от роутера (конкретной модели модема) возможное кол-во подключённых компов к инету?

И ещё пару вопросов:

1. Нужна ли сетевая карта если я хочу использовать инет на двух и более компах с помощью такого вот блокпитательного модема с роутером ? Или возможен обмен информации и без сетевой карты?

2. Если использовать инет скажем на двух компах, то как быть относительно безопасности? Как сделать безопасный канал передачи данных? Достаточно ли наличие KIS и OUTPOST FIREWALL на обоих компах?


Прокурил всю тему, ненашёл рецепта на лучший модем для дома в районе 50K - 100K сумов.
Делитесь только конфигурациями, и все модели оспариваете тут же, ясное дело что модемы от $100 и выше могут быть самыми лучшими. Хотелось бы услышать рекомендации на универсальный модем для дома в районе 50K - 100K сумов с навоинскими реалиями.

Спасибо

[Azizbek Shavkatov]

Ищется замена для Dlink 2640U, т.е. что бы было ADSL+WiFi, и возможность двух соединений на одном vpi/vci. Будет работать круглосуточно. Кто что посоветует? Чтобы цена тоже не кусалась :=)

Присматриваюсь к TP-LINK TD-W8960N.

[JackDaniels]

Прошу прощения у администрации за размер картинки, но она в Тасиксе и весит всего 140 кб, думаю многим будет полезно, убил некоторое время на «рисование» схемки.

Разные виды линков (в ответ на множественные вопросы в теме…)

[JackDaniels]

Сообщение от vvp

2. Если использовать инет скажем на двух компах, то как быть относительно безопасности? Как сделать безопасный канал передачи данных? Достаточно ли наличие KIS и OUTPOST FIREWALL на обоих компах?

Безопасный?
От кого и что защищаем?
Если вас будут «ломать» из локалки, то есть ваш комп — это одно…
А вот если хотим чтобы не перехватывали трафик (не видели что мы делаем в инете), то это совсем другое, фаирволы тут не помогают.
Или речь о том, чтобы не было взлома из вне?

Вопрос — Какая такая _мегасекретная_ информация у вас на компьютере, что кто-то будет взламывать ваш комп из под NAT-а, при том, что наверняка у вас динамический адрес и PPP-авторизация (то есть до провайдера у вас VPN поднят…)

[vvp]

Сообщение от RHD

Безопасный? От кого и что защищаем? Если вас будут «ломать» из локалки, то есть ваш комп — это одно… А вот если хотим чтобы не перехватывали трафик (не видели что мы делаем в инете), то это совсем другое, фаирволы тут не помогают. Или речь о том, чтобы не было взлома из вне?

Локалка физически в безопасности, а вот как предохранить локалку от взлома из вне (чисто виртуально).
Кроме провайдера вроде никто не сможет перехватить трафик, или я ошибаюсь?

Сообщение от RHD

Вопрос — Какая такая _мегасекретная_ информация у вас на компьютере, что кто-то будет взламывать ваш комп из под NAT-а, при том, что наверняка у вас динамический адрес и PPP-авторизация (то есть до провайдера у вас VPN поднят…)

Информация не "мегасекретная", но информация есть информация, и её нужно беречь от посторонних. И я не собираюсь делать из своей локалки Г@&но хост.

P.S У TPS вроде даётся статический ИП, как быть в этом случае?

- Я просто довольно долгое время пользуюсь просто USB ADSL на одном компе, и вообще не в курсе как быть в случае локальной сети подключённой к инету, как защитить свою локалку в том числе.

[JackDaniels]

Сообщение от vvp

Локалка физически в безопасности, а вот как предохранить локалку от взлома из вне (чисто виртуально).

Ну тут многое зависит от того, что увас является пограничным устройством.

Если Модем-Роутер, то ваша локалка в безопасности, ведь в модемах стоит фактически маленький Линукс и все порты закрыты, а сеть находится за NAT-ом (адреса транслируются в сеть провайдера), так что, риск минимален, точнее его вообще нет, если сам пользователь не включает на модеме удаленное управление и не транслирует порты на один или несколько компьютеров.

Сообщение от vvp

Кроме провайдера вроде никто не сможет перехватить трафик, или я ошибаюсь?

В локалке — могут ваши соседи, вне локалки — только провайдер, хотя ему не нужно «перехватывать», ваш трафик и так идет через его роутер.

Сообщение от vvp

Информация не "мегасекретная", но информация есть информация, и её нужно беречь от посторонних. И я не собираюсь делать из своей локалки Г@&но хост.

Самого фаирвола Виндоуса вполне достаточно, ставить еще что-то — чистой воды паранойя.

Сообщение от vvp

У TPS вроде даётся статический ИП, как быть в этом случае?

Статика — это хорошо, на самом деле, ведь это дает Вам большую гибкость для написаний правил на вашем роутере/фаирволе.

Сообщение от vvp

Я просто довольно долгое время пользуюсь просто USB ADSL на одном компе, и вообще не в курсе как быть в случае локальной сети подключённой к инету, как защитить свою локалку в том числе.

Самый слабый, с точки зрения сетевой безопасности способ — подключить к Виндоус USB-модем.

Самый «правильный» иметь какой либо роутер (модем, отдельное устройство) между компьютером м провайдером.

Во-первых, злоумышленнику нужно сначала сломать роутер (а это не просто, ведь на нем ни кто левого софта запускать не будет.) ну а Линукс-бейсед системы не так просто ломаются, тем более когда все способы доступа отключены.

Во-вторых, когда вы находитесь за NAT, то сети в Мире незнаю даже ваши локальные адреса, об этом знает только ваш Роутер, ну и незная что за ним, сложно что-то сломать.

[vvp]

Сообщение от RHD

В локалке — могут ваши соседи, вне локалки — только провайдер, хотя ему не нужно «перехватывать», ваш трафик и так идет через его роутер.

А если модем роутер без Wi-FI? Тоже могут? И даже если с вай фай то там наверно можно поставить ограничения скажем только на один конкретный девайс, который будет сидеть на WI-FI, или вообще отключить WI-FI для безопасности?

[Timurline]

Приобрел тп линк 8817, на Трендчипе, который пддерживает даже трайп плэй, вот только интересно - что значит в его названии БЕСПРОВОДНОЙ маршрутизатор? вроде на вай фай и ничего подобного там нет.

[JackDaniels]

Сообщение от vvp

А если модем роутер без Wi-FI? Тоже могут? И даже если с вай фай то там наверно можно поставить ограничения скажем только на один конкретный девайс, который будет сидеть на WI-FI, или вообще отключить WI-FI для безопасности?

Когда я говорю «соседи в вашей локалке», то это значит, что это те, кто имеют к ней доступ, не важно по средствам чего, WiFi, Ethernet и так далее, это просто варианты транспорта, хоть E1 потоком соедините удаленные компьютеры, но они все равно будут в вашей локалке.

Другое дело, когда у вас WiFi-сеть и кто-то хочет в нее залезть не имея на это прав — вот тут сначала нужно обсудить стойкость шифрования и прочие вещи отвечающие за безопасность доступа К сети, а не безопасность Внутри сети.

Вещи ну совершенно разные и выходят за рамки этого топика.

[JackDaniels]

Сообщение от Timurline

Приобрел тп линк 8817, на Трендчипе, который пддерживает даже трайп плэй, вот только интересно - что значит в его названии БЕСПРОВОДНОЙ маршрутизатор? вроде на вай фай и ничего подобного там нет.

Вот: http://www.tp-link.com/products/prod...odel=TD%2D8817 ADSL2/2+ Ethernet/USB Modem Router

А вот что он может —

• Access a high-speed DSL Internet connection
• Up to 24Mbps downstream speed
• Supports Annex M, which can double upstream data rates
• Connect your computer using Ethernet or USB
• QoS prioritization based on ToS, DSCP, service type or 802.1p
• Triple Active Firewalls: SPI, NAT and Packet Filter
• Supports DHCP, Universal Plug-and-Play (UPnP), and includes a user-friendly Setup Wizard which takes you through configuring your network, step by step
• Administer and Upgrade the Router Remotely over the Internet

Ничего беспроводного в нем нет.
Может моделью ошиблись?