Consiglio rete per casa nuova e router wifi + 4G

[lamalta]

Ciao a tutti.
fra un paio di settimane andrò a vivere in una nuova casa, disposta su due piani. Dovrei avere collegamento ADSL con Tim ed il loro modem scolapasta plus (credo).
In casa avrò un sacco di periferiche connesse e per questo pensavo di creare 2 reti distinte.

Rete Wifi 1, con modem tim al piano terra
Elettrodomestici vari
Riscaldamento
Varie di domotica conesse via wifi


Rete 2 - Cablata e wifi, router da comprare e connettere in cascata al Tim, al piano 1°

Connessioni via cavo:
impianto allarme
Nas
Telecamera di sicurezza (o la collego al modem tim direttamente?)
PC
Stampante

Connessioni wifi:
Pc portatile e telefoni quando siamo in casa

Che dite? Può avere senso?
Come router wifi da acquistare, prenderei qualcosa che supporti anche LTE come backup (via sim integrata o chiavetta), dato che c'è l'allarme collegato (e ci sarà un UPS, se dovesse mancare la luce e la linea telefonica).
Cosa mi consigliate? Ho visto dei DLINK ma hanno solo rete 100 Mbit...

Grazie mille!

[san80d]

che intendi per reti distinte e perché le vuoi fare?

[lamalta]

2 router in cascata, con due sottoreti diverse.
Volevo farlo perchè nella mia ignoranza tenere separate le periferiche che chevono essere accessibili da fuori (elettrodomestici security cam etc) dalla rete interna (nas pc etc) mi dà un'idea di maggiore sicurezza. Ma potrei sbagliarmi

[lamalta]

nessuno sa darmi un consiglio?

[lamalta]

[King_Of_Kings_21]

Invece di avere due router separati ti basta usare un router con due VLAN, e poi bloccare il traffico fra di loro. La configurazione che farei io è la seguente:

1. Modem-router Tim - usato solo come modem, con RJ11 dell'ADSL in entrata.
2. Modem-router 4G (o anche solo modem se esistono) - usato solo come modem.
3. Router puro con supporto doppio WAN e VLAN. WAN0 per Tim e WAN1 per 4G.
4. Switch con supporto VLAN, numero di porte basato su quante te ne servono. Minimo due per separare le reti.
5. Due AP, uno per piano.

Dal router crei due VLAN, ad esempio 10 e 20, e poi disabiliti il traffico fra la LAN non sicura (quella casalinga) e tutte le altre VLAN (se ne hai solo una per la domotica, solo verso quella). Tagghi lo switch con le VLAN 10 e 20, poi sullo switch assegni le VLAN alle porte che vuoi. Ad esempio alla porta eth1 colleghi l'AP del piano terra e tagghi la porta con la VLAN 10. Alla porta eth2 assegni la VLAN 20 e colleghi un cavo che va al piano di sopra, dove piazzi un altro switch (questo volendo stupido, non 'intelligente' come quello del piano di sotto). A questo switch colleghi il secondo AP e tutti i tuoi dispositivi cablati.

[lamalta]

Originariamente inviato da King_Of_Kings_21

Invece di avere due router separati ti basta usare un router con due VLAN, e poi bloccare il traffico fra di loro. La configurazione che farei io è la seguente:

[cut]

Rispolvero questo vecchio thread per ringraziare King_Of_Kings_21 :
quando lessi il messaggio non capii nulla... ma ora dopo 2 anni di 2 router in cascata e tanti casini sono passato ad UNIFI.
USG+Switch gestiti+2 AP. Ho creato le VLAN e le varie regole firewall, funziona tutto a meraviglia!