Bridges en routers (447)

Een router verdeelt verkeer tussen twee verschillende netwerken. Hij koppelt je lokale netwerk aan een externe internetverbinding of afzonderlijke bedrijfsverbinding. Een bridge verbindt juist twee netwerkdelen op hetzelfde ethernetniveau met elkaar. Dat verschil bepaalt welke aansluitingen, DHCP-instellingen en beveiligingsregels je thuis of op kantoor nodig hebt. Voor internetdeling thuis is een router meestal logischer dan een bridge omdat alle apparaten dan via één uitgang verbinding maken.

Een draadloze router voegt wifi toe aan die netwerktaak. Dat scheelt losse apparatuur. Controleer wel welke functie je huidige modem al uitvoert. Een modem kan de internetverbinding beëindigen terwijl de router adressen uitdeelt en regels toepast binnen je eigen netwerk. Gebruik je al een modemrouter dan voorkom je dubbele routering door één apparaat als toegangspunt of bridge in te stellen.

Dubbele NAT veroorzaakt soms problemen bij games, thuiswerken of extern beheer. Daarom is één apparaat als hoofdrouter meestal duidelijker voor dagelijks beheer, omdat je instellingen en foutzoeken op één plek houdt.

Wifi-dekking vraagt om meer dan een snelle internetverbinding. Een snelle aansluiting helpt niet als muren het radiosignaal verzwakken. Plaats de zender daarom centraal en zo vrij mogelijk. Betonnen vloeren en metalen kasten dempen bereik merkbaar. Voor meerdere verdiepingen werkt een apart toegangspunt vaak beter, omdat je het dichter bij de gebruikte apparaten plaatst.

Met draadloze toegangspunten breid je wifi uit zonder de routerfunctie opnieuw in te richten. Een toegangspunt geeft apparaten een wifi-signaal op je bestaande netwerk. Dezelfde netwerknaam en beveiligingsmethode maken wisselen tussen punten overzichtelijker. Een meshset regelt onderlinge verbindingen vaak zelf, terwijl losse toegangspunten meer plaatsingsvrijheid bieden wanneer je kabels naar strategische plekken in een groot huis of kantoor zonder omwegen kunt aanleggen. Bekabelde verbinding tussen punten levert doorgaans stabielere capaciteit dan een draadloze verbinding tussen diezelfde punten.

Let ook op de gebruikte wifi-generatie en beschikbare frequentiebanden. Nieuwere standaarden verwerken meer gelijktijdige apparaten, terwijl je eindapparaten mede bepalen welke snelheid thuis haalbaar blijft. Dat voorkomt teleurstelling.

Bekabelde verbindingen geven vaste apparaten vaak meer rust. Ethernet is geschikt voor werkplekken, televisies, vaste toegangspunten en PoE-apparatuur. De poortsnelheid begrenst daarbij de maximale doorvoer per aansluiting. Fast Ethernet haalt maximaal 100 Mb/s, terwijl gigabit ethernet tot 1 Gb/s gaat. Voor snelle opslag of meerdere gebruikers kan 2,5GbE voordeel geven, mits elke schakel in het pad die snelheid ondersteunt.

Een netwerkbridge koppelt twee ethernetsegmenten wanneer je één netwerk over afstand wilt voortzetten. Dat is nuttig. Zo voorkom je een extra routed netwerk met eigen adressen. Controleer de aansluiting aan beide kanten voordat je een bridge kiest. Kies aan beide kanten dezelfde snelheid, want een 2,5GbE-poort levert geen hogere doorvoer wanneer kabel, switch of tegenpartij op 1GbE blijft.

Bij een draadloze bridge tussen gebouwen bepalen obstakels, afstand en storingsbronnen de capaciteit sterker dan de opgegeven wifi-snelheid, ook wanneer beide apparaten moderne standaarden aan weerszijden van de verbinding ondersteunen. Plaats antennes vrij.

Beveiliging begint met een router die je kunt beheren. Wijzig het standaardwachtwoord direct na de installatie. Installeer firmware-updates zodra de fabrikant ze beschikbaar stelt. Updates dichten bekende zwakke plekken en verbeteren soms de samenwerking met nieuwere apparaten. Een gastnetwerk houdt bezoekers gescheiden van je eigen apparaten, zodat gedeelde wifi minder toegang geeft tot bestanden en slimme apparatuur.

Voor bellen via internet is een VoIP gateway of router bedoeld. Zo'n apparaat zet telefonieverkeer om en kan prioriteit geven aan gesprekken. Die prioriteit heet Quality of Service, vaak afgekort als QoS. QoS helpt vooral wanneer videobellen, uploads en telefonie dezelfde verbinding gebruiken. Controleer vooraf welke telefoonaansluiting en aanbieder je gebruikt.

Beheer op afstand helpt bij een tweede locatie en vraagt om sterke wachtwoorden, actuele firmware plus een beveiligde beheermethode. Schakel beheer vanaf internet alleen tijdelijk in, omdat een open beheerpaneel extra risico geeft bij achterstallige updates of toegangsregels op het apparaat zelf. Een VLAN scheidt apparaten logisch binnen dezelfde bekabeling. Voor vaste bedrijfsregels passen netwerkbeveiliging en firewallapparaten soms beter dan extra routerfuncties.