Får bara 2 IP-adresser av Bahnhof med kabel från CPE/mediaomvandlare

Det märks vilka som sitter på mobiler, det är ingen som orkar skriva mer än en rad på språng. Säkerhet är väl den enda, främsta och viktigaste aspekten. Du behöver inte fler ursäkter till att inte ansluta dina saker direkt på Internet. Såvida inte leverantören använder CGNAT, men då är du likväl exponerad till samtliga som är innanför CGNAT-delen.

Jag kan påminna om det skönaste intrånget jag lästa om, där ett hotells hela system togs över av hackare. Vägen in var via hotellets akvarium(!), där ett externt företag fått access till att styra akvareipumpen remote. Så det spelar ingen roll hur mycket du uppdaterar din dator, hur är det med dina andra enheter? Som hacker så angriper man inte för stunden, utan man samlar på sig intrångsvägar tills en zero-day blir känd. Då slår man till! Det hela kan då automatiseras så att en bakväg installeras på alla system som kan nås. sen kan man i lugn och ro göra som man vill under ett par dygn.

De är långt ifrån ensamma om detta numera, tyvärr. Förutom stora gamla ISP:er (Telia, Telenor, Tele2, etc.) samt de ISP:er som ägs av dessa (Ownit, Halebop (?), etc.) är det få ISP:er som har tillräckligt med IPv4-adresser. Därför kör de numera med CGNAT som standard och tar sedan antingen betalt för publik IPv4 eller kräver åtminstone att man aktivt beställer det (då max 1).

Standard hos Bahnhof är 0 publika IPv4-adresser, annat än om man bor i en BRF som avtalat till sig att alla medlemmar ska få en publik IPv4 som standard.

Ja, det tar inte speciellt lång tid att skanna av hela IPv4-internet med verktyg som så masscan. Det finns också som du säger gott om bottar som konstant skannar IPv4-delen av internet efter sårbara system att utnyttja, samt också en rad ner legitima tjänster som skannar och presenterar statistik etc. (Shodan, Censys, m.fl.). Loggarna brukar krylla av attackförsök så fort man sätter upp en publik tjänst.

Låter som att de kanske också behöver en router?

Den typen av enklare icke-managerade switchar som nämndes brukar finnas i varianter med 5, 8, 16, 24, 32 och 48 portar. Routrar för konsumentmarknaden brukar aldrig ha mer än 4 LAN-portar i vad som i praktiken är en integrerad switch, så att behöva en extra switch är ganska vanligt om man vill ansluta trådade enheter.

Tror att du missförstod mig. Att de har fler publika IP-adresser är totalt irrelevant. Det är oansvarigt att koppla in saker så och bör absolut undvikas.

Det bästa vore att sätta en router i närheten av mediaomvandlaren och ansluta kablarna dit, och sedan en kabel mellan routern och mediaomvandlaren.

Det var inte jag som skrev inlägget, men jag kan svara ändå.

Man ska inte ha något annat förutom router och eventuell IPTV ansluten till tjänstefördelaren. Du skriver att du har haft fler enheter anslutna, vilket innebär att du har gjort fel.

Du gör rätt genom att endast ansluta routern till tjänstefördelaren. Ingenting annat - förutom om du kör IPTV, då ansluter du denna också.

Allt annat ska vara anslutet till routern. Då har du gjort om och gjort rätt.

**Inte läst ovanstående svar till dig, så ber om ursäkt om du redan fått svar**

Enda enheterna som ska sitta i mediaomvandlaren är Router + Eventuell TV-Box (Av VLAN-skäl beroende på leverantör)

Du kan såklart köra WiFI om du inte har möjlighet att dra kabel till routern, alternativt om du bara behöver ett fåtal portar så finns det ju switchar 5-8portars för några enstaka hundralappar.

Det där är ju väldigt intressant faktiskt, att installatören rekommenderade det. Om de ger dåliga rekommendationer är det ju inte konstigt att det blir "fel" ibland.

Hur ser din mediaomvandlare ut? Kan det möjligen finnas en router där också tro, som ni hittills bara inte har använt på grund av att instruktionerna var otydliga?

Den Netgear-switchen är en klassiker som funnits länge och som brukar fungera problemfritt väldigt länge. Finns därför även ofta att hitta billigt begagnade om man vill. Köpte 3 st för 50 kr/styck för några år sedan som rullat på sedan dess.

TP-Link har en motsvarande modell som ser nästan identisk ut också, men Netgear-modellen du fick länkad tidigare har jag mer personlig erfarenhet av. Den säljs även under namnet GS305, som förutom färgen och garantin i princip är samma. Tror dock att GS105 är det bättre valet där, och den är även billigare. Behöver du mer än 4 portar (plus uplink) så heter modellen med 8-portar GS108.

Ok, ja det var inte någon fantastisk rekommendation tyvärr. Vet inte var de fick det ifrån. Kommer inte heller fungera i praktiken för de flesta numera, som du redan märkt.

Trevlig helg!