Espansione segnale internet AP inaccessibile

[gablele72]

Buongiorno

Ho una casa in montagna dove l'unico modo per avere la connessione è quelle di connettersi in WIFI al Router Modem del custode nella sala comune condominiale (ovviamente tutti i condomini hanno User e Password).

La mia abitazione è troppo lontana e quindi non ricevo il segnale.

Il custode non può spostare il modem, né può mettere una antenna esterna.

Unica soluzione cercare autonomamente di far arrivare il segnale a casa con un vincolo: non posso connettere apparati personali a nessuna presa condominiale.


La mia richiesta:

Come posso fare?

È possibile una rete di questo tipo?


AP sorgente (portiere)

Poi metto un WIFI bridge alimentato POE vicino al AP (sala comune dove prende il segnale).

Faccio passare il cavo LAN fino a casa mia (saranno 50 mt massimo).

Poi posso con lo stesso cavo LAN POE che mi arriva fino a casa sfruttare la connessione?

Se si, come connetto a casa mia il cavo LAN?

Grazie

 

[r3dl4nce]

Intanto, ma è attivo un firewall e la client isolation? Altrimenti tutti vedono tutto ed è un'enorme rischio di sicurezza, se non fosse gestita bene, io ti sconsiglierei di collegarti a questa rete condivisa.

Detto ciò, puoi tirare cavo ethernet, anche da esterno, dal router a casa tua?

 

[Moffetta88]

Ho una casa in montagna

Quindi è tua no? Vai di eolo sul balcone o sul tetto, oppure altra fwa tramite sim

 

[gablele72]

Non prende alcun segnale con sim. Solo telefonate e basta. La navigazione 2g 3g 4g 5g non va.
Altrimenti avevo già risolto.

Intanto, ma è attivo un firewall e la client isolation? Altrimenti tutti vedono tutto ed è un'enorme rischio di sicurezza, se non fosse gestita bene, io ti sconsiglierei di collegarti a questa rete condivisa.

Detto ciò, puoi tirare cavo ethernet, anche da esterno, dal router a casa tua?

Nella sala comune arriva il WiFi del Modem Router che sta posizionato dentro la casa del custode.
Non posso collegare nessun cavo LAN al Modem Router. Unica soluzione è quella di captare il segnale wifi (peraltro debole fuori il suo appartamento) e portarlo in qualche modo a casa mia.

 

[Dumah Brazorf]

POE serio però, non le cacatine alimentate 12V. Un ap poe in modalità client si collega alla wifi del custode.
Poi da te usi un normale router wifi.
Mi fa strano però che ti lascino far tutto senza rompere le oo.

 

[Moffetta88]

Se al custode arriva internet perchè non dovrebbe arrivare al tuo appartamento?

 

[gablele72]

Se al custode arriva internet perchè non dovrebbe arrivare al tuo no

Il custode ha la linea fissa io no.
Se vuoi rispondermi con delle soluzioni benvenga.

POE serio però, non le cacatine alimentate 12V. Un ap poe in modalità client si collega alla wifi del custode.
Poi da te usi un normale router wifi.
Mi fa strano però che ti lascino far tutto senza rompere le oo.

Tutti gli inquilini possono accedere alla linea wifi del custode. È stato deciso in assemblea. A molti appartenenti arriva direttamente il segnale wifi e lo sfruttano.
Io ho appartamento più lontano e non mi arriva il segnale.
Questo può andar bene?

TP-Link EAP110 Outdoor Accesso Point Esterno Wi-Fi N300 MBps, 1 10/100 https://amzn.eu/d/frbVWqO

 

[Dumah Brazorf]

Ecco, dove leggi "passive poe" è una m***a.

Tutti gli inquilini possono accedere alla linea wifi del custode.

E' comunque diverso da dire "Tutti gli inquilini possono installare roba in giro come gli pare". Assicurati prima di poterlo fare, che poi ti viene l'acido doppio...

 

[Moffetta88]

Il custode ha la linea fissa io no.
Se vuoi rispondermi con delle soluzioni benvenga.

E farla pure te? Questo intendevo.

Invece se vuoi mantenere il tuo progetto, eviterei tplink.
Ma sicuro che nella sala comune nessuno poi ti tocchi il tuo apparato?

Altra cosa, che budget hai per AP nella sala comune + Router a casa tua?

 

[Maniac145]

Tutti gli inquilini possono accedere alla linea wifi del custode. È stato deciso in assemblea. A molti appartenenti arriva direttamente il segnale wifi e lo sfruttano.
Io ho appartamento più lontano e non mi arriva il segnale.
Questo può andar bene?

TP-Link EAP110 Outdoor Accesso Point Esterno Wi-Fi N300 MBps, 1 10/100 https://amzn.eu/d/frbVWqO

io userei 2 di questi, ma la configurazione non è alla portata di tutti

Amazon.it

 

[gablele72]

E farla pure te? Questo intendevo.

Invece se vuoi mantenere il tuo progetto, eviterei tplink.
Ma sicuro che nella sala comune nessuno poi ti tocchi il tuo apparato?

Altra cosa, che budget hai per AP nella sala comune + Router a casa tua?

Farla anche io avrebbe costi alti in relazione al tempo che sono in casa (circa 2 mesi anno).
Ho già un Router della Huawei e devo acquistare un AP (budget 100 euro max)

Ecco, dove leggi "passive poe" è una m***a.


E' comunque diverso da dire "Tutti gli inquilini possono installare roba in giro come gli pare". Assicurati prima di poterlo fare, che poi ti viene l'acido doppio...

Farei passare il cavo LAN esternamente e lo alimenterei da casa mia via POE.
Se poi dovesse non essere tollerato me ne farò una ragione e lo leverò...

 

[r3dl4nce]

Tutti gli inquilini possono accedere alla linea wifi del custode. È stato deciso in assemblea.

Bene, ma quello che è stato deciso è un conto, la realizzazione tecnica è un'altra questione.
Praticamente vi attaccate tutti a una connessione internet intestata al custode. Il custode svolge praticamente funzione di Provider Internet per voi inquilini senza però averne le qualifiche. Quindi solo lui è responsabili della linea in quanto intestatario. Se uno degli inquilini va a vedere un sito di pedopornografia, chi ci rimette è il titolare della linea. Nè è al corrente di questa questione? Sono stati installati proxy che blocchino accessi a contenuti illegali? Ogni inquilino a un'accesso con credenziali univoche per poter risalire a chi ha fatto accesso a certi contenuti illegali? Ecc ecc.
Ora veniamo a voi inquilini. Il custode può vedere TUTTO quello che passa dalla tua linea? Ti fa piacere che il signor custode possa sapere quando usi internet, i siti che visiti, il traffico che fai? Se accedi a un sito non in HTTP (vabbè sarebbe da denuncia il sito ma sorvoliamo) e inserisci delle credenziali, il custode può vederle. Essendo propriamente il custonde un Man-in-the-middle potrebbe fare un inject di certificati e analizzare pure tutto il traffico HTTPS cifrato che passa dai vostri dispositivi (credenziali, conti correnti, pagamenti online, ecc). Davvero vi va bene tutto ciò?


Questa è la parte importante da analizzare, no come portare il segnale. Perché fidarsi sarà pure bene, ma non fidarsi è meglio.
Analizzati bene i rischi che correte sia il custode che voi inquilini, se dici che la cosa ti vada bene, allora è facile da realizzare quello che vuoi, nonostante non particolarmente veloce. Basta un access point in modalità client (station) nella sala comune vicino al router (ma a quel
punto mi chiedo, perché non attaccarsi direttamente in ethernet a questo router?), poi cavo ethernet da esterno fino a casa tua, e lì metti un router con wifi e uscita PoE e hai fatto tutto.
Io ti dico cosa utilizzerei, ma sono apparati professionali e vanno saputi configurare: come access point client un mikrotik cAp ac configurato in station bridge, meglio se su frequenza 5 GHz se il router della connessione ha attiva questo banda di frequenza, cavo di rete cat 6 outdoor, mikrotik hap ax2 in casa tua che uscita poe out collegata al cavo outdoor che alimenta il cap ac station

 

[gablele72]

Bene, ma quello che è stato deciso è un conto, la realizzazione tecnica è un'altra questione.
Praticamente vi attaccate tutti a una connessione internet intestata al custode. Il custode svolge praticamente funzione di Provider Internet per voi inquilini senza però averne le qualifiche. Quindi solo lui è responsabili della linea in quanto intestatario. Se uno degli inquilini va a vedere un sito di pedopornografia, chi ci rimette è il titolare della linea. Nè è al corrente di questa questione? Sono stati installati proxy che blocchino accessi a contenuti illegali? Ogni inquilino a un'accesso con credenziali univoche per poter risalire a chi ha fatto accesso a certi contenuti illegali? Ecc ecc.
Ora veniamo a voi inquilini. Il custode può vedere TUTTO quello che passa dalla tua linea? Ti fa piacere che il signor custode possa sapere quando usi internet, i siti che visiti, il traffico che fai? Se accedi a un sito non in HTTP (vabbè sarebbe da denuncia il sito ma sorvoliamo) e inserisci delle credenziali, il custode può vederle. Essendo propriamente il custonde un Man-in-the-middle potrebbe fare un inject di certificati e analizzare pure tutto il traffico HTTPS cifrato che passa dai vostri dispositivi (credenziali, conti correnti, pagamenti online, ecc). Davvero vi va bene tutto ciò?


Questa è la parte importante da analizzare, no come portare il segnale. Perché fidarsi sarà pure bene, ma non fidarsi è meglio.
Analizzati bene i rischi che correte sia il custode che voi inquilini, se dici che la cosa ti vada bene, allora è facile da realizzare quello che vuoi, nonostante non particolarmente veloce. Basta un access point in modalità client (station) nella sala comune vicino al router (ma a quel
punto mi chiedo, perché non attaccarsi direttamente in ethernet a questo router?), poi cavo ethernet da esterno fino a casa tua, e lì metti un router con wifi e uscita PoE e hai fatto tutto.
Io ti dico cosa utilizzerei, ma sono apparati professionali e vanno saputi configurare: come access point client un mikrotik cAp ac configurato in station bridge, meglio se su frequenza 5 GHz se il router della connessione ha attiva questo banda di frequenza, cavo di rete cat 6 outdoor, mikrotik hap ax2 in casa tua che uscita poe out collegata al cavo outdoor che alimenta il cap ac station

Ti ringrazio per i chiarimenti in tema sicurezza.
Che i miei dati si possano vedere non me ne importa nulla. Che il custode sia in grado di farlo lo escludo dal momento che non sa neppure sintonizzare i canali della TV digitale (glielo faccio io). Attaccare un cavo LAN come detto non si può (se interessa il motivo posso anche spiegarlo in caso).

Riguardo la soluzione da te prospettata ti ringrazio e volevo sapere:
Va bene come AP Client un wifi extender poe da esterno? Lo devo configurare come bridge? Il router in casa deve essere configurato in modo differente rispetto allo standard?

Grazie ancora

 

[r3dl4nce]

Attaccare un cavo LAN come detto non si può (se interessa il motivo posso anche spiegarlo in caso).

Invece sarei proprio sicuro di sapere il perché...
In un impianto del genere, personalmente, non mi fiderei neppure a farci transitare i dati meno importanti della mia vita.
Almeno almeno mi aspetterei che dietro il router ci fosse un firewall con N VLAN con N=condomini e una wifi separata per ogni condomino, ognuno sulla sua VLAN (che è poi come si distribuisce la fibr aftth con gli impianti condominiali)
In questo casso, che tu (condomino X) ti colleghi cablato alla porta access a te dedicata o alla wifi a te dedicata (che andrà sempre sulla VLAN a te dedicata) non cambierà nulla e ognu condomino sarà totalmente isolato dall'altro...

Va bene come AP Client un wifi extender poe da esterno?

Perché da esterno? Già fai un accrocchio, poi ci metti anche mura esterne tra l'access point e la station, ammazzi ancora di più il segnale

Lo devo configurare come bridge? Il router in casa deve essere configurato in modo differente rispetto allo standard?

Un access point usato come station farà da bridge tra l'interfaccia wifi e l'interfaccia LAN, esattamente. Poi ogni produttore e ogni firmware hanno funzionalità diverse per farlo
Non prendere schifezze tplink, per il tuo bene

In casa non ti serve un router a questo punto ma un banale access point che farà, stavolta, da access point effettivo e non da client / station