Как разделить входящий интернет по комнатам, используя один и тот же кабель для интернета и локальной сети?

Я пытаюсь соединить несколько комнат в своем доме с локальной Ethernet-сетью. Текущая конфигурация меня смущает, так как у меня не было подобной в прошлом.

Моя текущая конфигурация слева с только одним подключенным кабелем, а моя цель показана справа.

В основном у меня есть распределительный щит, к которому подключен один входящий Ethernet-кабель от интернет-провайдера и 4 Ethernet-кабеля, выходящие в комнаты. Входящий кабель жестко подключен к сетевому кабелю гостиной, фактически создавая один кабель и единственный работающий Ethernet-разъем в моем доме.

Этот кабель в данный момент подключен к маршрутизатору TPLink Mesh, который функционирует как шлюз и точка беспроводного доступа для дома.

Моя цель — добавить больше точек доступа Mesh в каждую комнату и соединить их друг с другом через Ethernet.

Если я подключу входящий интернет-кабель к коммутатору на порту 1, а остальные кабели из комнат к другим портам, смогу ли я все еще подключить мой маршрутизатор к интернету и предоставить доступ ко всем другим точкам доступа через тот же кабель через коммутатор?

Я спрашиваю здесь вместо того, чтобы просто попробовать, потому что было бы очень сложно настраивать это в текущих условиях, так как там нет доступной электроэнергии, и я не хочу испортить существующую проводку, если это плохая идея изначально. Спасибо за любые мысли.

Если я подключу входящий интернет-кабель к коммутатору на порту 1, а остальные кабели из комнат к другим портам, смогу ли я все еще подключить мой маршрутизатор к интернету и предоставить доступ ко всем другим точкам доступа через тот же кабель через коммутатор?

С обычным коммутатором, не делайте этого — это может технически сработать, но приведет к тому, что на одном сегменте окажутся как DHCP-сервис вашего интернет-провайдера, так и DHCP вашего маршрутизатора, что является плохой идеей. (Это может привести к тому, что ваши ПК получат публичные IP-адреса непосредственно от провайдера, или к тому, что маршрутизатор вашего соседа получит ваш LAN IP-адрес…)

Этого можно добиться правильно, используя 802.1Q VLAN, которые позволяют одному кабелю нести логически обособленные сети, помечая каждый пакет идентификатором VLAN. Вам нужен коммутатор, поддерживающий VLAN, в распределительном щите, и еще один (или маршрутизатор с поддержкой VLAN) там, где находится модем.

Тогда вы сможете назначить один порт на каждом коммутаторе для WAN-соединения (uplink-кабель к VLAN 2, а VLAN 2 к “WAN” порту маршрутизатора), один порт для соединения между коммутаторами (оба идентификатора VLAN установлены как тегированные), а оставшиеся порты для вашей LAN, не позволяя пакетам одной сети просочиться в другую.

(Например, популярные “веб-управляемые” коммутаторы TL-SG10x от TP-Link могут подойти, хотя у них также есть некоторые надоедливые проблемы — например, лучше не устанавливать их на использование DHCP при использовании VLAN… — но я использовал их, когда мне нужно было что-то достаточно маленькое, чтобы уместить в коробке.)

Маршрутизатор со встроенной поддержкой VLAN мог бы избежать необходимости во втором коммутаторе, но большинство домашних маршрутизаторов Wi-Fi не могут этого сделать, по крайней мере, не на одном порту, так что будет проще иметь два коммутатора вместо одного.

Самый простой способ сделать это — провести кабель от вашего модема и точки доступа обратно к распределительному щиту и установить там коммутатор.

От распределительного щита этот кабель идет только к модему, а другой кабель от модема обратно к распределительному щиту и к коммутатору для распределения его в остальные комнаты.

В качестве альтернативы, переместите модем и точку доступа в распределительный щит, тогда вам не придется использовать второй кабель.