Hallo,
Ik gebruik al jaren de Airport TC als back-upschijf en om de WiFi in huis te verzorgen. Daarnaast haal ik nog 3 maal bedraad internet uit de AIrport voor apparatuur die daar vlakbij staat.
Nu ga ik over op glasvezel en krijg daarbij enkele Deco’s voor de WIFI.
Ik wil de Airport blijven gebruiken voor de backups en wil daarnaast ook de netwerkpoorten blijven gebruiken.
Kan ik gewoon de WiFi uitzetten en de Airport in bridge modus zetten en de netwerkpoorten blijven gebruiken??

In principe kan dat prima maar het ligt er wel aan wat nu je router is in je netwerk en of dat verandert. Je wil maar één router hebben en je wil ook dat je bedrade en de WiFi devices elkaar kunnen blijven zien, dus op hetzelfde netwerk zitten. Dat bepaalt wat je waarop bedraad gaat aansluiten en hoe je de Deco's instelt.

Ik heb 'toevallig' ook zo'n soort constructie. De 'oude' TC wordt nog bekabeld aan de router gehangen voor (extra) backup-doeleinden.

Dit zijn de instellingen, waarop hij werkt:











De extra ethernet-poorten blijven werken als Hub.

Dat hoeft geen enkel probleem te zijn, zo gebruik ik hem ook bij een ziggo abbo en een set deco. Airport bedraad aangesloten op deco, tv, radio en mediabox op de airport (wifi airport uit) en ik kan via wifi mijn airport benaderen en gebruik ik de hd als opslag/backup

Kan ik gewoon de WiFi uitzetten en de Airport in bridge modus zetten en de netwerkpoorten blijven gebruiken??

Als ie al niet in de bridge mode (brugmodus) stond, fungeerde ie dus als router. En dat wil je idd niet, meerder routers in één netwerk.

Voor de rest is het simpel: je kunt de TC in elke netwerkpoort stoppen die in de buurt is (bv van een Deco station), zonder verder instellingen aan te passen, en de router van dienst zal de TC in het netwerk bruikbaar maken.

Je zou de TC ook nog draadloos kunnen verbinden met het netwerk, zodat je geen netwerkkabel hoeft te trekken naar het ding, mocht dat moeilijk zijn. Hij behoudt dan gewoon zijn functie voor backup (TM) en het bedraad doorgeven van het netwerk/internetsignaal.

Dankjewel, hier kan ik mee uit de voeten 👍🏼👍🏼

{knip} ...Je wil maar één router hebben en je wil ook dat je bedrade en de WiFi devices elkaar kunnen blijven zien, dus op hetzelfde netwerk zitten...{knip}

Hoezo 'je wilt maar één router'?
Ik heb, heel bewust, achter de routermodem een eigen router gezet. Beide met een eigen WiFi netwerk. De reden is simpel: ik wil niet dat machines vanuit het ene netwerk rechtstreeks toegang tot die in het andere netwerk hebben.
E.e.a. betekent dus ook dat iemand, die via de routermodem probeert 'binnen' te komen om naar het andere netwerk te gaan, wordt geweigerd.
Scheiding van de machten.

P.S.
Even een klein zijstapje.
Je kunt een oud routermodem ook gebruiken als een switch! Goed om te weten, denk ik, want zo'n apparaat wordt anders weggegooid. Bij Ziggo willen ze het ook niet meer terugnemen!

Ik heb, heel bewust, achter de routermodem een eigen router gezet.

Ik hoop dat je er dan ook een managed hardware Firewall hebt achter gezet, anders heb je nog niets bereikt...

Hoezo 'je wilt maar één router'?

Tenzij je precies weet waar je mee bezig bent (en jouw voorbeeld brengt nauwelijks veiligheid maar vooral complexiteit en problemen; het netwerk "het dichtst bij het internet" zou geen wifi moeten hebben!!!) wil je inderdaad maar één router in je thuisnetwerk!

Kan ik gewoon de WiFi uitzetten en de Airport in bridge modus zetten en de netwerkpoorten blijven gebruiken??

Ja, dat kan, zonder problemen.

Maar even voor de goede orde: je TC is dan een ethernet switch, (gelukkig) geen hub!

Tenzij ...

Eens met ICT Consultant. Jij doet iets heel specifieks G0erwt en creëert alleen maar schijnveiligheid. Voor vrijwel iedereen heeft één router in een thuisnetwerk de sterke voorkeur en voorkomt problemen met IP conflicten en/of dat devices elkaar juist niet kunnen zien in het lokale netwerk.

Ik heb, heel bewust, achter de routermodem een eigen router gezet.

Ik heb (uiteraard..) ook mijn eigen router achter het Ziggo modem staan maar dat Ziggo modem staat - ook heel bewust - in brugmodus en routeert zelf niet. Of iemand in de router kan komen voorkom je vooral door geen poorten naar buiten open te zetten, up-to-date firmware en de juiste instellingen.

Ik zie het probleem niet om een tweede router achter de router van je provider te zetten. Zorg er dan alleen voor dat er twee verschillende netwerken zijn; één tussen alleen de beide routers en één tussen de andere apparaten en je eigen router.

Ik zie het probleem niet

Ik wel. Dubbele NAT, geen UPnP, hogere latency, port forwarding is lastiger, problemen met P2P programma's, IP-conflicten. Voordelen zijn er niet.

Het is een beetje zoals een kroonsteentje in je verlengsnoer, het kan en zal meestal wel werken. Maar netjes is het niet.

{knip} ... het netwerk "het dichtst bij het internet" zou geen wifi moeten hebben!"

Dus ... als ik je goed begrijp zouden mensen, die alleen een routermodem hebben, zoals de meeste(!), hun WiFi moeten uitzetten? Hoe kom je dan met 'alleen-WiFi' apparaten op internet?
P.S.
Al mijn 'normale' computers zijn bedraad aan de routers gekoppeld.  Slechts voor vier apparaten geldt een WiFI-situatie: iPod, iPhone, iPad: beide zonder SIM-kaart. Mac Book Air: wordt zonodig via de Thunderbolt poort aangesloten op één van de routers.
Nog nooit problemen gehad.   

Dus ... als ik je goed begrijp zouden mensen, die alleen een routermodem hebben hun WiFi moeten uitzetten?

Uiteraard niet. Het was een reactie op jouw specifieke situatie (vul ik even in ). Waarom heb je twee aparte WiFi netwerken, dat is toch alleen maar onhandig?

Ik wel. Dubbele NAT, geen UPnP, hogere latency, port forwarding is lastiger, problemen met P2P programma's, IP-conflicten. Voordelen zijn er niet.

Mee eens in zoverre dat je wel maatregelen moet treffen.
Ik ben nog uit de tijd, een van de eerste internet gebruikers sinds de 80-er jaren, dat je sowieso alles zelf met de hand moest instellen! Dus ik weet wel iets meer dan de gemiddelde gebruiker. Mijn routermodem is tegenwoordig de nieuwe versie van Ziggo. Dus geen Chinees product meer, maar ze hebben nog wel steeds toegang tot je netwerk. En dus tot alle aangesloten apparaten. Dus in principe ook tot mijn tweede (Mikrotik) router. Maar verder dan dat IP-adres komen ze dus niet. Ze komen niet bij de apparaten die in dat netwerk hangen.
Vandaar mijn motto "Scheiding der machten".

Mee eens in zoverre dat je wel maatregelen moet treffen.

En daarom zou ik in jouw geval dat Ziggo modem in brugmodus (laten) zetten . Qua veiligheid lever je niks in (die begint nog steeds bij je Mikrotik) en de mogelijke issues zoals genoemd heb je dan zeker niet.

Maar uiteraard: ieder z'n ding, ieder zijn overwegingen .

Ik wel. Dubbele NAT, geen UPnP, hogere latency, port forwarding is lastiger, problemen met P2P programma's, IP-conflicten. Voordelen zijn er niet.

Je voegt slechts een extra hop aan je netwerkverkeer toe. IP of NAT conflicten zijn er uiteraard niet. Port forwarding is alleen lastiger voor wie niet weet wat dat is. Verder hangt het af van de gebruikte P2P programma's of je er problemen mee zult ondervinden. Ik heb daar geen kennis van.

Mijn routermodem is tegenwoordig de nieuwe versie van Ziggo. Dus geen Chinees product meer, maar ze hebben nog wel steeds toegang tot je netwerk. En dus tot alle aangesloten apparaten. Dus in principe ook tot mijn tweede (Mikrotik) router. Maar verder dan dat IP-adres komen ze dus niet. Ze komen niet bij de apparaten die in dat netwerk hangen.
Vandaar mijn motto "Scheiding der machten".

En dat is precies de reden dat ik mijn eigen netwerk thuis heb!

Mijn Ziggo modem staat in de bridge mode, daarop zit mijn eigen router, en alles daarachter is onzichtbaar voor Ziggo.

Ik zal dus ook nooit wifi pods van Ziggo of KPN kopen/huren. Ik wil baas over mijn eigen netwerk zijn.

Eerder zei je dit:

Ik heb, heel bewust, achter de routermodem een eigen router gezet. Beide met een eigen WiFi netwerk.

Als iemand bij jou thuis, jij of een ander, zijn device met het Ziggo wifi netwerk verbindt, dan heb je precies wat je niet wilt: Ziggo kan meekijken!

Daarnaast stoort het Ziggo wifi netwerk je eigen wifi netwerk.

Mijn advies: laat je Ziggo modem in bridge zetten. Wil je dat om één of andere reden niet, zet dan je Ziggo wifi uit.

.

^{(zelfmoderatie / off-topic)}

En daarom zou ik in jouw geval dat Ziggo modem in brugmodus (laten) zetten . Qua veiligheid lever je niks in (die begint nog steeds bij je Mikrotik) en de mogelijke issues zoals genoemd heb je dan zeker niet.

Maar uiteraard: ieder z'n ding, ieder zijn overwegingen .

Hier de link naar Ziggo, waarmee uitgelegd wordt wat de gevolgen zijn van de Ziggo routermodem in bridge-mode.

Aangezien bij mij, nu al zo'n 10 jaar, alles goed werkt, laat ik het allemaal zoals het is.
Ik krijg, gelukkig, ook nog steeds updates voor mijn Mikrotik.

Ik kon het toch even niet laten... 

Het onderwerp van routerbeveiliging, specifiek met betrekking tot het gebruik van de router van je internetprovider versus het gebruik van een eigen router, heeft belangrijke veiligheidsaspecten. Laten we de opties analyseren:

### 1. **Gebruik van de router van de provider (zonder brug-modus):**
   - **Voordelen:**
     - Eenvoud: De installatie is meestal eenvoudig, omdat de router voorgeconfigureerd is door de provider.
     - Ondersteuning: De provider kan je router op afstand beheren en problemen sneller oplossen.
   
   - **Nadelen:**
     - **Beveiliging en privacy**: Omdat de provider op afstand toegang heeft tot de router, kunnen ze in theorie bij bepaalde aspecten van je netwerk komen. Dit betekent niet noodzakelijk dat ze je netwerk "bewaken", maar hun software-updates, instellingen en diagnostische tools kunnen een vorm van toegang geven die sommige gebruikers ongemakkelijk vinden.
     - **Beperkte controle**: Routers van providers hebben vaak beperkte instellingen, wat betekent dat je minder controle hebt over functies zoals firewall-instellingen, port forwarding, en netwerksegmentatie.
   
### 2. **Brug-modus met een eigen router:**
   - **Voordelen:**
     - **Verbeterde beveiliging en privacy**: Door de provider-router in brug-modus te zetten, wordt deze gereduceerd tot een eenvoudig modem dat internetverkeer doorgeeft zonder zelf als een router te fungeren. Je eigen router beheert nu het netwerk, waardoor de provider geen toegang meer heeft tot je interne netwerk.
     - **Meer controle**: Je hebt volledige controle over je eigen routerinstellingen, inclusief firewall, VPN, port forwarding, en meer. Dit maakt het mogelijk om betere beveiligingsmaatregelen in te stellen.
     - **Betere prestaties en functies**: Je kunt kiezen voor een router met geavanceerdere functies, zoals betere firewallbescherming, betere netwerksegmentatie, of ondersteuning voor meer apparaten.

   - **Nadelen:**
     - Complexiteit: Het configureren van de brug-modus en het instellen van je eigen router kan complexer zijn, vooral voor gebruikers die niet bekend zijn met netwerkbeheer.
     - Minder ondersteuning: De provider kan moeilijker problemen oplossen als de brug-modus is ingeschakeld en je een eigen router gebruikt. Ze kunnen mogelijk niet bij je netwerkdiagnoses.

### Veiligheidsoverwegingen:
De gedachte dat de provider "overal bij kan" als je hun router gebruikt, gaat over de mogelijkheid van toegang tot netwerkbeheer. Dit betekent echter niet dat ze zomaar toegang hebben tot je apparaten of data. Toch geeft een eigen router je meer autonomie en controle over je netwerkbeveiliging. Je kunt zelf sterke beveiligingsinstellingen toepassen en je netwerk segmenteren, wat veiliger is tegen bedreigingen van buitenaf.

### Conclusie:
**Veiliger alternatief:** Het gebruik van een eigen router achter een modem in **brug-modus** is over het algemeen veiliger. Dit omdat je meer controle hebt over de netwerkbeveiliging en je de toegang van de provider tot je interne netwerk minimaliseert. Het kan echter wat technischer zijn om in te stellen, dus gebruikersgemak is een factor om mee te nemen.

©ChatGPT

... waarmee uitgelegd wordt wat de gevolgen zijn van de Ziggo routermodem in bridge-mode.

Precies wat je zou moeten willen . Maar goed, voor het adagium 'if it ain't broke, don't fix it' valt ook wat te zeggen.

"Chat nnsa" heeft het goed verwoord!

@G0erwt
Prima, hou je router achter je router als dat voor jou werkt, maar zet dan wel de wifi van je Ziggo modem/router uit!

"Chat nnsa" heeft het goed verwoord!

@G0erwt
Prima, hou je router achter je router als dat voor jou werkt, maar zet dan wel de wifi van je Ziggo modem/router uit!

Dank aan alle meedenk(st)ers. Ik ben inmiddels bijna weer helemaal up-to-date. Zoals ook de meeste van mijn apparaten.

P.S.
Wat ik er nu even bij vertel geldt natuurlijk vrijwel alleen in mijn situatie.
Ten eerste: behalve mijn 'nieuwste' computer, een iMac (late 2013) die draait onder Sonoma (!), Sequoia biedt voor mij geen zinvolle updates, draaien er talloze andere oudere apparaten.
Ten tweede: in ben (nog) niet goed thuis in de verhouding IP-4 vs IP-6. Ik weet dus ook nog niet welke gevolgen e.e.a. zou hebben als ik de routermodem in brugmode laat zetten. Mogelijk vervalt dan de optie, die ik nu heb, om zowel IP-4 als IP-6 te kunnen gebruiken. Je kunt dat, voor zover ik weet niet zelf 'even' uitproberen.
Ten derde: in de brug-mode verlies ik een aantal IP-poorten. Waardoor sommige bekabelde apparaten op een andere manier moeten worden aangesloten. B.v. via het elektriciteitsnet. Dan blijft er minder van mijn Giga-bit netwerk over.
Ten vierde: Ziggo heeft wel een goede technische dienst, maar hun communicatie is vooral gericht op verkoop. Ofwel, ik moet drie keer bellen voor ik iemand, die me echt kan en wil helpen, aan de lijn krijg. Hun website verwijst verder voor vrijwel alle technische vragen naar de 'community'.