Hardware essenziale per condividere una connessione Internet wireless: Modem, Router e Client

Condividere una connessione Internet in wireless richiede esattamente tre strati hardware. Se manca qualsiasi strato, la catena si interrompe.

1. Ponte WAN: Modem / ONT (Optical Network Terminal)

• Funzione: Trasmette media ISP (Coax/DOCSIS, Coppia intrecciata/VDSL2/G.fast, Fibra/GPON/XGS-PON) → Ethernet (RJ45).
• Modalità: Bridge (pass-through, preferito) o Gateway (NAT+Wi-Fi+DHCP — rischio doppio NAT).
• Esempi: Arris Surfboard (Cavo), Nokia/Calix ONT (Fibra), Netgear Nighthawk (DSL).

2. Core LAN: Router wireless (o sistema Mesh)

• Funzioni core:
  • NAT (Network Address Translation) — condivide singolo IP pubblico.
  • Server DHCP — assegna IP privati (192.168.x.x / 10.x.x.x).
  • AP Wi-Fi (Access Point) — radio 802.11ax/be (Wi-Fi 6/7).
  • Porte switch (solitamente 4× LAN) — backhaul cablato per AP, PC, NAS.
  • Firewall (SPI, protezione DoS, parental control).
• Formati:
  • All-in-One: singola scatola (TP-Link Archer, Asus RT-AX, Netgear Nighthawk).
  • Sistema Mesh: nodo principale + satelliti (eero, Orbi, Deco, UniFi, Velop). Ideale per >2000 sq ft / multi-piano.
  • Separati: router x86 (OPNsense, pfSense, VyOS) + Switch PoE + AP a soffitto (UniFi, Omada, Aruba Instant On). Pro/Appassionato.

3. Client: dispositivi abilitati Wi-Fi

Qualsiasi dispositivo con radio 802.11a/b/g/n/ac/ax/be:

• Telefoni/Tablet (iOS, Android)
• Laptop (Wi-Fi 6E/7 preferito)
• Smart TV / Chiavette streaming (Fire TV, Roku, Chromecast, Apple TV)
• IoT: lampadine smart, prese, serrature, telecamere, termostati (solitamente solo 2,4 GHz)
• Console gioco, Stampanti, NAS, server Pi/HA

🔧 Passaggi di configurazione critici

1. Modem in Modalità Bridge (disabilita il suo Wi-Fi/DHCP).
2. Porta WAN Router → Porta LAN Modem (Cat6/6a).
3. Router: imposta SSID, WPA3-Personal (o WPA2/WPA3 Transition), canali 80 MHz (5 GHz) / 160 MHz (6 GHz).
4. Disabilita WPS, UPnP (a meno necessario), Gestione remota.
5. Abilita Rete Ospiti (VLAN isolata) per IoT/visitatori.
6. Configura DNS: Cloudflare (1.1.1.1), Quad9 (9.9.9.9), o NextDNS per privacy/sicurezza.

🚫 Errori comuni

• Doppio NAT (Modem Gateway + Router Gateway) — rompe port forwarding, VPN, gaming.
• Modem e Router sulla stessa subnet (192.168.1.x) — conflitto IP.
• Usare solo 2,4 GHz — congestione, basso throughput.
• Nessun aggiornamento firmware — vulnerabilità non patchate KRACK, FragAttacks, VPN.

Tre scatole (Modem, Router, Dispositivo) — ecco lo stack universale di condivisione wireless.