Router 101: Come Funzionano, Tipi e Configurazione della Rete Wireless
Un router è il vigile del traffico della tua rete: indirizza i dati tra i tuoi dispositivi e Internet. Comprenderne il ruolo, i tipi e la configurazione sblocca un Wi-Fi migliore, sicurezza e controllo.
Cosa Fa Effettivamente un Router
Operando al Livello 3 (Livello di Rete) del modello OSI, un router esamina l'indirizzo IP di destinazione di ogni pacchetto, consulta la sua tabella di routing e inoltra il pacchetto verso l'hop successivo—che sia un altro router, un dispositivo locale o il gateway del tuo ISP. A differenza di uno switch (Livello 2, indirizzi MAC), un router connette diverse reti (LAN ↔ WAN, VLAN ↔ VLAN).
Funzioni Principali
- Inoltro Pacchetti: Determinazione del percorso migliore tramite protocolli di routing (OSPF, BGP, RIP, EIGRP) o route statiche.
- NAT (Network Address Translation): Mappa IP privati (192.168.x.x) a un IP pubblico per l'accesso a Internet.
- Firewall/ACL: Ispezione stateful, filtraggio porte, prevenzione intrusioni.
- Server DHCP: Assegna indirizzi IP ai client automaticamente.
- Inoltro DNS: Risolve i nomi di dominio per i client.
- QoS (Quality of Service): Prioritizza il traffico (VoIP, gaming, video).
- Terminazione VPN: Tunnel di accesso remoto o site-to-site.
Categorie di Router
| Tipo | Caso d'uso | Caratteristiche Chiave |
|---|---|---|
| SOHO (Small Office/Home Office) | Case, piccole imprese | Wi-Fi integrato, porte switch, GUI, USB per stampante/storage, auto-configurazione. $50–$300. |
| Enterprise / Branch | Reti aziendali | Interfacce modulari, CPU ad alto rendimento, routing avanzato (BGP, VRF), HA, CLI + GUI. $1.000–$50.000+. |
| Service Provider / Core | Backbone ISP | Inoltro terabit, BGP line-rate, MPLS, segment routing, chassis-based. $100k–$1M+. |
| Virtual / Cloud (vRouter) | AWS/Azure/GCP, NFV | Istanza software (CSR1000v, VyOS, MikroTik CHR), scaling elastico. |
Elementi di Configurazione
1. Configurazione WAN
DHCP (cavo/fibra), PPPoE (DSL), IP statico. Clona MAC se l'ISP è bloccato su un dispositivo.
2. LAN e DHCP
Subnet privato (es. 192.168.10.0/24). Pool DHCP, tempo di lease, IP riservati per server/stampanti.
3. Wireless (SOHO/Enterprise AP)
- SSID, WPA3-Personal (AES), o WPA3-Enterprise (802.1X/RADIUS).
- Larghezza canale: 20/40/80/160 MHz (più ampio = velocità, più stretto = portata/stabilità).
- Canali DFS (5 GHz) per meno interferenze—richiesto rilevamento radar.
- Band steering, airtime fairness, roaming assist (802.11k/v/r).
4. Hardening della Sicurezza
- Cambia le credenziali admin predefinite. Disabilita gestione remota (WAN).
- Aggiornamento firmware automatico o aggiornamenti manuali pianificati.
- Rete ospiti (VLAN isolata).
- Disabilita WPS, UPnP (a meno che non necessario).
- DNS over HTTPS (DoH) / DNS over TLS (DoT) verso resolver di fiducia (Cloudflare, Quad9, NextDNS).
5. Routing (Avanzato)
- Route statiche: Per subnet VPN, VLAN, ISP secondari.
- Dinamico (OSPF/BGP): Enterprise multisito.
- Policy-Based Routing (PBR): Instrada per IP sorgente, protocollo, porta (es. traffico ospiti → ISP2).
Configurare una Rete Wireless: Passo dopo Passo
- Posizionamento: Centrale, elevato, aperto. Evita metallo, cemento, microonde.
- Connetti: Modem → porta WAN del router. Accendi.
- Accedi all'UI: Browser →
https://routerlogin.neto192.168.1.1. Credenziali predefinite sull'etichetta. - Esegui la procedura guidata: Tipo WAN, password admin, nome/password Wi-Fi, aggiornamento firmware.
- Ottimizza Wi-Fi: 2.4 GHz per portata/IoT. 5/6 GHz per velocità. Usa un'app analizzatore Wi-Fi per scegliere canali liberi.
- Abilita funzioni di sicurezza: Rete ospiti, firewall, aggiornamenti automatici.
- Test: Speed test (cavo + wireless), cammina per casa, verifica connettività dispositivi.
Consigli da Pro
- Usa modem e router separati (non gateway ISP) per controllo, prestazioni, privacy.
- Sistemi mesh (eero, Orbi, Deco, UniFi) battono gli extender per copertura totale della casa.
- Segmenta IoT su VLAN senza accesso Internet (solo locale Home Assistant/MQTT).
- Esegui backup della configurazione. Documenta le modifiche.
Un router è il sistema nervoso della tua vita digitale. Investi in uno buono, configuralo con intenzione e la tua rete diventa invisibile: funziona e basta.