# Kdo je kdo v síti

Zdroj zmatku číslo jedna: krabici, kterou máš doma, říkáš „router", ale ona je ve skutečnosti pět zařízení v jednom. Když se něco pokazí, potřebuješ vědět, která z těch pěti rolí zlobí.

## Role, ne krabice

```mermaid
flowchart TD
    I[Internet] --> M[Modem<br/>převádí signál]
    M --> R[Router<br/>rozhoduje kudy dál]
    R --> F[Firewall<br/>rozhoduje co smí]
    F --> S[Switch<br/>rozvádí po drátě]
    S --> AP[Access point<br/>rozvádí vzduchem]
    S --> PC[Počítač]
    S --> NAS[NAS]
    AP --> T[Telefon]
```

Tohle je logické schéma. Fyzicky můžou být všechny prostřední kroky v jedné krabici — a v běžné domácnosti jsou.

## Modem

Převádí signál poskytovatele na Ethernet. Kabelový modem umí DOCSIS, optická jednotka umí GPON, VDSL modem umí telefonní linku.

Modem se sítí v pravém slova smyslu nic nedělá. Nemá IP adresu (respektive má, ale jen pro správu), nesměruje, nefiltruje. Je to překladač fyzického prostředí.

Když ti poskytovatel dal krabici, která umí modem i router zároveň, můžeš ji obvykle přepnout do **režimu bridge**. Tím vypneš routovací část a necháš jen modem. To je to, co chceš, pokud máš vlastní router — jinak se dostaneš do [dvojitého NATu](NAT-a-port-forwarding).

## Router

Rozhoduje, kudy paket poletí dál, podle [směrovací tabulky](Smerovani). Spojuje sítě dohromady — typicky tvoji domácí síť a internet.

Router je jediné zařízení v řetězu, které se dívá na IP adresy a mění mezi nimi cesty. Taky obvykle dělá [NAT](NAT-a-port-forwarding) a je výchozí bránou pro všechny.

Ve světě Ubiquiti se tomu říká **gateway** — UDM, UXG, Cloud Gateway. Viz [UniFi](UniFi).

## Switch

Rozvádí provoz uvnitř jedné sítě podle [MAC adres](MAC-ARP-a-prepinani). Nedívá se na IP.

Rozdíl, který tě zajímá při nákupu:

**Neřízený switch** prostě funguje. Zapojíš, běží, nic se nenastavuje. Levný, spolehlivý, neumí VLANy.

**Řízený switch** má webové rozhraní a umí [VLANy](VLANy), agregaci linek, zrcadlení portů pro odposlech a statistiky. Pokud plánuješ oddělit IoT nebo hosty, potřebuješ ho.

**PoE switch** navíc posílá po datovém kabelu napájení. Pro kamery a access pointy je to zásadní pohodlí — jeden kabel místo dvou a napájení řešíš centrálně, klidně přes UPS.

Pozor na PoE standardy. `802.3af` dává 15 W, `802.3at` (PoE+) 30 W, `802.3bt` (PoE++) až 90 W. Levné switche často umí jen pasivní 24 V PoE, což je nekompatibilní se standardem a umí to zničit připojené zařízení.

## Access point

Převádí Ethernet na WiFi. Nic víc. Access point není router — nesměruje, nepřiděluje adresy, jen dělá z drátu vzduch.

Tohle je důležité: když chceš doma lepší pokrytí, nekupuješ „druhý router". Kupuješ access point, nebo router, kterému vypneš DHCP a routování a použiješ ho jako AP. Viz [WiFi](WiFi).

## Firewall

Rozhoduje, který provoz smí projít. Sedí logicky mezi routerem a zbytkem sítě.

V domácí krabici je to software v routeru. Ve firmě to bývá samostatné zařízení. Podrobně v [firewall a zóny](Firewall-a-zony).

## Co si koupit

Tři přístupy, každý má své místo.

**Jedna krabice od poskytovatele.** Zadarmo, funguje, nic nenastavuješ. Když ti stačí internet a WiFi, není důvod řešit víc. Omezení narazíš ve chvíli, kdy chceš VLANy, slušný firewall nebo pokrytí většího domu.

**All-in-one od výrobce (Asus, Mikrotik, Ubiquiti).** Jedna krabice, ale s pořádným softwarem. Mikrotik umí prakticky cokoliv za málo peněz a je za to slavný svojí konfigurační křivkou. Asus je kompromis mezi schopnostmi a použitelností.

**Oddělené komponenty.** Gateway, switch, access pointy zvlášť. Dražší, ale každý díl jde vyměnit nezávisle, a když chceš pokrýt patra nebo dílnu, jen přidáš AP. UniFi je v tomhle segmentu nejrozšířenější, protože všechno spravuješ z jednoho rozhraní.

## Kabeláž, protože na tom záleží víc než na krabicích

Nejlepší router nespraví špatný kabel.

**Cat 5e stačí na gigabit** a na kratší vzdálenosti i na 2,5 Gb. Cat 6 dává rezervu. Cat 7 a 8 jsou doma marketing, pokud netaháš 10 Gb na desítky metrů.

**Sto metrů je limit** pro měděný Ethernet. Nad to potřebuješ optiku nebo mezilehlý switch.

**Kabel do každé místnosti je nejlepší investice do domácí sítě.** Lepší než jakýkoliv mesh systém. WiFi je kompromis, ne cíl.

Kdykoliv máš možnost táhnout kabely — při rekonstrukci, při stavbě — táhni jich víc, než si myslíš, že potřebuješ. Přidat kabel do hotové zdi je desetkrát dražší než ho tam dát rovnou.