Laatste blog

Gebruik WireGuard wanneer je een bereikbaar hubknooppunt kunt aanbieden; kies een mesh-VPN wanneer CGNAT traversering, apparaatherkenning en terugval via een relay tot het lastigere probleem maakt.

Upgrade het eindpuntpad wanneer één gigabitclient wordt beperkt; upgrade de NAS alleen wanneer een snellere testclient opslag-, CPU- of serverbeperkingen aan het licht brengt.

Begin met gastisolatie voor eenvoudige draadloze grenzen; stap over op VLAN’s wanneer segmentatie zich moet uitstrekken tot bekabelde apparaten, switches, toegangspunten en herbruikbare beleidsregels.

Blijf bij 1GbE voor licht verkeer; schakel over naar 2,5GbE wanneer grote overdrachten of gelijktijdige clients de serververbinding herhaaldelijk volledig benutten en belangrijk werk vertragen.

Bouw een 10GbE-eiland voor enkele intensieve lokale peers; upgrade de bredere netwerklaag wanneer snelle eindpunten speciale paden moeilijker te beheren maken.

Behoud alleen-VPN-toegang wanneer elke gebruiker kan deelnemen aan het privénetwerk; voeg alleen een openbare reverseproxy toe voor apps die echt internettoegang zonder client nodig hebben.

Gebruik port forwarding voor de eenvoudigste directe route; gebruik een VPS-tunnel bij CGNAT, wanneer adresprivacy, gecentraliseerde toegang of flexibele routering belangrijk is.

Gebruik de consumentenrouter zolang segmentatie eenvoudig blijft; stap over op een speciale firewall wanneer beleid, inzicht, interfaces of herstelmogelijkheden de router ontgroeien.