Il router di casa è il centro di tutta la rete: assegna gli indirizzi, smista il traffico, protegge dall'esterno e spesso fa anche da access point Wi-Fi. Molti lo lasciano con le impostazioni di fabbrica per anni. Con poche scelte consapevoli puoi ottenere una rete più stabile, più veloce nei momenti di carico e più facile da gestire. Qui ci concentriamo sulla configurazione di rete; la protezione del Wi-Fi merita un discorso a parte.
Modem, router e apparato del provider
Nella stessa scatola convivono di solito funzioni diverse:
- modem o terminazione di linea: converte il segnale della fibra, del rame o della radio in Ethernet (nella fibra FTTH questa funzione la svolge l'ONT);
- router: instrada tra la rete locale e Internet, applica NAT e firewall;
- switch: le porte Ethernet posteriori;
- access point: il Wi-Fi.
Se vuoi usare un router tuo, più capace di quello fornito dal provider, hai due strade:
- collegarlo direttamente all'ONT o al modem e configurare su di esso i parametri della connessione (per esempio PPPoE con le credenziali e l'eventuale VLAN indicate dal provider);
- lasciare l'apparato del provider e collegare il tuo router dietro di esso.
Il doppio NAT e come evitarlo
Nel secondo caso, se entrambi gli apparati fanno da router, ottieni un doppio NAT: il traffico viene tradotto due volte. La navigazione funziona, ma port forwarding, alcune console di gioco, VPN in ingresso e telefonia possono dare problemi.
Le soluzioni, in ordine di pulizia:
- mettere l'apparato del provider in modalità bridge, se lo consente: diventa un semplice ponte e il tuo router riceve direttamente l'indirizzo pubblico;
- usare la funzione DMZ dell'apparato del provider puntata all'indirizzo WAN del tuo router, che riceve così tutto il traffico in ingresso;
- come ultima scelta, configurare il port forwarding su entrambi.
Se la linea usa anche il servizio voce del provider attraverso il suo apparato, verifica prima che il bridge non lo disattivi.
DHCP e indirizzi
- Scegli una sottorete poco comune e un intervallo DHCP che lasci spazio agli indirizzi fissi: per esempio indirizzi dal .100 al .199 al DHCP, prenotazioni dal .10 al .99.
- Usa le prenotazioni DHCP per stampanti, NAS, telecamere e server: il dispositivo riceve sempre lo stesso indirizzo senza configurazioni manuali.
- Imposta una durata del lease ragionevole, per esempio 24 ore; durate brevissime generano traffico inutile, durate di settimane trattengono indirizzi di dispositivi ormai spariti.
DNS: chi risponde alle domande della rete
Il router di solito fa da resolver per i dispositivi interni e inoltra le richieste ai server del provider. Puoi scegliere server diversi, anche con DNS cifrato, se il firmware lo supporta. Tieni presente che alcuni dispositivi e browser usano un proprio DNS cifrato ignorando quello del router.
Se hai un server DNS locale con filtri o nomi interni, configura il DHCP perché lo distribuisca come DNS primario e non indicare un resolver pubblico come secondario: i client lo userebbero a caso, rendendo i filtri inefficaci.
UPnP: comodo ma da valutare
UPnP permette a programmi e dispositivi interni di aprire porte sul router in autonomia. Semplifica giochi e alcune applicazioni, ma significa che qualsiasi software in rete, compreso uno malevolo, può esporre servizi all'esterno senza chiederti nulla.
Una scelta prudente è disattivarlo e aprire a mano le poche porte necessarie. Se lo tieni attivo, controlla periodicamente l'elenco delle mappature create nella pagina dedicata del router.
QoS e bufferbloat
Hai mai notato che una videochiamata diventa inutilizzabile mentre qualcuno in casa scarica un file grosso? Spesso la causa non è la banda insufficiente, ma il bufferbloat: gli apparati accumulano troppi pacchetti in coda e la latenza sale di centinaia di millisecondi.
Molti router avanzati offrono la funzione SQM (Smart Queue Management), con algoritmi come fq_codel o CAKE, che gestiscono le code in modo intelligente. Per farla funzionare:
- misura la velocità reale della linea in download e upload;
- imposta nel SQM valori leggermente inferiori, tipicamente intorno al 90% di quelli misurati;
- ripeti un test di latenza sotto carico: la differenza tra latenza a riposo e sotto carico dovrebbe ridursi drasticamente.
Firmware e accesso amministrativo
- Aggiorna il firmware, o attiva gli aggiornamenti automatici se disponibili.
- Disattiva l'amministrazione remota da Internet; se ti serve gestire il router da fuori, entra in VPN.
- Cambia la password dell'interfaccia di gestione con una robusta e conservala in un gestore di password.
- Esporta un backup della configurazione dopo ogni modifica importante.
In sintesi
- Distingui le funzioni di modem, router, switch e access point presenti nello stesso apparato.
- Evita il doppio NAT con la modalità bridge o, in alternativa, con la DMZ verso il tuo router.
- Organizza il DHCP con un intervallo chiaro e prenotazioni per i dispositivi fissi.
- Valuta con attenzione UPnP e usa SQM per contenere il bufferbloat.
- Aggiorna il firmware, chiudi la gestione remota e salva la configurazione.
