WAN a LAN w routerze - różnice, porty i diagnoza sieci

Gdy internet działa wolniej niż powinien, problem często nie leży w samym łączu, lecz w pomyleniu portu WAN z LAN, ograniczeniach Wi-Fi albo słabym kablu. Wyjaśniam, czym różnią się te dwa typy sieci, jak współpracują z routerem i operatorem oraz co sprawdzić, gdy domowa sieć nie wykorzystuje pełnej prędkości.

WAN i LAN różnią się przede wszystkim rolą

LAN to sieć lokalna, czyli urządzenia połączone na niewielkim obszarze. W domu obejmuje zwykle router, telewizor, komputer, smartfon, drukarkę, konsolę i urządzenia smart home. Mogą komunikować się ze sobą bez wychodzenia do internetu.

WAN oznacza sieć rozległą. Jej zadaniem jest łączenie odległych sieci lokalnych, budynków, miast albo centrów danych. Internet jest największym przykładem WAN, ale do tej kategorii zalicza się również firmowa sieć łącząca oddziały przez VPN, dzierżawione łącze światłowodowe czy sieć komórkową 4G i 5G.

Granica nie zawsze jest widoczna fizycznie. Ten sam router może obsługiwać lokalną sieć LAN i jednocześnie zapewniać dostęp do zewnętrznej sieci WAN. Moja praktyczna zasada jest prosta: LAN służy do komunikacji wewnątrz, a WAN do kontaktu z tym, co znajduje się poza domem lub firmą.

Co oznaczają porty WAN i LAN w routerze

W typowym routerze port WAN jest oddzielony kolorem, opisem albo innym układem gniazd. Podłącza się do niego kabel z modemu kablowego, terminala światłowodowego ONT lub gniazda Ethernet dostarczonego przez operatora. Porty LAN służą do podłączenia urządzeń znajdujących się po stronie lokalnej.

Najczęstszy schemat wygląda tak:

1. Światłowód lub kabel operatora trafia do modemu albo ONT.
2. Z tego urządzenia wychodzi przewód Ethernet do portu WAN routera.
3. Komputery, telewizory i przełączniki podłącza się do portów LAN.
4. Smartfony oraz inne urządzenia bezprzewodowe dołączają do tej samej sieci lokalnej przez Wi-Fi.

Włożenie kabla operatora do portu LAN może spowodować brak internetu albo stworzyć nietypową konfigurację, w której router nie wykonuje prawidłowo routingu. Z kolei podłączenie komputera do portu WAN zwykle odcina go od lokalnej sieci i może uniemożliwić dostęp do panelu routera.

Nie każdy model ma jednak identyczny układ. W nowszych urządzeniach jeden z portów może działać jako WAN/LAN, a użytkownik wybiera jego funkcję w ustawieniach. Trzeba też sprawdzić szybkość gniazd. Router z portem 100 Mb/s nie przepuści pełnego łącza 600 Mb/s, nawet jeśli operator dostarcza taką usługę.

Czy Wi-Fi należy do WAN czy LAN

W domu Wi-Fi jest zazwyczaj bezprzewodową częścią sieci LAN. Smartfon połączony z routerem przez Wi-Fi może przesyłać zdjęcia do telewizora albo drukarki bez korzystania z internetu. Dopiero połączenie routera z operatorem przenosi ruch do sieci WAN.

Wyjątkiem jest telefon używany jako hotspot. Wtedy jego sieć Wi-Fi tworzy lokalny fragment LAN dla innych urządzeń, natomiast transmisja komórkowa pełni funkcję połączenia WAN. To pokazuje, że o roli połączenia decyduje sposób użycia, a nie sam fakt korzystania z fal radiowych.

Jak wygląda połączenie z operatorem

Operator dostarcza usługę dostępu do sieci WAN, ale nie zarządza całą domową siecią. Może dostarczyć modem, router, ONT albo urządzenie łączące kilka funkcji. Po stronie klienta pozostają między innymi nazwa Wi-Fi, hasło, rozmieszczenie punktów dostępowych i podłączenie urządzeń.

Na porcie WAN router może otrzymać adres IP automatycznie przez DHCP, wymagać danych PPPoE albo korzystać ze stałego adresu. W przypadku wielu usług światłowodowych urządzenie operatora działa jako ONT, czyli zamienia sygnał optyczny na Ethernet. Czasem operator zostawia swój router w trybie routera, a czasem można włączyć tryb bridge, w którym własny router przejmuje główne funkcje sieciowe. Tryb bridge bywa przydatny, gdy chcę uniknąć podwójnego NAT-u. NAT tłumaczy prywatne adresy urządzeń w domu na adres używany przy połączeniu z internetem. Dwa routery ustawione jeden za drugim mogą utrudniać gry online, przekierowanie portów, zdalny dostęp do kamer i niektóre połączenia VPN.

Co sprawdzić przed konfiguracją

• Jaki typ połączenia wymaga operator: DHCP, PPPoE czy stały adres.
• Czy router obsługuje prędkość abonamentu, na przykład 1 Gb/s lub 2,5 Gb/s.
• Czy urządzenie operatora ma działać jako router, modem czy ONT.
• Czy usługa korzysta z VLAN-u lub dodatkowych ustawień wymaganych przez operatora.
• Czy operator nie ogranicza usługi do konkretnego adresu MAC urządzenia.

Nie warto kopiować ustawień znalezionych dla innej firmy. Nawet podobne oferty światłowodowe mogą wymagać innych danych logowania lub sposobu podłączenia. Najbezpieczniej sprawdzić instrukcję operatora i panel urządzenia, zanim zacznie się zmieniać kilka parametrów naraz.

WAN a LAN w codziennym użytkowaniu

Różnica staje się najbardziej widoczna przy testach szybkości. Połączenie między laptopem a serwerem NAS w tej samej sieci LAN może osiągać 1 Gb/s, nawet gdy abonament internetowy ma tylko 300 Mb/s. Z drugiej strony szybki internet nie poprawi transferu, jeśli komputer korzysta ze starego punktu dostępowego albo portu Fast Ethernet.

W sieci lokalnej przewodowy Ethernet nadal wygrywa stabilnością. Kabel kategorii 5e lub nowszej zwykle wystarcza do 1 Gb/s na odcinku do 100 metrów, o ile instalacja jest poprawnie wykonana. Wi-Fi jest wygodniejsze, lecz wynik zależy od ścian, zakłóceń, liczby urządzeń i pasma 2,4 lub 5 GHz.

Przy łączu symetrycznym 600 Mb/s istotna jest także prędkość wysyłania. Ma znaczenie podczas wideokonferencji, pracy z chmurą, wysyłania dużych plików i korzystania z kamer. Sam wynik pobierania nie pokazuje pełnej jakości usługi.

Najczęstsze błędy i szybka diagnoza problemu

Jeśli internet nie działa, zaczynam od fizycznego schematu połączeń. Kabel od operatora powinien trafić do portu WAN, a przewód do komputera lub przełącznika do LAN. Sprawdzam też diody przy gniazdach, ponieważ brak sygnału może oznaczać uszkodzony przewód, wyłączony port albo problem po stronie ONT.

Drugi krok to porównanie kilku punktów. Jeśli internet jest wolny na wszystkich urządzeniach, podejrzewam WAN, router lub operatora. Jeżeli problem występuje tylko w jednym pokoju, bardziej prawdopodobne są zakłócenia Wi-Fi, zły kanał albo zbyt duża odległość od punktu dostępowego.

1. Wykonaj test na komputerze podłączonym kablem do LAN.
2. Sprawdź, czy wynik zbliża się do prędkości zapisanej w umowie.
3. Powtórz pomiar przez Wi-Fi w pobliżu routera.
4. Zweryfikuj, czy urządzenie negocjuje połączenie 1 Gb/s, a nie 100 Mb/s.
5. Uruchom ponownie ONT i router, jeśli operator dopuszcza taką procedurę.
6. Sprawdź awarie u operatora, zanim zmienisz zaawansowane ustawienia.

Nie traktuję pojedynczego testu jako ostatecznego dowodu. Serwer pomiarowy może być obciążony, a wieczorne przeciążenie sieci bezprzewodowej może zaniżyć wynik. Dopiero powtarzalny rezultat na kablu, na kilku serwerach i o różnych porach pokazuje, czy problem leży po stronie WAN, LAN czy konkretnego urządzenia.

Kiedy zwykły router już nie wystarcza

W małym mieszkaniu jeden router często wystarcza. Przy dużym metrażu, grubych ścianach lub wielu urządzeniach lepszy efekt daje system mesh albo dodatkowy punkt dostępowy połączony kablem. Wzmacniacz Wi-Fi może pomóc szybko, ale często obniża przepustowość, zwłaszcza gdy komunikuje się bezprzewodowo z głównym routerem i klientem jednocześnie.

W domu z kamerami, serwerem NAS i urządzeniami smart home rozważyłbym również osobne sieci VLAN. VLAN pozwala logicznie podzielić jedną infrastrukturę, na przykład oddzielić urządzenia IoT od komputerów zawierających prywatne dane. Nie zwiększa prędkości internetu, ale ogranicza skutki włamania do słabiej zabezpieczonego urządzenia.

Firmy mają dodatkowe potrzeby. Dwa oddziały mogą łączyć się przez VPN, SD-WAN albo łącze dzierżawione, a awaryjny WAN może korzystać z sieci 5G. Takie rozwiązania podnoszą ciągłość działania, lecz wymagają właściwego sprzętu, monitorowania i często dodatkowej opłaty miesięcznej.

Najprostszy sposób na poprawną decyzję sieciową

Do zwykłego domu wystarczy zapamiętać trzy elementy. WAN łączy router z operatorem, LAN łączy urządzenia w domu, a Wi-Fi jest najczęściej bezprzewodowym dostępem do tej sieci lokalnej. Sama zmiana abonamentu na szybszy nie pomoże, jeśli ogranicza Cię router, kabel albo zasięg.

Przed zakupem nowego urządzenia sprawdzam najpierw prędkość portu WAN, liczbę portów LAN, obsługę Wi-Fi 6 lub nowszego standardu, tryb pracy z urządzeniem operatora oraz możliwości zabezpieczeń. Taka krótka kontrola zwykle daje więcej niż kierowanie się samą liczbą megabitów na opakowaniu.

Najlepsza sieć nie jest tą z największą liczbą funkcji, lecz taką, która pasuje do metrażu, liczby urządzeń i sposobu korzystania z internetu. Gdy te role są jasne, łatwiej znaleźć przyczynę problemu i dobrać sprzęt bez przepłacania.