Vlastní router a veřejná IP — kdy je potřebujete a jak na to

„Můžu si přivést vlastní router?" „Co je veřejná IP a kdy ji potřebuji?" „Jak udělám port forwarding na kameru?" Tohle nejsou základní otázky, ale pokud zařizujete chalupu, kameru, VPN do firmy nebo bezpečnou domácí síť, narazíte na ně. Tady je odpověď v lidské podobě.

6 typických scénářů

Zde jsou nejčastější situace, ve kterých se zákazníci ptají na vlastní router nebo veřejnou IP. Vyberte si tu vaši a pokračujte rovnou do detailu.

Scénář 1: Router od VHV (49 Kč/měs pronájem)

Pro koho: Kdokoliv, kdo nechce řešit „co kdyby přestal fungovat router" — přivezeme TP-Link Deco M4 (mesh-ready), nastavíme, a když se rozbije, do druhého dne přivezeme nový.

Co dostanete:

• TP-Link Deco M4 — mesh router, AC1200, 2× LAN port
• Nastavíme Wi-Fi (SSID, heslo, 2,4 GHz + 5 GHz pásma)
• Při závadě vyměníme do dvou pracovních dnů
• Pokud potřebujete pokrýt větší dům, doplníme druhou Deco M4 do mesh sítě (cca 1 345 Kč jednorázový nákup nebo 49 Kč/měs další pronájem)

Pro 90 % domácností je to nejlepší volba. Šetří vás starostí o aktualizace firmware, kompatibilitu s naší sítí, a hlavně vám neumírá routru ve 23:00 v pátek.

Scénář 2: Vlastní router za našim

Pro koho: Pokročilejší uživatel, který má svůj router (Mikrotik, Ubiquiti, Asus, custom OpenWrt) a chce ho používat.

Topologie:

[ Naše anténa / kabel ] → [ Naše předávací zařízení ] → [ Váš router ] → [ Vaše Wi-Fi a LAN ]

Jak to nastavit:

1. Naše předávací zařízení dostane IP od nás (interní DHCP)
2. Z předávacího zařízení LAN kabel do WAN portu vašeho routeru
3. Váš router běží jako standardní DHCP/NAT — vlastní IP rozsah, vlastní Wi-Fi, vlastní firewall
4. Pokud chcete veřejnou IP přímo na vašem routeru (např. pro VPN server), připlatíte 35 Kč/měs a my to zařídíme

Scénář 3: Mesh Wi-Fi pro celý dům

Pro koho: Větší dům s více patry / odlehlou pracovnou / sklepním fitness — kdy klasický router v hale nepokryje rohy.

Mesh Wi-Fi je systém několika malých routerů, které mezi sebou komunikují a fungují jako jedna velká Wi-Fi síť. Klient se automaticky přepíná na nejbližší (a nejméně zatížený) bod, takže roaming je plynulý — žádné „je tady internet, na schodech ne".

Doporučení:

• TP-Link Deco M4 — 1 345 Kč/jeden, k dvouposchoďovému RD potřebujete obvykle 2–3 kusy
• Mikrotik AP CAP ac — pro pokročilé, vlastní RouterOS centrální správa
• Ubiquiti UniFi — pro AP / kanceláře / penziony s 10+ klienty

Více v článku TP-Link Deco — mesh Wi-Fi.

Scénář 4: Veřejná IP a port forwarding

Pro koho: Chcete na něco vzdáleně přistupovat zvenku — kamera u domu, NAS server, RDP do PC, VPN.

Co je veřejná IP: internetová adresa, na které je vás dostupný z celého internetu. Jako adresa domu — pošťák tam přijde s balíkem.

Bez veřejné IP jste „za NATem" — váš počítač má vnitřní IP (192.168.x.x), kterou nikdo zvenku nevidí. To stačí pro browsování webu (vy se ptáte ven), ale ne pro připojování dovnitř (cizí kamera váš dům neznajde).

S naší veřejnou IP +35 Kč/měs:

• Statická IPv4 adresa, vždy stejná
• Můžete dělat port forwarding (např. „když přijde někdo na port 8443, pošli to na kameru 192.168.0.50")
• Můžete provozovat VPN server, NAS, vlastní mailserver, web server
• Funguje i pro IPv6 (pokud váš router umí)

Příklad port forwarding (kamera Reolink):

Veřejná IP:  85.123.45.67  (vaše statická od VHV)
Port:        8443/TCP
Forwarduje na: 192.168.1.50:443  (kamera na vnitřní síti)
URL pro vzdálený přístup: https://85.123.45.67:8443

Tip: místo IP používejte dynamické DNS (DDNS) jako kamera.domena.cz — pohodlnější a IP může v budoucnu zůstat statická i když ji změníme.

Scénář 5: VPN do firmy z domu / chalupy

Pro koho: Pracujete z domova, potřebujete přistupovat do firemní sítě, na fileserver, na vnitřní aplikace.

Dva přístupy:

• VPN klient na PC (nejčastější): firma vám dá konfiguraci OpenVPN / WireGuard / Cisco AnyConnect, na vašem PC se připojíte. Veřejnou IP nepotřebujete — váš PC se sám připojuje na firmu.
• Site-to-site VPN (pro pobočky): váš router (Mikrotik, Fortigate) navazuje permanentní tunnel s firemním routerem. Veřejná IP doporučená na obou stranách pro spolehlivost.

Pokud řešíte site-to-site, klidně nás přizvte k plánování — máme zkušenost s GRE/IPsec/WireGuard tunnely a pomůžeme s nastavením.

Scénář 6: Bezpečná Wi-Fi pro malou kancelář

Pro koho: Kancelář / ordinace / účetní s 5–20 lidmi.

Doporučená architektura:

• Hlavní Wi-Fi pro firmu (WPA2/WPA3, jen pro firemní zařízení) — VLAN 10
• Hostovská Wi-Fi pro klienty (s captive portal, izolovaná) — VLAN 20
• Síť pro IoT / kamery / tiskárny (oddělená, bez přístupu do firmy) — VLAN 30
• Centrální AP (Ubiquiti UniFi nebo TP-Link Omada) s firemní správou
• Zálohovací 4G LTE jako fallback (volitelně)

Pro firemní zákazníky toto rádi navrhneme a nainstalujeme. Více na stránce Internet pro firmy a bytové domy.

Co je vlastně veřejná IP — pro úplné nezasvěcené

Připodobnění: představte si veřejnou IP jako adresu domu. Bez ní můžete pošlou poštu vy (jdete na poštu, hodíte dopis, vrátí se odpověď), ale nikdo cizí vám balík poslat neumí, protože adresu nezná.

Klasická domácnost veřejnou IP nepotřebuje. Surfování, Netflix, e-mail, sociální sítě — všechno funguje za NATem (sdílíme s desítkami dalších zákazníků).

Veřejnou IP potřebujete když:

• Máte kameru / alarm na chalupě a chcete se na ni dívat z domova
• Provozujete domácí NAS server a chcete na něj z práce
• Hostujete vlastní webovou stránku doma
• Hrajete určité starší multiplayer hry, které vyžadují „host" mode
• Děláte si vlastní VPN server pro mobilní telefon
• Firma vyžaduje IP whitelisting (banky, B2B systémy)

Cena u VHV: 35 Kč/měs za statickou IPv4 (vždy stejná, navždy vaše dokud platíte). Pro firemní rozsah /29 nebo /28 řešíme individuálně.

Související články

• Jak zabezpečit domácí Wi-Fi
• Kam umístit router doma
• TP-Link Deco mesh Wi-Fi
• Internet pro home office
• Internet pro firmy