oddelenie wifi od lokalnej siete

Sekcia: Ostatné 08.08.2010 | 14:37
Avatar miamia   Používateľ
Priatelia pozdravujem,
prosim o radu s nasledovnym scenarom. Mam router a do neho pichnutych par pc v LAN portoch (kablovych). Do posledneho portu by som chcel pichut dalsi router s wifi. Chcel by som ale, aby ten posledny port s druhym routrom bol uplne oddeleny od tych pocitacov v ostatnych LAN portoch, t.j. cez wifi by som sa mal dostat iba na internet, ale za ziadnych okolnosti by sa nemala dat prehliadat vnutorna siet pozostavajuca z tych kablovych pocitacov v ostatnych lan portoch. Ako na to?

Vdaka moc.
    • Re: oddelenie wifi od lokalnej siete 08.08.2010 | 23:17
      Avatar Marián Sova Ubuntu 10.10  Administrátor
      No ak pripojíš druhý router, tak to tak bude hneď. Do prvého routra to napoj normálne do LAN miesto počítača a do druhého routra to zapoj do WAN portu. Nastav obom routrom iný adresný rozsah a je.
      Čo ťa nezabije, to ťa posilní | Leták na propagáciu jabbera v pdf | www.mikroprocesory.sk
      • Re: oddelenie wifi od lokalnej siete 09.08.2010 | 02:39
        Avatar miamia   Používateľ
        okej, a keď by nahodou užívateľ pod tým druhým routrom skúsil zadať do browsera ipečku z rozsahu prvého routra a náhodou by trafil vnútorný webserver povedzme na 192.168.1.1, tak sa mu nezobrazí jeho odozva? trochu tomuto nerozumiem, preto sa pýtam. diky
        • Re: oddelenie wifi od lokalnej siete 09.08.2010 | 16:10
          WlaSaTy   Návštevník
          Závisí od toho, čo za zverstvá zvládne ten hlavný router.
        • Re: oddelenie wifi od lokalnej siete 09.08.2010 | 16:26
          Avatar dodoedo Fedora Linux  Používateľ
          Ahoj.

          Tvoje riešenie závisí od topológie zabezpečenia Tvojej/firemnej siete. Ak ten prvý (základný router) svojou konfiguráciou neplní aj funkciu firewallu celej siete voči vonkajšiemu prostrediu (tj I-net), ale je iba jeden z viacerých, tak by som do neho (do voľného portu) ten druhý router (pre WIFI prístup do I-netu) radšej nestrkal.
          ;-)
          G. Orwell: "Čím více se společnost vzdaluje od pravdy, tím více bude nenávidět ty, kteří ji říkají."
          • Re: oddelenie wifi od lokalnej siete 10.09.2010 | 02:14
            Avatar 730e Linux Mint  Používateľ
            Zdravím...
            Neviem, čo presne potrebuješ...
            Meranie odozvy prvého routera ti vadí?

            Ak dáš do LAN portu ďalší router, tak siete oddelíš.
            Takže do vnútornej siete prvého routera nezasiahneš, hoci tam by si nezasiahol, ani keby si bol v ňom.
            Pokiaľ užívatelia nedajú svoje data zdieľať.
            Na prvý router sa dostaneš stále, keďže na wan interface bude stále ip z prvého rozsahu.
            (Rozsahy musia byť na oboch routeroch odlišné..už to tu bolo spomenuté.)

            Ja navrhujem, aby si nastavil rozsahy, hlavne na prvom routeri nejaké ine ako defaultne a tak isto aj adresu routeru. (napr. 192.168.45.250)

            Pokiaľ nemáš nejakých siaťových expertov v sieti, tak to tvoj problém určite vyrieši.
            A pokiaľ takých máš, tak riešiš zbytočné veci, pretože pred takými sa neubrániš :)

            Ale skor si myslím, že sa nieje čoho báť.

            Kľudne tam daj druhý router, a poprípade si nejako ošetri firewalom a filtrami a tak...
            My OS is Windows and my Job is patchworking :D