PCTuning fórum

Řeším takový problém. Bratr má penzion a v něm jednu společnou wifi síť na kterou se připojuje jak on s počítačem tak i hosté. Chtěl bych oddělit veřejnou síť pro hosty penzionu od jeho soukromé sítě co má doma aby případně hosté neměli přístup na jeho NAS server atp.

Jak to nejlépe a co nejjednodušeji udělat?

Router.

Filtrace MAC adres. paketový filtr na firewallu, ...

Kolesa klidek.. nikdo v hotelu nebude zkoumat zakaznicka zarizeni a kontrolovat jim MAC adresy.. zase sis nekde neco precet a mas divoky sny..

error17:
Z hlavy ted neporadim konkretni model, ale odpoved zni router.. slusnejsi routery (a tim nemyslim nejak drahe stroje) umej provozovat oddelene site v ramci pasem, ktere nabizi..
Uplne nejjednodussi reseni je potom koupit druhy router k tomu stavajicimu.. proste je propojit kabelem.. nechat vedle sebe a jeden nakonfigurovat striktne pro sebe, na druhem nechat bezet verejnou wifi s pristupem k brane s netem a nic vic..

Já to myslel tak, že na NAS se půjde připojit pouze z některých MAC adres.

Nebo že by paketový filter na firewallu nepropustil pakety na NAS server z neznámých MAC adres nebo každému Připojenému PC dát nějakou IP adresu a na NAS nepustit ty některé "přidělené" IP adresy

Zbytecne slozite.. filtrovat adresy je nesmysl.. ale ano nastavit NAS tak, aby poustel jen konkretni majitelovy adresy by melo jit vcelku snadno.. na druhe strane.. obejit MAC filtr dnes umi kazdy druhy teenager..

ale to by musel ten teenager vědět, jakou IP/MAC adresu má NAS server nebo ne ?

Možná jsem se nevyjádřil úplně přesně jde o to že ten wifi router je napojený do sítě přes switch současně s PC a Xtreamerem u kterého si nejsem jistý jestli filtrování IP podporuje.

Nicméně 2. router mám ale když ho tedy připojím na switch nebude mít ten druhý router přístup do celé sítě stejně jako ten první ?

Edit:
Nebo ještě jinak... jak nastavím v routeru pouze přístup na internet a zakážu přístup na vnitřní LAN síť?

michal.kolesa píše:ale to by musel ten teenager vědět, jakou IP/MAC adresu má NAS server nebo ne ?

Ne.. resp. jeji zjisteni je otazkou nekolika sekund..

error17:
Jestli mas druhej router neni co resit.. je to nejsnazsi a nejbezpecnejsi reseni.. napis sem co je to konkretne za router a nejak to rozlousknem..

Třeba touto aplikací ?

InSSIDer

michal.kolesa píše:Třeba touto aplikací ?

InSSIDer

Pokud se nepletu, InSSIDer MAC neumi, ale odhali casto prave skryte SSID.. v kazdem pripade od toho tady nejsme, takze venujme se dal konfiguraci routeru..

Mě je jedno zda to umí tato nebo jiná aplikace. Mě jde o to, zda je to aplikace "PODOBNÉHO" TYPU.

Nějak jsem si až teď všiml že chceš po mně konkretní model. Druhý router je well PTI 845G no... je to spíše adsl modem proto jsem si říkal že bych do něj napojil internet přes klasický síťový kabel a použil ho jako druhý router. Nicméně by mě to stačilo teoreticky ostatní bych si dodělal.

Nevim sice jake mas k dispozici vybaveni (u toho WELL to nejpis nepujde). Ale pokud je aspon jeden z tech routeru schopny pojmout nejaky ten 3rd party firmware typu DD-WRT/Tomato/OpenWRT a podobne, tak se da nastavit vicero WIFI - WLAN a dalsi virtualni WLAN, ktera se da jen presmerovat primo na WAN (internet), bez moznosti pristupu do lokalni site. Problem vyresen a neni potreba vice zarizeni.

pokud bude napojen primo na internet pres switch tak uz je to jina sit a zadne zabezpeceni resit nemusis
edit: ten switch ti funguje pouze jako rozdvojka nebo je to zaroven modem? mel sem to na mysli takhle , na kabel ze zdi dej rozdvojku a napoj ty modemy kazdy zvlast a mas dve oddelene site, sem si uvedomil ze ty mas kabel pravdepodobne vedeny prvni do modemu a potom do switche coz by nefungovalo oddelene

Rozdvojka mě nenapadla to by asi šlo teď to je napojený tak že je normální RJ45 napojeny do switche z tohoto switche mimo jiné do routeru takže se všichni na síti vidí.

Podle toho co píšeš by to bylo tak že na ten RJ45 bych dal rozdvojku z jedné části bych to vedl jak jsem popsal výše a z druhé části do nového routeru ? Pochopil jsem to správně ?

Jako rozdvojka šlo by použít tady toto ? Jaké jsou pak ztráty při tomto rozpůlění ? Zanedbatelné ?

ja pouzivam rozdvojku a ztraty sem nezaznamenal , mam dva modemy a sou to dve oddelene site takze presne to co potrebujes, merenim primo na modemech nebo ve win sem opravdu zadny rozdil nezaznamenal i kdyz teoreticky by tam mel byt (dle me horsi odezva)ale mereni nic takoveho neprokazalo
edit:nevim jak to mas sestavene ja mam rozdvojku primo na coaxialu nebo u tebe na tel. kabelu , jeste nez zacnes tvorit sit

Nemám síť přez adsl ale přez wifi mám přímo RJ45 kabel s internetem který rozvádím dál po baráku. Takže asi rozdvojku na ten RJ45.

Mal som router Belkin N+ model: F5D8235-4 v2 a ten obsahoval hotelový mód.
Podľa popisu o tom tuším, že sa nastavovala samostane Wifi názov siete aj prístupové heslo
a tvrdili, že klienta nepusí to vnútornej LAN.