Rozdělení domácí LAN/WiFi na soukromou a veřejnou?

[Stanly001]

Zdravím všechny. Měl bych dotaz.

Mám domácí síť - UPS a jejich TC7200 U router. Většinu zařízení je připojených přes Wifi (počítače, tablety, mobily, tiskárna), něco přes kabel (počítač, televize Samsung UE46H7000, NAS Zyxel NSA 325v2).

a teď k otázce. Je možné, abych rozdělil síť na veřejnou a privátní? Jde o to, že mám v bytě dva nájemníky a ti využívají WiFi. Včera mi došla NASka, zapojil pak mi došlo, že pokud budu mít zapnutý media server, tak to posílá do celé sítě bez omezení - nejspíš.

Je možné síť nějak rozdělit nebo omezit podle MAC jejich zařízení aby neměli přístup na daný NAS? Chtěl bych tam mít později fotky - fotím, takže hodně fotek a možná i nějaké soukromé věci v záloze.

Díky moc za nápady

[r34ktor]

Nevím, jestli to tvůj router umí, ale asi nejjednodušší řešení bude vytvořit nájemníkům separátní Wi-Fi AP (pro hosty) a aktivovat u něj izolaci klientů.

[Stanly001]

To si myslím, že neumí. Co tu mám, tak je klasika nastavení 2,4 a 5 GHz, zabezpečení, ssid, kanál, šířka, výkon, blokování MAC, WPS a to by bylo v bezdrátu všechno...

Když tak stačí zadat do googlu popis "Technicolor TC7200 U wifi" a mrknout v obrázcích, tam je celé menu zařízení.

Díky

[r34ktor]

Mrknul jsem do manuálu a neumí to.

[Stanly001]

Jsou potom nějaké jiné možnosti? Jak by síť fungovala, kdyby byl v router další router s DHCP a ten by sloužil pouze pro nájemníky? Měli by přístup zpětně i do mé sítě?

[Crusad]

Víc SSID umí každý druhý router za pár stovek.
Třeba první na který jsem narazil:
http://www.czc.cz/asus-rt-n12-d1/123402/produkt

[SpeedyGT]

Možná nejlepší dát před to RBčko, udělat tam 2 vnitřní sítě a zbytek pořešit v něm... V žádném jiném zařízení si to nenastavíš tak jako tady. Stačí nějaká RB750 + stávající wifi dát do bridge.

[Stanly001]

Crusad: pokud nenajdu nějaké jiné řešení, tak něco takového zkusím, ale vím, že když jsem tu měl TP-LINK, tak jsem měl strašně slabý signál v druhém a třetím pokoji a tady ten od UPS je super.

Speedy: Mám přívod do routeru/modemu koax, takže před něj bohužel nic takového nedám

[Weslo]

Stačí správně nastavit NAS aby tam mohli jen ti co mají heslo, tohle řešit síťově je zbytečně složité...

[Stanly001]

Weslo, pokud bych tohle řešil takhle, tak můžu rovnou media server vypnout, protože do TV nedokážu zadat nějaký login a heslo na vstup do zařízení... prostě buď NAS posílá nebo neposílá si myslím, ne?

Díky

[N_o_c_l_a_f]

Z voleje me napada - vis jaky zarizeni najemnici pripojuji? Pokud ano, tak nadefinovat na DHCP serveru k jejich MAC adresam natvrdo IP adresy a pak nastavit routovaci pravidlo, ze pakety z jejich IP adres na NAS bude router zahazovat.

[Crusad]

DHCP je jen pomůcka pro přidělování adres, nikomu to nezábrání si nastavit manuálně jinou adresu. Navíc ten jeho UPC router neumí přiřadit adresy podle MAC adres (podle rychlého nakouknutí do manuálu) a už vůbec nebude zvládat access listy.