Zabezpečení místní sítě
Zdravím,
potřebuji poradit. V síti LAN máme zapojený jeden DSL router jako wifi AP (kabel z LAN hlavního routeru do LAN tohohle). Wifi je otevřená, určená pro přilehlou hospodu. Potřebuji poradit jak zabezpečit, aby se ti, co se připojí na wifi v hospodě nebo dostat k ostatním zařízením v síti (počítače doma, externí disk). Vím o 2 možnostech - zapojit do síti další router (kabel z LAN toho hlavního routeru do WAN tohohle) a naše počítače zapojit až za ten druhý, což je pro mě dost složité kvůli zapojení kabelů, a nebo zapnout na routeru s wifi client isolation, což ten krám v hospodě neumožňuje. Takže moje otázka je, jestli existuje ještě nějaká další možnost?
Předem díky za odpověďi
Jak si totálny laik, NAJ riešenie je vždy hardwarové. Kup krám ktorá tebou spomenutú funkciu client isolation obsahuje.
Cena toho kusu hardwaru je primeraná a pomerne nízka. Není co víc rešit. Ale jak, cca 1 000-1 500 Kč je problém, potom hospodu zavri ... není o co stát, o prodelečný podnik ...
Totálny laik zase nejsem. A s tím client isolation, jestli to dobře chápu, tak když zapnutý, tak se zařízení připojený k wifi dostanou pouze na internet - WAN port routeru, ne? Takže ať mám zapojenej wifi router v síti LAN portem nebo WAN portem tak si nepomůžu, ne? Když ho zapojím vstupem LAN, tak se z wifi nedostanou k našim počítačům, ale ani na internet, a když ho zapojím WAN vstupem tak se dostanou do LAN sítě hlavního routeru, takže na internet i k počítačům. Pokud jsem to špatně pochopil tak mě prosím oprav, ale aby šlo použít client isolation, musela by ta wifi být na hlavním routeru, což u mě není možné.
client isolation, značí že router nepovolí žiadnu komunikáciu prostredníctvom WiFi na LAN, t.j. všetky pokusy nadviazať spojenie so strojom s adresami miestnej LAN, typicky, 192.168.0.x, 192.168.1.x, 10.0.0.x. zlyhajú.
Jednoduché ako facka.
Tak to je geniální
díky moc