Route/Bridge - 2 роутера и запрет доступа к другой подсети

Angry Demon · Отправлено: **17:26, 13-08-2013** | #2

Цитата Toshi:

Я понимаю, что есть "железные" дорогие штуки, которые будут давать WiFi и не будут пускать в локалку.

Есть совсем недорогие. Например, NETGEAR WNR612v2, или роутер, поддерживающий альтернативную прошивку DD-WRT.
C вашими железками ничего не получится.

Toshi · Отправлено: **19:03, 13-08-2013** | #3

Angry Demon, спасибо. А возможно ли сделать так? К примеру, кабель LAN от Dlink`a коннектится в WAN ZTE. Сам ZTE соответственно получит IP-адрес сети Dlink`а, к примеру 192.168.0.100 (т.е. сеть 192.168.0.х), а на ZTE сделать сеть к примеру 192.168.1.х. И с помощью встроенных файроволов запретить доступ к тем или иным ip-адресам. Есть в моих мыслях логика? В роутере ZTE через LAN-провода коннектится никто не будет..главное WiFi, инет и не иметь доступ в сеть 192.168.0.х

Angry Demon · Отправлено: **19:44, 13-08-2013** | #4

Цитата Toshi:

Есть в моих мыслях логика?

Безусловно, но файрволлы роутеров, обычно могут блокировать попытки соединения со стороны WAN-порта.

Toshi · Отправлено: **20:35, 13-08-2013** | #5

Да.. Или ЛАН - ВАН или ВАН - ЛАН... Вот сегодня приблизительно так и пробовал..как описал выше.. но ни чего не получилось.. Все равно все компы пинговалось (так же трассировка проходила) из посети 192.168.0.х. компами из подсети 192.168.1.х. На обоих пытался настраивать...файерволы.. Но не получилось.. Да еще этот ZTE с его IP фильтром.. в Длинках все гораздо понятнее и интуитивнее.

Angry Demon, будь добр. Подскажи. как все это дело организовать без особых затрат. Заранее благодарен

Angry Demon · Отправлено: **20:39, 13-08-2013** | #6

Цитата Toshi:

как все это дело организовать без особых затрат

Самый верный способ я уже озвучил. Недорогой роутер с возможностью гостевой сети или изоляции WLAN от LAN.

Toshi · Отправлено: **21:21, 13-08-2013** | #7

Angry Demon, благодарю за ответы. А соединить его к существующей сети, как и озвучивал ранее "кабель LAN от Dlink`a коннектится в WAN NETGEAR. Подсеть Dlink`а 192.168.0.х, а на NETGEAR сделать сеть к примеру 192.168.1.х. "? Или вообще заменить Длинк?

Да... В ZTE есть вот такая штука Internal SSID Isolation..что то типа того..не помню точно название... Это и есть изоляция WiFI ? Но при включенной данной опцией.. ноут подключенный по вайфай...так же пинговал и проходила трассировка другой подсети

Angry Demon · Отправлено: **07:54, 14-08-2013** | #8

Цитата Toshi:

Или вообще заменить Длинк?

Заменить, конечно, зачем городить огород из роутеров.

Цитата Toshi:

В ZTE есть вот такая штука Internal SSID Isolation..что то типа того..не помню точно название... Это и есть изоляция WiFI ?

Не знаю, ибо не приходилось работать с ZTE.

Toshi · Отправлено: **09:33, 14-08-2013** | #9

Angry Demon, еще раз спасибо

Angry Demon · Отправлено: **11:40, 14-08-2013** | #10

Toshi, не за что. Забегайте ещё!