개인 네트워크의 공용 무선 액세스 지점

잘하면 누군가가 이것에 대한 아이디어를 가지고 있습니다.

개인 유선 네트워크가 있지만 인터넷에 공용 무선 액세스 포인트를 제공하려고합니다. 이 AP의 사용자는 개인 네트워크에서 아무 것도 볼 수 없도록해야합니다.

나는 2 개의 라우터를 사용하여 이것을 테스트했다.

Modem -> Router 1 -> Private Computers

            ^-> Router 2 -> Public computers

그러나 라우터 2는 공용 AP로 작동해야하지만 그 위에있는 어떤 것도 여전히 첫 번째 라우터에 연결된 모든 패킷을 핑 (ping) 할 수 있습니다.

필자는 모뎀을 공공 측으로 변경할 수있는 능력이 없으므로 솔루션은 사설망에 꽂기 만하면 주 (사설) LAN과 분리 된 공용 LAN을 제공 할 수 있어야합니다.

기본적으로 이것을 허용 할 제품 / 라우터를 찾고 있습니다. 나는 트릭을 할 것이라고 생각하는 넷기어 fvs318에 대해 내 눈을 갖지만 확신이 없으므로 약간의 조언 / 도움 / 권고가 훌륭 할 것이다.

감사!

그만큼 싼 솔루션은 다음과 같습니다.

modem >==< router1 >+----< router2 >==== private network
                    |
                    +----< router3 >==== public network 

라우터 2는 사설망과 공용 사이의 "방화벽"입니다. VPN과 같은 특별한 것을 원한다면, 싸구려 SOHO 라우터가 할 것입니다.

라우터에서 라우팅 테이블을 변경하거나 네트워크간에 트래픽을 분리하기 위해 VLAN을 설정해야합니다.

"중소기업"환경을 가지고있는 것처럼 들리지만, 가장 비용 효율적인 솔루션 (그리고 설정이 가장 쉬운 솔루션 일 수도 있습니다)이 DD-WRT 호환 라우터를 설치하고 DD-WRT를 설치하고 공용 트래픽을 인트라넷 / 내부 트래픽과 구분하는 VLAN을 설정하십시오.

이들 DD-WRT 및 VLAN 설정에 대한 지시 사항은 사용자가 원하는 구성과 정확히 같은 것입니다.

더 많은 정보 이리 , 이리 ~에 구글 .

나는 Cody와 동의하고 지난 몇 년간 WRT54GL 라우터에서 DD-WRT를 사용했습니다. (가정용)

그러나, 나는 또 다른 잠재적 인 아이디어를 던지고 싶었습니다.

Modem -> Switch -> Router1 -> Private Computers
            ^-> Router 2 -> Public Computers

솔직히 위의 구성이 얼마나 잘 작동하는지 모르겠지만 여러 LAN을 효과적으로 나눌 것입니다. 하드웨어가 주위에 놓여 있다면, 함께 던져서 원하는 방식으로 작동하는지 확인할 수 있습니다.

제안 된 네트워크 토폴로지의 문제점은 라우터 2 ( "공용"라우터)가 라우터 1의 LAN에 있다는 것입니다. 따라서 공용 네트워크의 컴퓨터가 사설망의 컴퓨터를 요청하면 요청은 라우터 2로 이동 한 다음 라우터 2가 개인 로컬 네트워크로 보냅니다.

제공된 다른 답변은 일부 조건 하에서 모두 실행 가능합니다. ISP의 IP 주소가 두 개인 경우 산적의 해답 . 모뎀이 NAT 라우터 인 경우에는 터보 제이의 대답 ( "모뎀"과 "라우터 1"을 같은 장치로 사용).

이것들이 적용되지 않는다면 단순히 사설 및 공용 라우터를 전환하는 것 또한 트릭을 수행 할 것입니다.

          INTERNET
             ||
            MODEM
             ||
 ----------------------------
 |         ROUTER A         |
 ----------------------------
      ||               ||
 -------------       PUBLIC
 |  ROUTER B |       NETWORK
 -------------
      ||
    PRIVATE
    NETWORK

이 토폴로지에서 라우터 B는 공용 네트워크의 사설 네트워크를 위장으로부터 보호합니다. 개인 네트워크의 모든 항목은 공용 네트워크의 컴퓨터에 연결할 수 있지만 그 반대는 마찬가지입니다.

이 토폴로지의 단점은 사설 인터넷 연결이 라우터 A 및 라우터 B의 기능에 달려 있다는 것입니다. 둘 중 하나가 다운되면 개인 네트워크와 인터넷 간의 연결이 끊어집니다.

여러 개의 분리 된 SSID 및 WLAN을 지원하는 Draytek 2820n과 같은 라우터를 사용하십시오. 정렬.

http://www.draytek.co.uk/products/vigor2820.html

"다중 SSID 기능을 사용하면 최대 4 개의 별개 또는 공통 가상 무선 액세스 포인트를 가질 수 있습니다. 예를 들어, 회사 LAN 용으로 액세스 할 수있는 공용 무선 액세스 포인트와 인터넷 서핑 만 허용하는 공용 액세스 용 액세스 포인트를 가질 수 있습니다.