Общий доступ в Интернет не работает

Question

Я пытаюсь настроить подключение к Интернету для моей компании.

Что я хочу сделать:
Интернет → DSL модем с беспроводной и четырехпортовой локальной сетью (для клиентов предусмотрена бесплатная беспроводная сеть) → "Рабочий стол 1" → Маршрутизатор с беспроводной и четырехпортовой локальной сетью (защищенная бизнес-сеть) → ["беспроводной ноутбук 1" и «настольный компьютер 2" ]

Что у меня сейчас:
"Рабочий стол 1" имеет доступ к сети и интернету

"Рабочий стол 2" имеет доступ к сети (я не хочу доступ в Интернет в этой системе и, следовательно, не пытался настроить его)

"Беспроводной ноутбук 1" имеет доступ к сети, но не может получить доступ к Интернету

Цель:
Я немного анальный, особенно когда дело доходит до деловой компьютерной системы. Я хочу, чтобы все было защищено за брандмауэрами, и я хочу использовать "Рабочий стол 1" в качестве лидера, чтобы повысить безопасность. Я хочу, чтобы бизнес-сеть была защищенной и "скрытой", хотя я понимаю, что беспроводные системы могут "видеть" ее, но не иметь к ней доступ. Я хочу, чтобы DSL, который работает как беспроводной маршрутизатор, был настроен для бесплатного незащищенного Интернета для наших клиентов ... или я мог бы поставить простой пароль на него.

Оборудование:
Все системы работают под управлением Windows XP Pro; "Рабочий стол 1" имеет две карты NIC; Я пытался поделиться обоими, но безуспешно.

Answer 1

Я думаю, что вам нужно, чтобы беспроводная точка доступа клиента находилась в изолированном режиме - это гарантирует, что клиенты смогут подключиться к вашему бесплатному Wi-Fi и Интернету, не видя никаких других компьютеров в сети (даже компьютеров друг друга). ,

Таким образом, клиенты, которые подключаются к Customer-Wifi, находятся в изолированном режиме и больше ничего не видят - ваша бизнес-сеть, тем не менее, не повреждена, и вы можете пойти дальше и настроить / заблокировать свой сердечный контент.

Я рекомендую DD-WRT с совместимым маршрутизатором для обслуживания интернет-потребностей ваших клиентов. Помните, ключевое слово "режим изоляции"

Answer 2

Убедитесь, что второй маршрутизатор НЕ настроен как сервер DHCP, и вы не подключаете сеть к его порту WAN. Это самый простой способ с настройкой, которую вы описали. Как описано в другом ответе, это не обязательно безопасно, и я бы также предложил подумать об использовании DD-WRT.