Разделение сети для конфиденциальности

Question

В основном у меня сейчас очень простая настройка сети. Интернет от моего провайдера подключается к модему, модем подключается к беспроводному роутеру. Все устройства по всему дому подключаются к этому маршрутизатору через беспроводное или проводное соединение. Мой вопрос таков: поскольку у меня есть офис в моем доме, как я могу отделить свои офисные устройства от остальной части сети? Это необходимо для того, чтобы другие устройства вне офиса не могли печатать на офисном принтере, а также чтобы гарантировать, что файлы остаются закрытыми и недоступными для других не офисных устройств. Но у меня также есть ноутбук, на котором я хотел бы печатать и получать доступ к своим файлам по беспроводной сети, но только если я подключен к "офисной" сети.

В идеале я хотел бы иметь два маршрутизатора, один для офиса, а другой для остальных. Но как я могу гарантировать, что оба маршрутизатора не знают друг о друге при использовании только одного модема. Мне нужно что-то вроде переключателя или концентратора? Если да, то какую настройку мне нужно выполнить через прошивку?

Answer 1

В зависимости от вашего оборудования есть несколько способов решения проблемы. Самый простой из них работает по принципу, на который вы намекали в электронной почте, - 2 маршрутизатора. Я бы посмотрел на решение следующим образом:

    ISP / Internet Cloud
    |
    |
   ROUTER 1
       |
       |-------- Home PC 1
       | 
       |-------- Home PC 2
       | 
       |-------- Home PC X
       |
       |-------(  Home WIFI connection for laptop(s) )
       |
     ROUTER 2
       |
       |--------  Office PC 1
       |
       |--------  Office PC 2
       |
       --(  Office WIFI connection for Laptop)

Для реализации этого вы должны подключить порт WAN от ROUTER 2 к порту LAN в ROUTER 1. (ROUTER 1 - ваш текущий маршрутизатор).

Есть несколько вещей, в которых вы должны убедиться -

1. Сеть, используемая для маршрутизатора 2, должна отличаться от сети 1. (Возможно, вы обнаружите, что сеть 1 использует 192.168.1.x для IP-адресов - вам нужно изменить
   ROUTER 2 для выдачи IP-адресов в другом диапазоне, например, 172.16.1.x)

2. Имена точек доступа для ROUTER 1 и ROUTER 2 должны быть разными - и вы, вероятно, также захотите использовать разные частоты. Вы также хотели бы разные ключи WPA.

3. ROUTER 2 - это ETHERNET и беспроводной маршрутизатор (вы можете обнаружить, что ROUTER 1 - это ADSL-маршрутизатор или кабельный маршрутизатор, то есть порт "WAN" не является портом ETHERNET. Все в порядке)

Другие биты -

1. Вам не понадобится коммутатор (или концентратор, который похож на коммутатор, но устаревшая технология), если у вас достаточно портов "LAN" на каждом маршрутизаторе. Если у вас не хватает портов на маршрутизаторе 1, вы можете подключить один из портов локальной сети к коммутатору, а затем подключить маршрутизатор 2 и некоторые домашние компьютеры к маршрутизатору 1.

2. В этом решении маршрутизаторы оба знают друг о друге и будут хорошо играть вместе.

3. В этом решении используется "DOUBLE NAT", который работает нормально (его используют большинство операторов сотовой связи), но технически не идеален. Это ограничит вашу способность запускать внешние доступные серверы в вашей офисной сети.

4. Хотя в некоторых случаях возможно, чтобы оба маршрутизатора ROUTER 1 и ROUTER 2 были подключены к общему маршрутизатору. Это технически лучший способ сделать что-то, но это более сложная настройка, требующая либо нескольких адресов от вашего интернет-провайдера, либо информации, недоступной в большинстве готовых маршрутизаторов.