Подключите два маршрутизатора, чтобы основной маршрутизатор контролировал другие

Question

Я уже нашел ответ, как соединить два маршрутизатора здесь. При настройке "той же сети" каждое устройство, которое пытается подключиться ко второму маршрутизатору, получает IP-адрес от первого. Это отлично.

У меня вопрос, при этой настройке, все еще возможно заблокировать только второй маршрутизатор IP (например, 192.168.1.2), и все клиенты не смогут подключиться? Это то, как я хочу, но я не уверен, будет ли это так, если я подключу их к одной сети и отключу DHCP на второй.

Смогу ли я заблокировать второй маршрутизатор и все его клиенты?

Answer 1

Ответ не для вашего основного маршрутизатора, так как они в основном устройства, которые соединяют все вместе. но в определенной степени вы можете включить брандмауэр на проводном компьютере для фильтрации беспроводного трафика.

вам понадобится более продвинутая модель, поддерживающая vlan и ACL.

Хотя вы можете попытаться настроить LAN на LAN firewall, но я сомневаюсь, что это сработает, так как обычно они считают, что они находятся в одном сегменте LAN. Идея: подключиться на уровне MAC, вы можете увидеть их аппаратный адрес с помощью команды arp.

Answer 2

Вместо того чтобы использовать второй маршрутизатор в качестве коммутатора, вы можете использовать его в качестве маршрутизатора. Это объясняется в самом вопросе, который вы связали в разделе «Как сделать мои проводные компьютеры недоступными для беспроводных сетей?"

По сути, он разделяет интернет-соединение, но это все. Два маршрутизатора - это две совершенно разные сети, изолированные друг от друга.

Answer 3

Если первый маршрутизатор может блокировать IP-адрес, а второй маршрутизатор настроен на постоянное получение одного и того же IP-адреса, то да, отключение доступа к 192.168.1.2 не позволит всем клиентам, подключенным ко второму маршрутизатору, получить доступ к Интернету (предостережение Интернет находится на WAN-порту маршрутизатора 1). Это не помешает отправке трафика из локальной сети маршрутизатора 2 на хост в локальной сети маршрутизатора 1, но трафик может быть не в состоянии попасть из локальной сети маршрутизатора 1 обратно в локальную сеть маршрутизатора 2.