Маршрут выбора трафика от устройств, подключенных к определенным портам сетевого коммутатора через OpenDNS

Question

У меня есть домашняя сеть, как показано на рисунке ниже, модем / маршрутизатор (комбинированное устройство) - домашний концентратор BT 3, а сетевой коммутатор - Netgear GS748Tv1.

Установлена сетка Wi-Fi, которая использует Ubiquity UAP AC Pros (еще не установлена), но я планирую настроить «гостевую сеть Wi-Fi» для детей, а затем сделать так, чтобы все веб-сайты, доступные через эту сеть, проходили через OpenDNS для фильтрации любых контент для взрослых. Там будет основная сеть Wi-Fi, которая будет нефильтрованной.

То, что я изо всех сил пытаюсь решить, в какой момент я могу маршрутизировать трафик с любого устройства, подключенного к порту 1, 2, 3, 4 20, 21, 30, 31 (это порты, к которым подключены выходы cat6 в детских комнатах к) на коммутаторе Netgear через openDNS? Будет ли это сделано на уровне маршрутизатора или на уровне коммутатора (настройки DNS могут быть даже установлены на уровне коммутатора?)

Answer 1

Ни в одной из известных мне ОС нет ни одного приложения / порта / шлюза. Наиболее близким является настройка VLAN, то есть управляемое программным обеспечением разделение LAN на непересекающиеся подсети, к которым применяются различные конфигурации DHCP.

В принципе, вы могли бы даже иметь отдельные шлюзы для разных VLAN, но в вашем простом случае достаточно будет установить разные DNS-серверы для сети по умолчанию, сети ваших детей и, возможно, вашей гостевой сети. Например, у меня дома гостиничная сеть Wi-Fi связана с внешними DNS-серверами, поэтому они не могут разрешать локальные имена хостов. Поскольку вы также планируете делать что-то похожее, то к обеим проблемам применяется одинаковое решение.

Будучи одним из мятежников 1775-1783 гг., Я понятия не имею, поддерживает ли ваш BT-маршрутизатор VLAN, вам придется проверить свою документацию. Если этого не произойдет, то я предлагаю разместить маршрутизатор DD-WRT/OpenWRT/Tomato сразу за модемом BT и перед коммутатором NetGear, поскольку они полностью поддерживают VLAN, см., Например, здесь. Просто чтобы снять стресс, хотя в большинстве случаев необходимо прошивать DD-WRT/OpenWRT/Tomato на маршрутизатор, Buffalo продает некоторые модели с предустановленной DD-WRT.

Обычно я должен был добавить, что вам также нужен коммутатор, который поддерживает VLAN, но, судя по этой веб-странице (это ваш коммутатор, верно?), У вас уже есть необходимое оборудование.