Гостевая сеть и NAS

Question

Я пытаюсь настроить сеть, где я могу достичь нескольких вещей. Я мог бы обдумать это, но вот как я представляю, как это работает:

1. Я готов использовать 2 или 3 роутера
2. Мне нужна сеть или подсеть, которая содержит все мои компьютеры, сетевой принтер и т.д. И подключается к Интернету.
3. Я хотел бы другую подсеть, которая имеет NAS. Я бы хотел, чтобы мои компьютеры и устройства могли подключаться к этому NAS.
4. Мне нужна подсеть (WiFi), к которой мой друг, живущий по соседству, может получить доступ. В этой подсети я хотел бы, чтобы мой друг имел доступ к NAS, но не использовал мой интернет и не имел доступа к моим компьютерам и устройствам.

Я думал об использовании топологии "звезда" с "основным маршрутизатором", подключенным к моему DSL-модему и подключенным к 2 "дочерним маршрутизаторам" на его портах LAN, и подключением к их портам WAN (подсеть 1). Используйте один из "дочерних маршрутизаторов", чтобы создать вторую подсеть, содержащую все мои устройства (подсеть 2). Затем используйте другие "дочерние маршрутизаторы", чтобы создать другую подсеть с сетевым хранилищем NAS, подключенным к одному из его портов локальной сети, и использовать беспроводное соединение, чтобы мой друг получил к нему доступ (подсеть 3). Оставьте информацию о шлюзе по умолчанию и информацию NAT на маршрутизаторе, создающем подсеть 3, чтобы он не мог подключиться к Интернету. Затем используйте статические маршруты, чтобы найти подсети, о которых я хочу поговорить. Кто-нибудь уже этим занимается? Любые идеи были бы хорошы. Заранее спасибо!

Answer 1

Два решения:

О. Если NAS способен просто предоставить им VPN-доступ к нему, но не передавать по любому другому адресу, кроме localhost(NAS, но ничего больше)

Б. VLAN. Не устанавливайте три маршрутизатора, получите один хороший, который позволяет VLANS.

VLAN 10 - Private LAN
VLAN 20 - Shared Space
VLAN 30 - Public

Контроль доступа, чтобы разрешить 10 для доступа 20 и 30 для доступа 20, но не 30 доступа 10.