Две точки беспроводного доступа: общедоступная (для Интернета) и частная

Question

Возможный дубликат:
Общественная беспроводная точка доступа в частной сети

Я пытаюсь понять, как этого добиться. Я хочу общедоступную точку доступа, которая позволила бы подключение к Интернету. Также я хочу частную точку доступа, которая позволила бы подключение к Интернету плюс к проводной сети. Я хотел бы, чтобы компьютеры в частной сети могли общаться, но из общего доступа ограничивали любой доступ к частной сети.
Если бы они не использовали один и тот же модем-роутер, это не было бы проблемой.
В настоящее время у меня есть точка доступа, модем-маршрутизатор ISP и простой коммутатор.

Answer 1

Лучший способ настроить это - использовать брандмауэр или другое устройство типа маршрутизатора (будь то старая Watchguard Firebox или даже небольшой компьютер с несколькими сетевыми картами), на котором работает что-то вроде PFSense. Это система брандмауэра с открытым исходным кодом, и вы можете разделить вашу систему на подсети и рекламные WAP-адреса на те, к которым вы хотите иметь беспроводную связь. PFSense может быть настроен так, чтобы разрешать или запрещать трафик между подсетями с относительной легкостью.

Это более гетто, но гораздо проще всего просто купить два беспроводных маршрутизатора и поставить один за другим. Делая это, истинный интернет, с которым вы сталкиваетесь, становится вашей "открытой" или "публичной" беспроводной сетью. Тот, что за этим маршрутизатором, становится частным, любые машины, подключенные к прямой, не смогут просто "увидеть" машины, подключенные к той, что позади.

Очевидно, что первая реализация является более подходящим способом для учебника, чтобы сделать что-то подобное, но второй способ вполне подойдет и будет функционировать по вашему желанию с небольшой конфигурацией.

Answer 2

Некоторые беспроводные маршрутизаторы предлагают это в качестве опции. Я считаю, что Cisco Valet является одним из них. В противном случае вы можете найти маршрутизатор, который поддерживает OpenWRT, DD-Wrt, Tomato и т.д., И настроить его самостоятельно.