Расширение сети Wi-Fi от одного здания к другому, создавая новую общедоступную сеть, которая не может получить доступ к машинам в исходной сети

Question

У нас есть защищенная сеть Wi-Fi в церкви в главном здании. Теперь мы хотим добавить открытую сеть Wi-Fi в нашем зале через дорогу. Сигнал Wi-Fi делает это в зал, но едва. У меня есть удлинитель Wi-Fi, и он работает, чтобы подключить Wi-Fi, но я вижу все компьютеры в церковном офисе.

Модем Wi-Fi в здании церкви является ATT UVerse и не имеет никаких настроек для создания второго SSID.

Answer 1

Вы не можете сделать это безопасно без оборудования, которое его поддерживает.

1. Купите пару экстремальных моделей 802.11ac AirPort 2013 года. Они имеют большую пропускную способность и диапазон, поддерживают все необходимые функции и просты в настройке. 2 @ 180 = 360 долларов
2. Отключите Wi-Fi, NAT и DHCP-сервер в окне AT & T U-verse. По сути, вы хотите, чтобы он действовал как прозрачный мостовой широкополосный модем и позволял ему общаться только с вашим основным AirPort Extreme.
3. Подключите один порт WAN AirPort Extreme к порту локальной сети AT & T U-verse box.
4. Если к портам локальной сети AT & T U-verse еще подключено что-либо еще, подключите их к портам локальной сети AirPort Extreme. Если вам нужны дополнительные порты, используйте небольшой коммутатор Ethernet.
5. Сконфигурируйте этот основной AirPort Extreme для NAT и службы DHCP, Гостевой сети и "Разрешить расширение этой сети".
6. Подцепите другой AirPort Extreme в холле через дорогу. Настройте его для расширения другой сети. Включите также гостевую сеть.

Гостевая сеть удаленного AirPort Extreme будет туннелироваться в VLAN через беспроводные транзитные соединения между зданиями, а основной AirPort Extreme будет направлять трафик из этой VLAN в Интернет, не позволяя ему попасть в ваши частные ресурсы (церковный офис) LAN.

Возможно, вы могли бы настроить то же самое, если бы ваш U-verse AT & T мог делать VLAN гостевой сети и все такое, или вы могли бы запустить что-то вроде DD-WRT на нем (и на расширителе), чтобы получить эту функциональность. Но стоимость времени, которое потребуется для того, чтобы это заработало, если вы еще этого не делали или еще не работали с DD-WRT и VLAN, вероятно, побледнели бы по сравнению с 360 долларами, которые вы заплатили бы за пару AirPort Extreme.