Oddelenie WIFI od siete

[m6692]

Ahojte
potrebujem poradiť v nasledovnej veci. Mám pripojenie k internetu pomocou routa, do ktorého sú na LAN výstupoch zapojené dve zariadenia. Jedno zariadenie je WIFI router, ktorý je nakonfigurovaný ako AP (vypol som na ňom DHCP server a firewall), z ktorého sa môže hocikto pripojiť na internet. Druhé zariadenie je PC ktoré je moje súkromné zapojené do siete. Na tomto mojom PC mám niektoré zložky nastavené ako zdielané v sieti. Všimol som si že je možné z počítača pripojeného cez AP k internetu jednoducho vyhľadať môj súkromný PC a dostať sa do zdieľaných zložiek
Potreboval by som to nejako nakonfigurovať aby sa mi nijako nedalo dostať z verejnej vetvy do vetvy sieť. Viem že to sa to dá pomocou módu BRIDGE na routery, len neviem ako. Pre lepšie pochopenie som nakreslil celú sieť ako je zapojená.



Prosím niekoho kto má s touto problematikou skúsenosti o radu.
Ďakujem

[Žbeky]

Bridge ti to naopak propusti. Idealne dva NATy, kazdy s jinym DHCP rozsahem

Odesláno z mého HD2 pomocí Tapatalk 2

[m6692]

Prosím ťa mohol by si mi trošku podrobnejšie popísať ako to nastaviť aby som to pochopil. NAT nastaviť viem v nastaveniach routrov, len by som potreboval pochopiť princíp fungovania toho čo si mi poradil.

Ďakujem

P.S. Ten BRIDGE mod som spomínal len preto lebo to bolo tak nakonfigurované, len som musel vymeniť router kvoli poruche a tak by som to potreboval znovu dostať do pôvodného stavu.

[Žbeky]

Bridge ti vše zvenku puatí dovnitř a vše zevnitř pustí ven. Tady o nějakém oddělování nemůže být řeč, funguje jak switch.

Stačí na tom AP povolit NAT s vlastním DHCP. Vše za ním uvidí ven, ale nebude vidět zvenčí

[m6692]

Ak som to dobre pochopil tak na tom AP (u mňa je to značené ako WIFI router HOTSPOT) zapnem DHCP server. Na DSL routry nastavím NAT tak že privátnu IP zadám IP adresu WIFI routra a porty nastavím 0 - 65535.

[Žbeky]

Na dsl nic nenastavujes

Odesláno z mého HD2 pomocí Tapatalk 2

[m6692]

Aha, takže na tom AP zapnem DHCP a takisto na ňom nastavím NAT. A v nastavení NATu uvediem akú privátnu IP a rozsah portov bude taký ako som písal o príspevok vyššie?

Ďakujem

[Žbeky]

Žádné porty neřešíš. Ty už asi děláš port forward... Prostě to udělej tak, ať si v druhé, nezávislé síti a to pomocí druhého DHCP