Как разделить сеть организации на частную и гостевую (netmap под катом)?

Question

[Skywoker73]

Есть сеть, которую Вы видите на изображении (сделано на скорую руку).

Задача:

Имея то что имеем, создать гостевую Wi-fi точку доступа, при этом, не давая клиентам с этой точки видеть локальную сеть организации. Интернет канал один. Йоту не предлагать).

Мои варианты:

Вместо дир140 воткнуть dir-300 (dd-wrt). По мне так единственный вариант, НО...

- никогда не настраивал vlan и т.п. вещи и не знаю как это в дд-врт (ибо в офпрошивке длинка еще как-то более менее все понятно
- не уверен что проц роутера потянет ~30 клиентов + vpn

Ваши предложения?

Answer 1

[АртемЪ]

Вообще большинство роутеров умеет создавать так называемую гостевую сеть.
Хотя можно сделать и самому, на любом роутере простыми маршрутами, или при помощи файервола.
Модель WiFi роутера, карта сети, и место подключения WiFi роутера не имеют никакого значения.

Answer 2

[Сергей]

pppoe до шлюза. и всех клиентов вафли пускать через шлюз только в интернет. куда уж проще. и обойтись можно любым роутером

Comments

[Skywoker73]

А можно по подробнее? в моем понимании pppoe - протокол аутентификации у провайдера. Можно ввиде последовательности, а там я пойму )

[Сергей]

pppoe это обычный впн. канального уровня. если у вас внутри сети есть pppoe сервер ... то впн будет до него. при таком типе соединения на ротуере вы получите таблицу маршрутизации с шлюза и не более того. а разруливать куда идет трафик вы уже будете на самом шлюзе.

Answer 3

[Андрей Ермаченок]

У меня на работе один канал Инета, и 5 реальных IP адресов (были варианты приобрести 4 или 8 адресов, при этом 3 адреса использует провайдер для технологических целей, а мне нужно было 2 минимум...).
Один выделил для гостей - свитч и роутер. Гостевой WiFi никак не связан с сетью предприятия.

Comments

[Skywoker73]

К сожалению у нас реальный только 1

Answer 4

[Антон]

я бы всё таки в центр воткнул:
http://микротик.рф/katalog/kommutatory/crs125_24g_...
или
http://микротик.рф/katalog/kommutatory/crs125_24g_...
вместо половины железок..........