Как изолировать корпоративную сеть от гостевого wi-fi?

Question

[Skywoker73]

Имеем:

- роутер1 (DIR-140) в сети 192.168.0.0. c адресом 192.168.0.10
- компы в этой же подсети (по ethernet) через свитч который через роутер)
- еще один роутер2 (DD-WRT dir300) подключенный в локальную сеть через WAN (dynamical DHCP) и выдающий клиентам вафли айпи из разряда 192.168.3.0

Проблема:

Клиенты по wifi c адресами 192.168.3.* видят подсеть 192.168.0.*

Что требуется:

Чтобы клиенты не видели подсеть 192.168.0.0 , но чтобы роутер2 мог видеть через WAN роутер1 (чтобы получать и раздавать инет но не пускать в локалку )

Размышления:

Вот так выглядит таблица маршрутов на роутере номер 2 (dd-wrt) (cм. img1.jpg ниже). Как все грамотно сделать чтобы все получилось? Или же вариант с маршрутизацией вообще не к месту?

Answer 1

[Александр]

Грамотно это VLAN и соответвующие свичи, или отдельную физическую сеть. Если не грамотно - можно попробовать маршрутизацией или маской сети ограничить доступ, или отдельной ип адресацией.

Answer 2

[АртемЪ]

Уберите маршрут в сеть 192.168.0.0.

Comments

[Макс]

не поможет - маршрут на роутер 192.168.0.10 есть. Без него в гостевом WiFi не будет интернета.

[АртемЪ]

Макс: Дык зачем трогать маршрут на роутер? Просто убрать маршрут в сеть.

[Skywoker73]

АртемЪ: помогает,но только до перезагрузки. Проблема такова, что я перезагружаю роутер с дд-врт и маршруты восстанавливаются на default.

[Skywoker73]

Skywoker73: Skywoker73: пишу в консоли роутера route del -net *.*.*.* netmask 255.*.*,* МАршрут удаляется и все прекрасно. Но стоит написать reboot и подождааать....все по кругу.
Написано только что

[Макс]

АртемЪ: по маршруту дойдет до 0.10, тот сроутит в 0.0 - и все. Вся разница - в длине маршрута.

[АртемЪ]

Skywoker73: Так и должно быть. Вы же временный маршрут пишите, он до перезагрузки только.
Пропишите постоянный.

Answer 3

[Сергей]

Как разделить сеть организации на частную и гостевую (netmap под катом)? не?

Comments

[Skywoker73]

на роутере дир140 нельзя поднять пппое сервер.

Answer 4

[Макс]

VLAN на коммутаторе (а еще лучше DIR-300 воткнуть напрямую в DIR-140) на DIR 140 запретить на этом порту входящие с отправителем не 192.168.3.х, запретить входящие с получателем 192.168.0.х

Comments

[Skywoker73]

свитч dlink dgs1024 / не управляемый (

[Макс]

тогда либо втыкайте 300 в 140 напрямую, либо перенастраивайте маршруты на 300 и 140

Answer 5

[Иван]

D-Link'и:

Answer 6

[Igor Nikolaev]

Правильный вариант - отдельный VLAN для гостевой сети.