שרשור ראוטרים - שאלה לגבי הרשאות

צפיד · שליחה #1 10/03/2016 14:07

בהמשך ל:
http://www.htmobile.co.il/vp2418081#2418081

@NetCHEIF

בהנחה שיש ראוטר "ראשי" נקרא לו A
ויש את המשני שמחובר עליו נקרא לו B.
איך אני גורם לכך שהראוטר B לא יהיה נגיש לרשת הראשית A?

NetCHEIF · שליחה #2 10/03/2016 17:49

למה אתה מתכוון במונח "לא יהיה נגיש" - תסביר מה אתה רוצה להשיג?

צפיד · שליחה #3 29/03/2016 12:46

NetCHEIF כתב:למה אתה מתכוון במונח "לא יהיה נגיש" - תסביר מה אתה רוצה להשיג?
...

·@NetCHEIF

אני לא רוצה שמראוטר המשורשר תיהיה אפשרות לראות תיקיות משותפות
או בכלל את הרשת של הראוטר "הראשי"

sys_admin · שליחה #4 30/03/2016 12:00

הסיפור הוא די פשוט. בתצורה הקיימת לא ניתן להפריד בין שני הרשתות בצורה היגיונית ( הוטבוקס כנתב לא תומך בזה ). כל מה שנדרש לעשות, זה להוסיף נתב שמסוגל להריץ תוכנה מתאימה, את OpenWRT למשל. מהנתבים הפשוטים והזמינים בשוק יש למשל את TP-Link Archer C7 AC1750 .
הנתב הזה יהיה מחובר ב WAN למודם של כבלים שיהיה מוגדר כ Bridge . אחרי זה ניתן להגדיר על הנתב המדובר VLAN חדש ונפרד מה VLAN הקיים ולקשר אותו לאחד הפורטים של של המתג המובנה שהוא יהיה זה שמחובר ליחידת דיור. אחרי זה את ה VLAN החדש מגדירים כממשק חדש עם רשת משנה שונה וב FireWall של הנתב מגדירים ששני הרשתות משנה יהיו לא נגישות אחת מהשנייה.

צפיד · שליחה #5 30/03/2016 12:29

sys_admin כתב:הסיפור הוא די פשוט. בתצורה הקיימת לא ניתן להפריד בין שני הרשתות בצורה היגיונית ( הוטבוקס כנתב לא תומך בזה ). כל מה שנדרש לעשות, זה להוסיף נתב שמסוגל להריץ תוכנה מתאימה, את OpenWRT למשל. מהנתבים הפשוטים והזמינים בשוק יש למשל את TP-Link Archer C7 AC1750 .
הנתב הזה יהיה מחובר ב WAN למודם של כבלים שיהיה מוגדר כ Bridge . אחרי זה ניתן להגדיר על הנתב המדובר VLAN חדש ונפרד מה VLAN הקיים ולקשר אותו לאחד הפורטים של של המתג המובנה שהוא יהיה זה שמחובר ליחידת דיור. אחרי זה את ה VLAN החדש מגדירים כממשק חדש עם רשת משנה שונה וב FireWall של הנתב מגדירים ששני הרשתות משנה יהיו לא נגישות אחת מהשנייה.
...

·ההאמת לא נשמע ממש פשוט...
בבית שלי יש מודם ראוטר - וארון תקשורת.
מהארון תקשורת אצלי יש כבל שהולך לארון תקשורת ביחידת דיור עם סוויץ/HUB,
חשבתי לשים בארון תקשורת אצלו ראוטר עם WIFI + יש לו LAN בכל חדר .
תוכל לתת קצת יותר פרטים איך אוכל לממש שתי רשתות שאין בהם שיתוף ?

sys_admin · שליחה #6 30/03/2016 13:23

צפיד כתב:

...
...
·ההאמת לא נשמע ממש פשוט...
בבית שלי יש מודם ראוטר - וארון תקשורת.
מהארון תקשורת אצלי יש כבל שהולך לארון תקשורת ביחידת דיור עם סוויץ/HUB,
חשבתי לשים בארון תקשורת אצלו ראוטר עם WIFI + יש לו LAN בכל חדר .
תוכל לתת קצת יותר פרטים איך אוכל לממש שתי רשתות שאין בהם שיתוף ?
...

·
דבר ראשון, מודם ראוטר שיש לך אתה צריך להגדיר לתצורת BRIDGE ועליו לחבר נתב תומך ב VLANs , למשל נתב שיודע להריץ את OpenWRT . ביחידת דיור אתה צריך לא ראוטר, אלה נקודת גישה אלחוטית, שגם בתור נקודת גישה כזו יכול לשמש כל נתב שמריץ את OpenWRT . וכמו שכבר כתבתי מקודם הנתב שיהיה מחובר למודם של חב' תשתית, הוא זה שיפריד בין שני רשתות על ידי זה שיהיו בו מוגדרים מספר VLANs שלא נגישים אחד לשני, אלה רק כל אחד לאינטרנט. צירפתי קישור להסבר על ההגדרות של OpenWRT לנושא.
https://wiki.openwrt.org/doc/recipes/guest-wlan
וגם צירפתי תרשים רשת פשוט המתאר את התצורה ב Visio .