Segregação de rede para privacidade

Question

Basicamente eu tenho atualmente uma configuração de rede muito simples. Internet do meu provedor se conecta a um modem, o modem se conecta a um roteador sem fio. Todos os dispositivos em toda a casa se conectam a este roteador, seja através de uma conexão com ou sem fio. Minha pergunta é: como tenho um escritório em minha casa, como posso separar meus dispositivos de escritório do resto da rede? Isso evita que outros dispositivos fora do escritório possam imprimir na impressora do escritório e também garantir que os arquivos permaneçam privados e inacessíveis a outros dispositivos que não sejam do escritório. Mas também tenho um laptop que gostaria de imprimir e acessar meus arquivos sem fio, mas apenas se estiver conectado à rede "de escritório".

Idealmente, gostaria de ter dois roteadores, um para o escritório e outro para o resto. Mas, como posso garantir que os dois roteadores não estejam cientes uns dos outros enquanto utilizam apenas um modem. Preciso de algo como um switch ou um hub? Em caso afirmativo, que tipo de configuração eu precisaria fazer através do firmware?

    

Answer 1

Dependendo do seu hardware, existem várias maneiras de resolver o problema. O mais fácil funciona ao longo das linhas que você sugeriu no seu e-mail - 2 roteadores. Eu olharia para uma solução da seguinte forma:

    ISP / Internet Cloud
    |
    |
   ROUTER 1
       |
       |-------- Home PC 1
       | 
       |-------- Home PC 2
       | 
       |-------- Home PC X
       |
       |-------(  Home WIFI connection for laptop(s) )
       |
     ROUTER 2
       |
       |--------  Office PC 1
       |
       |--------  Office PC 2
       |
       --(  Office WIFI connection for Laptop)

Para implementar isso, você deve conectar a porta WAN do ROUTER 2 a uma porta LAN no ROUTER 1. (O ROUTER 1 é o seu roteador atual).

Existem algumas coisas que você precisa ter certeza -

1. A rede usada para o ROUTER 2 deve ser diferente da Rede 1. (Você provavelmente encontrar rede 1 usa 192.168.1.x para IP's - você precisa mudar
   ROUTER 2 para emitir IP's em outro intervalo, por exemplo, 172.16.1.x)

2. Os nomes dos pontos de ACESSO para ROUTER 1 e ROUTER 2 devem ser diferentes - e você provavelmente quer usar freqüências diferentes também. Você também gostaria diferentes chaves WPA.

3. O ROUTER 2 é um ETHERNET e ROTEADOR SEM FIO (você pode encontrar o ROUTER 1 um roteador ADSL ou um roteador a cabo, o que significa que a porta "WAN" não é uma CONEXÃO DE REDE. Tudo bem)

Outros bits -

1. Você não precisará de um comutador (ou de um hub, que é como um comutador, mas obsoleto  tecnologia) se você tiver portas "LAN" suficientes em cada um dos seus roteadores.  Se você tem uma falta de portas no ROUTER 1, você pode conectar um dos  Portas LAN em um switch, e depois alimentar o ROUTER 2 e alguns PCs domésticos  do ROUTER 1.

2. Nesta solução, os roteadores estão cientes uns dos outros e vão jogar  Bem juntos.

3. Esta solução usa "DOUBLE NAT", que funciona bem (a maioria das operadoras de celular  usá-lo), mas não é tecnicamente ideal. Isso limitará sua capacidade de executar  servidores acessíveis externamente na rede do seu escritório.

4. Embora em alguns casos seja possível ter o ROUTER 1 e o ROUTER 2  conectando a um roteador comum. Esta é uma maneira tecnicamente melhor de fazer  coisas, mas é uma configuração mais complexa e requer vários endereços  do seu ISP ou inteligência não acessível na maioria dos "off-the-shelf"  roteadores.