LAN doméstica segmentada

Question

Atualmente, estou reorganizando minha rede doméstica.

A configuração atual é praticamente

Evil Internet <--> Modem <--> WiFi-Router <--WiFi--> Printer, Laptops etc.

Existem outros dispositivos nas portas LAN do roteador, mas não os estou desenhando aqui.

Onde eu quero ir:

Evil Internet <--> Modem <--> WiFi-Router <--WiFi--> Printer, Laptops etc.
                                             |
                                             +-----> WiFi-Bridge <--Ethernet--> Router (*) <--Ethernet--> Many wired devices

Minhas perguntas são:

1.) Um roteador na segunda linha (*) é o dispositivo de escolha ou pode ser um switch? Eu poderia usar as portas LAN do WiFi-Bridge, mas eu quero ter um dispositivo adicional no meio para aplicar regras de filtragem nos dispositivos por trás do WiFi-Bridge.

2.) Será que esse roteador (*), ou switch, se vai ser um switch, segmenta automaticamente a rede na camada de rede? Se não, o que mais eu preciso fazer para conseguir isso?

Obrigado.

Editar: a filtragem é principalmente de saída (bloqueio de anúncios, etc.) na camada de aplicativo (DNS, lista negra de URL, etc.). De entrada, idealmente, nada deve passar a menos que as conexões sejam instigadas de dentro da própria LAN. Seja um roteador doméstico ou corporativo, é provável que seja uma caixa Linux autônoma com várias placas Ethernet.

    

Answer 1

A escolha do comutador ou roteador depende se você deseja uma rede IP ou duas. Existem méritos e falhas para ambos. Com base na sua descrição, um roteador é apropriado, porque você deseja recursos avançados que não estão disponíveis em switches de nível de consumidor.

A instalação de um roteador irá introduzir uma segunda rede IP, na qual seus dispositivos cabeados serão instalados. você terá que decidir qual faixa de IP deseja usar para sua LAN e definir seus clientes com fio para usar IPs dentro desse intervalo (ou habilitar o recurso DHCP dos roteadores e configurar um pool de endereços).

Se você estiver usando um roteador de PC, você deve ser capaz de configurá-lo conforme necessário, mas muitas pessoas (inclusive eu) ficaram bastante irritadas, que os roteadores domésticos nunca deixam você desligar o firewall completamente, então a menos que você esteja trabalhando com hardware de nível empresarial, você encontrará problemas ao estabelecer capacidade de alcance bidirecional total entre as duas redes. Em particular, dispositivos no wifi não seriam capazes de acessar serviços na rede com fio. Ou talvez seja o que você quer.

A instalação de um switch estenderá a rede IP existente para que você tenha uma rede maior, mas perderá a capacidade de tratar essa parte de sua rede como "diferente" do restante. Pessoalmente, isso é o que eu faço.