Eu quero adicionar um ponto de acesso para que meus clientes possam usar a Web gratuitamente.
Eu tenho um problema, porém, é que eu não quero que eles acessem qualquer computador ou serviço em nossa rede.
Nosso layout é atualmente
WEB-Router -------- LAN
192.168.10.254 ---- 192.168.10.x
Eu tentei colocar um roteador sem fio com as configurações IP WAN 192.168.10.253 e um DHCP para clientes em wlan 192.168.1.1
Mas o problema é que, se eu me conectar ao WiFiRouter e obter o IP 192.168.1.100, eu ainda posso fazer ping na rede 192.168.10.0 e em todos os seus clientes.
O que estou perdendo?
Parece que o roteador WiFi pode estar NATTing os clientes IP 192.168.1.x para 192.168.10.253, e esta é a razão pela qual o tráfego pode ir de e para os clientes na sub-rede 192.168.10.x.
Se você desabilitar o NAT, o tráfego do cliente do roteador WiFi manterá o endereço IP original 192.168.1.xe, como o roteador da Web não sabe como acessar a sub-rede 192.168.1.x, ele não responde aos clientes WLAN.