Como posso isolar duas redes quando um dispositivo está conectado a ambos?

Question

Eu quero executar uma rede privada que permitirá que dispositivos se conectem a ela usando a conexão com fio, mas alguns dispositivos serão conectados a uma conexão WiFi diferente que tenha acesso à Internet.

Existe alguma maneira de impedir que outros dispositivos em WLAN (telefones, laptops) acessem dispositivos na LAN?

Neste diagrama, eu preciso de PC1 e PC4 para poder comunicar somente para PC2, mas sem acesso a PC3 ou a outros dispositivos na sub-rede privada.

Suponha que todos os dispositivos estejam executando o Debian, apenas para simplificar as coisas.

    

Answer 1

Bem ... Sua melhor aposta seria comprar um switch de rede que suporte 802.1q (VLANs). Com as VLANs, você poderá praticamente dividir sua rede de modo que apenas uma determinada máquina se comunique com outras máquinas na mesma VLAN. Você também poderá criar rotas para que determinadas máquinas acessem a Internet e outras sejam bloqueadas. A maneira mais barata de não permitir que as máquinas acessem a Internet é livrar-se de seu gateway ou endereço DNS. Espero que isso ajude.