Route seleciona tráfego de dispositivos conectados a certas portas no switch de rede via OpenDNS

Question

Eu tenho uma rede doméstica como o diagrama abaixo, o modem / roteador (unidade combinada) é um hub principal 3 da BT e o comutador de rede é um Netgear GS748Tv1 .

Existe uma rede Wi-Fi instalada que usa Ubiquity UAP AC Pros (ainda não instalada), mas o meu plano é configurar uma 'rede Wi-Fi de convidado' para as crianças usarem e depois ter todos os sites acessados através dessa rede passarem pelo OpenDNS. filtrar qualquer conteúdo adulto. Haverá uma rede wifi principal que não será filtrada.

O que estou tentando resolver é em que ponto eu posso rotear o tráfego de qualquer dispositivo conectado à porta 1, 2, 3, 4 20, 21, 30, 31 (essas são as portas que as saídas cat6 nas crianças salas estão ligadas a) no switch Netgear via openDNS? Isso seria feito no nível do roteador ou no nível do switch (as configurações DNS podem até ser definidas no nível do switch?)

    

Answer 1

Não há DNS por aplicativo / porta / porta em qualquer sistema operacional que eu conheça. O mais próximo é configurar uma VLAN , ie , uma separação controlada por software de uma LAN sub-redes sem interseção, às quais se aplicam diferentes configurações de DHCP.

Na linha de princípio, você pode até ter gateways separados para VLANs diferentes, mas em seu caso simples será suficiente estabelecer diferentes servidores DNS para a rede padrão, a rede de seus filhos e possivelmente a rede de convidados. Na minha casa, por exemplo, a rede Wi-Fi dos convidados é referenciada a servidores DNS externos, de forma que eles não podem resolver nomes de host locais. Como você também está planejando fazer algo semelhante, a mesma solução se aplica a ambos os problemas.

Sendo um dos rebeldes de 1775-1783, não tenho idéia se seu roteador BT suporta VLANs, você terá que verificar sua documentação. Se isso não acontecer, sugiro que você coloque um roteador DD-WRT / OpenWRT / Tomato atrás do modem BT, e antes do NetGear, porque eles suportam VLANs, veja por exemplo aqui . Apenas para aliviar um pouco do seu estresse, enquanto na maioria dos casos DD-WRT / OpenWRT / Tomato precisam ser enviados para um roteador, Buffalo vende alguns modelos com o DD-WRT pré-instalado.

Normalmente, eu deveria ter acrescentado que você também precisa de um switch que suporte VLANs, mas, a julgar por esta página da Web (esta é a sua opção, certo?), você já tem o hardware necessário.