Estender a rede wifi de um prédio para o próximo, criando uma nova rede pública que não pode acessar máquinas na rede original

Question

Temos uma rede wifi segura na igreja no prédio principal. Agora, queremos adicionar uma rede wifi aberta em nosso hall do outro lado do caminho da unidade. O sinal wifi chega ao hall, mas mal. Eu tenho um extensor de Wi-Fi, e que funciona para obter wifi lá, mas eu posso ver todos os computadores no escritório da igreja.

O modem wifi na igreja é um ATT UVerse e não possui configurações para criar um segundo SSID.

    

Answer 1

Você não pode fazer isso com segurança sem equipamentos que ofereçam suporte.

1. Compre um par de 2013 802.11ac AirPort Extremes. Eles têm grande largura de banda e alcance, suportam todos os recursos de que você precisa e são fáceis de configurar. 2 @ $ 180 = $ 360
2. Desative o Wi-Fi, o NAT e o servidor DHCP na caixa AT & T U-verse. Você basicamente quer que ele apenas aja como um modem de banda larga de ponte transparente, e fale apenas com o seu AirPort Extreme principal.
3. Ligue uma porta WAN da AirPort Extreme a uma porta LAN da caixa AT & T U-verse.
4. Se você tivesse mais alguma coisa conectada às portas LAN da caixa AT & T U-verse, conecte-as às portas LAN do AirPort Extreme. Se você precisar de portas adicionais, use um pequeno switch Ethernet.
5. Configure o AirPort Extreme principal para o serviço NAT e DHCP, Guest Network e "Permitir que esta rede seja estendida".
6. Conecte o outro AirPort Extreme no corredor do outro lado da garagem. Configure-o para estender a outra rede. Ative a Rede de convidados também.

A Rede de Convidados da AirPort Extreme remota será encapsulada em uma VLAN através dos links backhaul sem fio entre edifícios, e a AirPort Extreme principal encaminhará o tráfego dessa VLAN para a Internet sem permitir que ela chegue à sua rede privada (escritório da igreja) recursos.

Você poderia configurar as mesmas coisas se sua caixa AT & T U-verse pudesse fazer VLANs de rede convidadas e outras coisas, ou se você pudesse executar algo como DD-WRT nele (e no extensor) para obter essa funcionalidade . Mas o custo do tempo necessário para que isso funcione, se você não tiver feito isso antes ou já não é um wiz DD-WRT e VLAN, provavelmente empalideceria em comparação com os US $ 360 que você pagaria pelo par. Extremos da AirPort.