Conecte dois roteadores para que o roteador principal tenha controle sobre o outro

Question

Eu já encontrei uma resposta como conectar dois roteadores aqui . Com a configuração "mesma rede", cada dispositivo que tenta se conectar ao segundo roteador obtém um endereço IP do primeiro. Isso está bem.

A minha pergunta é, com esta configuração, ainda é possível bloquear apenas o segundo IP dos roteadores (192.168.1.2 por exemplo) e todos os clientes não conseguirão se conectar? É assim que eu quero, mas não tenho certeza se é assim que funciona se eu colocá-los na mesma rede e desativar o DHCP no segundo.

Poderei bloquear o segundo roteador e, com isso, todos os seus clientes?

    

Answer 1

A resposta é não para o seu roteador básico, já que eles são basicamente um dispositivo que conecta tudo. mas até certo ponto, você poderia ligar o firewall em seu computador com fio para filtrar o tráfego sem fio.

você precisará de um modelo mais avançado que suporte vlan e ACL.

Embora você possa tentar configurar a LAN para o firewall da LAN, mas duvido que funcione, já que normalmente eles considerariam que estão no mesmo segmento da LAN. idéia: conectar no nível MAC, você pode ver seu endereço de hardware com o comando arp.

    

Answer 2

Em vez de usar o segundo roteador como um switch, você pode usá-lo como um roteador. Isso é explicado na própria pergunta que você vinculou na seção intitulada "Como posso tornar meus computadores com fio inacessíveis a partir de redes sem fio?"

Basicamente, ele compartilha a conexão com a internet, mas é isso. Os dois roteadores são duas redes completamente separadas isoladas umas das outras.

    

Answer 3

Se o primeiro roteador puder bloquear um IP e você tiver seu segundo roteador configurado para sempre obter o mesmo IP, então sim, a desativação do acesso a 192.168.1.2 impedirá que todos os clientes conectados ao segundo roteador acessem a Internet ( ressalva sendo, a Internet está na porta WAN do roteador 1). Ele não impedirá que o tráfego seja enviado da LAN do Roteador 2 para um host na LAN do Roteador 1, mas o tráfego pode não conseguir ir da LAN do Roteador 1 para a LAN do Roteador 2.