Acesso compartilhado à Internet não funciona

Question

Estou tentando configurar a conexão com a Internet para minha empresa.

O que eu quero fazer:
Internet → Modem DSL com wireless e LAN de quatro portas (permite wireless grátis para clientes) → "Desktop 1" → Roteador com wireless e switch de quatro portas LAN (rede de negócios segura) → ["wireless notebook 1" e "desktop 2 "]

O que eu tenho atualmente:
"Desktop 1" tem acesso à rede e à Internet

"Desktop 2" tem acesso à rede (não quero acesso à Internet neste sistema e, portanto, não tentei configurá-lo)

"Notebook sem fio 1" tem acesso à rede, mas não consegue acessar a Internet

Propósito:
Eu sou um pouco anal, especialmente quando se trata do sistema de computador de negócios. Eu quero tudo para ser protegido por firewalls, e eu quero usar "Desktop 1" como um front-run apenas para adicionar à segurança. Eu quero que a rede de negócios seja protegida e "oculta", mesmo que eu entenda que os sistemas sem fio podem "ver", mas não acessá-la. Eu quero que a DSL, que funciona como um roteador sem fio, seja configurada para a Internet gratuita e sem segurança para nossos clientes ... ou eu poderia colocar uma senha simples nela.

Equipamento:
Todos os sistemas estão executando o Windows XP Pro; "Desktop 1" tem duas placas NIC; Eu tentei compartilhar os dois, mas não tive sorte.

    

Answer 1

Acho que o que você precisa é que o ponto de acesso sem fio do cliente esteja em modo isolado - isso garantirá que os clientes possam fazer logon no seu Wi-Fi gratuito e na Internet, sem ver nenhum outro computador na rede um do outro).

Dessa forma, os clientes que acessam o Customer-Wifi estão no modo isolado e não podem ver mais nada - sua rede de negócios, no entanto, está intacta e você pode ir em frente e configurar / bloquear o conteúdo do seu coração. / p>

Eu recomendo DD-WRT com um roteador compatível para atender às necessidades de Internet de seus clientes. Lembre-se, palavra-chave é "modo de isolamento"

    

Answer 2

Verifique se o segundo roteador não está configurado como um servidor DHCP e se você não está conectando a rede à porta WAN. Essa é a maneira mais simples com a configuração que você descreveu. Conforme descrito pela outra resposta, isso não é necessariamente seguro, e eu também sugiro pensar em usar o DD-WRT.