Я надеюсь получить несколько предложений по возможным моделям точек беспроводного доступа / маршрутизаторов, которые позволят нам иметь две отдельные сети. Мы запускаем внутреннюю сеть с диапазоном IP-адресов 10.x.x.x, где у нас есть общие ресурсы и другие сетевые ресурсы, к которым мы хотели бы иметь доступ наших обычных пользователей. Однако мы также хотели бы предложить отдельную беспроводную сеть для гостей, которая в идеале была бы на 192.168.x.x, и эти пользователи не могли бы видеть какие-либо ресурсы, находящиеся в сети 10.x.x.x.
Каковы некоторые рекомендации по отдельным устройствам, которые могут выполнять эту работу? Я смотрел на Linksys E4200, и, похоже, он поддерживает то, что я собираюсь сделать ... другие?
Кажется, что самым простым подходом здесь может быть использование двух отдельных точек беспроводного доступа на разных каналах с разными SSID. Заблокируйте свой личный с помощью обычных методов (не транслируйте SSID, используйте безопасность WPA и т. Д.). Затем сделайте что-то вроде настройки точки доступа в кафе на открытом, с простой аутентификацией по паролю. Затем подключите общедоступную точку доступа к DMZ вашей обычной сети и используйте правила брандмауэра, чтобы разрешить доступ только к внешнему миру.
Это, вероятно, было бы забавным проектом, если бы он использовал что-то вроде DD-WRT или Помидор на некоторые простые дешевые домашние точки беспроводного доступа. Очевидно, вы можете захотеть инвестировать в еще какое-то «корпоративное» оборудование, но испытание концепции будет довольно быстрым и легким в реализации.