Ξεχωριστα ασυρματα δικτυα

[spH3RiCal]

Καλησπέρα,

Έχω το Speedport Entry 2i του οτε καθως κι ενα tp link tnwa801nd v2 σε ρολο ap. Πανω σε αυτα ειναι συνδεδεμενα pc ασυρματα κι ενσυρματα τα οποοια πρεπει να εχουν επαφη μεταξυ τους. Αυτο που θελω να κάνω ειναι ενα δικτυο το οποιο να εχει νετ αλλα οσες συσκευες ειναι συνδεδεμενες σε αυτο να μην μπορουν να δουν τις πρωτες. Μεταξυ τους δε με ενδιαφερει τι θα συμβαινει.

Μπορει να γινει το παραπανω με τον εν λογω εξοπλισμο? Το που θα ειναι στημενο αυτο το δικτυο (router η ap) δεν εχει σημασια.

Ευχαριστω.

[dimitri_ns]

Καλησπέρα,

Έχω το Speedport Entry 2i του οτε καθως κι ενα tp link tnwa801nd v2 σε ρολο ap. Πανω σε αυτα ειναι συνδεδεμενα pc ασυρματα κι ενσυρματα τα οποοια πρεπει να εχουν επαφη μεταξυ τους. Αυτο που θελω να κάνω ειναι ενα δικτυο το οποιο να εχει νετ αλλα οσες συσκευες ειναι συνδεδεμενες σε αυτο να μην μπορουν να δουν τις πρωτες. Μεταξυ τους δε με ενδιαφερει τι θα συμβαινει.

Μπορει να γινει το παραπανω με τον εν λογω εξοπλισμο? Το που θα ειναι στημενο αυτο το δικτυο (router η ap) δεν εχει σημασια.

Ευχαριστω.

Στα μενού τους υπάρχει κάπου το isolation που σημαίνει ότι οι clients δεν επικοινωνούν μεταξύ τους.
Η μόνη λύση που βλέπω είναι στο ένα να το έχεις τικάρει και στο άλλο να το έχεις ξετικάρει, να βάλεις διαφορετικά ssid και οι μεν να συνδέονται στο μεν, οι άλλοι στο δέ

[netblues]

Το isolation αφορα ομως μονο το wireless κοματι. Με το wired τι θα κανει?
Γενικοτερα, αυτο γινεται με δυο router οπου το wan port του καθενα μιλαει στο lan του ρουτερ/μοντεμ και κανει διπλο nat.
Αν δεν μας αρεσει το διπλο νατ, τοτε χρειαζεται καποιο firewall που να αναλαβει το διαχωρισμο.

[griniaris]

Ας μας διευκρινησεις αν θελεις ΜΟΝΟ οι ασυρματοι να μην βλεπονται με τους υπολοιπους ...

To 801 που γραφεις οτι εχεις , διαθετει μονο μια lan οποτε δεν γινεται κατι περισσοτερο.

Δωσε μας και ενα παραδειγμα τι θελεις να κανεις γιατι δεν καταλαβα τι ακριβως εννοεις.

[dimitri_ns]

Το isolation αφορα ομως μονο το wireless κοματι. Με το wired τι θα κανει?
Γενικοτερα, αυτο γινεται με δυο router οπου το wan port του καθενα μιλαει στο lan του ρουτερ/μοντεμ και κανει διπλο nat.
Αν δεν μας αρεσει το διπλο νατ, τοτε χρειαζεται καποιο firewall που να αναλαβει το διαχωρισμο.

Μιλάει για ξεχωριστά ΑΣΥΡΜΑΤΑ δίκτυα
Αν βάλεις και τα wired αλλάζει το πράμμα ..

[netblues]

Πανω σε αυτα ειναι συνδεδεμενα pc ασυρματα κι ενσυρματα τα οποοια πρεπει να εχουν επαφη μεταξυ τους.

Τι να εννοει ο op τελικα?

[spH3RiCal]

Υπαρχουν 10 pcs τα οποια ειναι συνδεδεμενα καποια ενσυρματα και καποια ασυρματα. Αυτα πρεπει να βλεπουν το ενα το αλλο γιατι γινονται μεταφορες αρχειων κτλ. Αυτο που θελω να κανω ειναι ενα παραλληλο ασυρματο δικτυο με διαφορετικο ssid και pass και προσβαση στο ιντερνετ στο οποιο οποια συσκευη συνδεεται να μη μπορει να δει τα 10 προαναφερθεντα (ασυρματα κι ενσυρματα). Κοινως, τα 10 αυτα pc ειναι της δουλειας και θελω να φτιαξω ενα δικτυο για να μπαινουν οι πελατες στο νετ (οι οποιοι δεν πρεπει να εχουν προσβαση στα pc της δουλειας).

Το isolation το δοκιμασα λιγο χθες στα γρηγορα και απο οτι ειδα μια ενσυρματη συσκευη ειχε προσβαση στην isolated ασυρματη. Δε το εψαξα περισσοτερο λογω χρονο, θα το κοιταξω σημερα πιο πολυ.

[netblues]

Πολυ σωστα ειδες το isolation στη πραξη. Ετσι πρεπει να δουλευει.
Μια λυση θα ηταν δευτερο ρουτερ με wifi σε passthrough ppp κληση στο βασικο router.
Θα παρει δευτερη ip και θα βλεπουν internet MONON οσοι συνδεθουν εκει.
Προυποθεση να υπαρχει δυνατοτητα δευτερου login απο τον isp (και να μην ειναι static φυσικα)

Αλλιως χρειαζεσαι καποιο firewall router και γιατι οχι , captive portal για τους επισκεπτες.

[griniaris]

Λογικα εχεις και ενα switch.

Οποτε απο το Speedport Entry 2i δινεις στο switch καλωδιακα καθως επισης και στο AP που εχεις.
Ετσι καλωδιακα και ασυρματα εισαστε καλυμενοι εσεις στη δουλεια.

Θα ρυθμισεις το wifi του entry 2i να εκπεμπει με χαμηλη σταθμη ισχυς και θα βαλεις και ενα ονομα να ξεχωριζει. πχ clients internet
θα ενεργοποιησεις το ssid isolation και λογικα θα εισαι οκ.

[netblues]

Λογικα εχεις και ενα switch.

Οποτε απο το Speedport Entry 2i δινεις στο switch καλωδιακα καθως επισης και στο AP που εχεις.
Ετσι καλωδιακα και ασυρματα εισαστε καλυμενοι εσεις στη δουλεια.

Θα ρυθμισεις το wifi του entry 2i να εκπεμπει με χαμηλη σταθμη ισχυς και θα βαλεις και ενα ονομα να ξεχωριζει. πχ clients internet
θα ενεργοποιησεις το ssid isolation και λογικα θα εισαι οκ.

Φυσικα και δεν θα ειναι οκ.
οτι ειναι στo wired lan θα τα βλεπουν ΟΛΟΙ

[spH3RiCal]

Ναι εκανα καποια τεστ με το isolation και καταλαβα οτι κανει το ακριβως αναποδο απο αυτο που θελω. Οποιος μπαινει στο isolated δικτυο δε μπορει οσους ειναι μεσα σε αυτο το ssid αλλα μπορει να δει και να τον δουν απο τα αλλα ssids καθως και απο τα ενσυρματα.


Εκτος απο το ap της tplink μου εχει μεινει και το παλιο router του οτε (το ΖΤΕ) αν μπορει να χρησιμευσει σε κατι.

[sweet dreams]

Καλησπέρα,

Έχω το Speedport Entry 2i του οτε καθως κι ενα tp link tnwa801nd v2 σε ρολο ap. Πανω σε αυτα ειναι συνδεδεμενα pc ασυρματα κι ενσυρματα τα οποοια πρεπει να εχουν επαφη μεταξυ τους. Αυτο που θελω να κάνω ειναι ενα δικτυο το οποιο να εχει νετ αλλα οσες συσκευες ειναι συνδεδεμενες σε αυτο να μην μπορουν να δουν τις πρωτες. Μεταξυ τους δε με ενδιαφερει τι θα συμβαινει.

Μπορει να γινει το παραπανω με τον εν λογω εξοπλισμο? Το που θα ειναι στημενο αυτο το δικτυο (router η ap) δεν εχει σημασια.

Ευχαριστω.

Mπορείς να φτιάξεις το TP-LINK για τους πελάτες και το Speedport(π.χ. 192.168.1.1) να είναι για το άλλο δίκτυο. Βάζεις static ΙP στο TP Link(π.χ. 192.168.1.250) και έξω από το εύρος του DHCP Server του Speedport και τον DHCP Server του TP Link σε άλλο υποδίκτυο(π.χ. 192.168.0.2 ~ 192.168.0.254).

[spH3RiCal]

Στα default Gateway και primary DNS στο DHCP του tplink τι πρεπει να βαλω μαζι με τις παραπανω ρυθμισεις?

[sweet dreams]

Στα default Gateway και primary DNS στο DHCP του tplink τι πρεπει να βαλω μαζι με τις παραπανω ρυθμισεις?

Default Gateway του TP-LINK, DNS δεν χρειάζεται, έχεις βάλει στο WAN του Speedport.