Вопрос как разделить сеть на две подсети с одним маршрутизатором


У меня есть один маршрутизатор в моей домашней сети. Это действует как главная точка доступа WiFi для всех устройств, а также подключается к простому коммутатору для моей домашней лаборатории. Я хотел бы иметь возможность изолировать мою домашнюю лабораторию в другой подсети, где все машины на этой стороне сети будут иметь статические IP-адреса.

Можно ли это сделать только с одним маршрутизатором? Мне посоветовал коллега, что я могу настроить VLAN и использовать это как способ разделить сеть на две подсети, но я не уверен, что полностью понимаю, как это работает.

Любые советы о том, как достичь этого, будут оценены.

Благодарю.


4
2017-09-15 12:21


происхождения


Может быть возможно с прошивкой сторонних производителей, но вряд ли с какой-либо запасной прошивкой для маршрутизатора OEM SOHO. Кроме того, особенно если вы изолируете сети по соображениям безопасности, вероятно, лучше всего иметь отдельный маршрутизатор. Проще настроить две физически раздельные сети, чем беспокоиться о правильной настройке VLAN. - Iszi
Если бы я должен был получить отдельный маршрутизатор, исправьте меня, если я ошибаюсь, но не стоило бы совсем немного? Мой текущий маршрутизатор работает как модем и маршрутизатор, так что я предполагаю, что мне нужно будет купить два маршрутизатора, так как единственный способ подключения к нему другого маршрутизатора - позволить ему работать только в режиме модема. Тогда мне понадобилось бы два маршрутизатора - один для моей подсети, а другой для Wi-Fi, который будет другой подсетью. - Hamza
Если вы хотите физически разделить сети, вам нужно будет купить новый маршрутизатор. Это может варьироваться от $ 20 до $ 200, в зависимости от функций, которые вы хотите в маршрутизаторе, и где вы идете, чтобы купить его. В зависимости от сколько вы хотите изолировать сети друг от друга, вам может понадобиться третий. - Iszi
Большинство инфраструктурных устройств SOHO на самом деле представляют собой несколько компонентов инфраструктуры, объединенных в один. На уровне компонента для выделения двух подсетей друг от друга а также иметь доступ к Интернету, вам потребуется минимум: 1 шлюз (модем), 1 маршрутизатор, подключенный к модему, 1 коммутатор, подключенный к маршрутизатору шлюза, 1 маршрутизатор для каждой изолированной сети (один из них может быть таким же, как маршрутизатор шлюза), 1 коммутатор для каждой изолированной сети (опять же, может быть такой же, как для шлюза), 1 точка доступа Wi-Fi (AP) для каждой сети Wi-Fi. - Iszi
Вышеупомянутое может быть минимально выполнено с помощью двух отдельных физических устройств. Один из них будет комбо-модем / маршрутизатор / коммутатор / точка доступа (эти устройства обычно предоставляются вашим провайдером с планами передачи данных среднего и высокого класса), которые будут служить как вашим шлюзовым устройством, так и вашим хостом для подсети 1, а другая будет быть комбо-маршрутизатором / коммутатором / AP (обычно называемым на полке как «Wi-Fi-маршрутизатор» или аналогичным), который будет хозяином для подсети 2. Для дальнейшей изоляции вам понадобится: 1x модем / маршрутизатор / коммутатор (сеть шлюза) и 2x маршрутизатор / коммутатор / точка доступа (по одному для каждой подсети). - Iszi


ответы:


Прежде всего проверьте, что ваш маршрутизатор способен создавать VLAN ;. Если да, дайте нам скриншот с вашей страницей настроек. Если это не вариант, нужно установить OpenWrt + LuCi;) (если ваш маршрутизатор поддерживает его), а затем: http://wiki.openwrt.org/doc/uci/network/switch


1
2017-09-15 12:34





Маршрутизатор работает на третьем слое OSI, на котором происходят связи с использованием интернет-протокола (как, в IP-адресах). Сети VLAN являются продуктом второго уровня, уровня канала передачи данных. Вероятно, у вас не будет такой функциональности без использования переключателя между маршрутизатором и остальной частью сети.

FYI - наличие двух разных подсетей потребует двух разных маршрутизаторов, даже если ваша сеть сегментирована в VLAN. Маршрутизаторы - это то, как компьютеры обмениваются данными в разных сетях. Короче говоря, вам понадобится второй маршрутизатор, чтобы обе сети могли общаться.


0
2017-11-10 13:19



Конечно, вы можете использовать эту функциональность, если домашний маршрутизатор - это либо Linux-блок (который больше всего), так и у вас есть root-доступ, или вы можете установить на него что-то вроде OpenWRT. Просто добавьте интерфейсы VLAN в конфигурацию и правильно настройте сами интерфейсы. Нет необходимости в другом маршрутизаторе. - dirkt


Я бы посоветовал вам делать то, что вы уже понимаете. Используйте второй маршрутизатор для создания отдельной подсети для вашей домашней лаборатории. Этот ресурс поможет вам в этом. https://www.router-reset.com/how-connect-two-routers-home-network/


0
2017-07-10 12:44



Добро пожаловать в Суперпользователя! Благодарим вас за вклад, но пока это потенциально может ответить на вопрос, было бы предпочтительнее включить здесь важную информацию и предоставить ссылку для справки. пожалуйста отредактируйте свой ответ включить эту информацию. Благодаря :) - bertieb