Připojení přes Wi-Fi pouze k internetu

Zpráva

Brudr · #1 Příspěvek od **Brudr** » 11 pro 2014, 17:32

Ahoj všichni. Možná je to jednoduché, ale v tomto se moc neorientuji, takže vás chci požádat o radu.
Mám klasickou drátovou síť s pěti počítači a NAS serverem. Síť je připojena k internetu přes ISDN linku pomocí ADSL2+ Modem Routeru -> switch -> PC + NAS. Teď bych chtěl k připojit Wi-Fi router (AP) tak aby návštěvy mohly bez problémů na internet, ale aby se mi nikdo nehrabal např. v NAS serveru. Jak to udělat? Resp. jak nakonfigurovat wifinu?

p32 · #2 Příspěvek od **p32** » 11 pro 2014, 17:47

Tak na tom routru zakaž všechno a povol jen kanály (porty) :80 a :8080

#3 Příspěvek od **tomasjedno** » 11 pro 2014, 18:32

Brudr píše:...Resp. jak nakonfigurovat wifinu?

Koukni se, jestli ten WiFi router neumí nakonfigurovat "guest network", která je přesně k tomu určena. Nedovolí z této návštěvnické sítě přístup k ostatním compům, jenom ven. (a ostatní compy ovšem napoj taky přes tenhle router).
Třeba Asus RT-N12+ to umí.

Guggy · #4 Příspěvek od **Guggy** » 11 pro 2014, 18:35

Co máš za router? Nepodporuje více SSID?

warp · #5 Příspěvek od **warp** » 12 pro 2014, 14:18

Pokud je WiFi pouze pro hosty, tak stačí jakýkoli WAN-LAN router či jen AP s WiFi a na něm nastavit vlastním DHCP serverem jiný rozsah IP a povolit v NAT jen WAN-LAN2(WiFi)

#6 Příspěvek od **tomasjedno** » 12 pro 2014, 17:10

No jo, ale byla by škoda využívat wifinu jen pro hosty...

Standa99 · #7 Příspěvek od **Standa99** » 12 pro 2014, 17:13

Gguest network bude nejspíš DMZ, což je většinou jediná možnost (také přihlašování do toho NASu by mělo stačit) v klikacích menu pro všechny možné WiFi krabičky.
Pokud do těch krabiček nahraješ alternativní firmware (OpenWrt, DD-WRT atd.), tak už se nacházíš na území linuxu, kde jde pomocí slušně nastaveného firewallu nastavit cokoliv (zákaz routování mezi různými segmenty sítě, vlany atd.).

stanimir · #8 Příspěvek od **stanimir** » 12 pro 2014, 17:25

Vlastním router ASUS RT-N12C1 a tam je to v nastavení uvedeno jako Hostovaná síť.

#9 Příspěvek od **tomasjedno** » 12 pro 2014, 19:38

Standa99 píše:... Pokud do těch krabiček nahraješ alternativní firmware (OpenWrt, DD-WRT atd.), tak už se nacházíš na území linuxu, kde jde pomocí slušně nastaveného firewallu nastavit cokoliv (zákaz routování mezi různými segmenty sítě, vlany atd.).

To asi nebude rada pro Brudra...
BTW, tenhle týden jsem si při pokusu o nalití DD-WRT do Asus WL-520GC tento pěkně bricknul, a veškeré pokusy o obnovení původního FW byly neúspěšné :cry:

Standa99 · #10 Příspěvek od **Standa99** » 12 pro 2014, 21:11

Já myslím, že by mělo stačit aktivní přihlašování do toho NASu (Windows atd.), protože ty další úvahy jen tak nenakliká.

Nevím jak ten WL-520gc, ale kdysi jsem WL-500g křísil uzemněním pinu 10 na flashce ( http://www.dd-wrt.com/phpBB2/viewtopic.php?t=2507 ) a potom začal naslouchat na TFTP portu. JTAG by mohl mít snad taky?

#11 Příspěvek od **tomasjedno** » 12 pro 2014, 21:31

Zajímavé je, že se na něj dopingám, ale na tftp put request ani na Asusí recovery tool nereaguje...

#12 Příspěvek od **rnbw** » 12 pro 2014, 21:54

V takych pripadoch pomoze seriova konzola, aby si videl, co sa tam deje.

Brudr · #13 Příspěvek od **Brudr** » 14 pro 2014, 23:11

Mám TP-LINK TL-WR741ND. Nevím k čemu dalšímu by ještě WiFi mohla být dobrá. Ostatní PC jsou připojeny drátově a tím pádem rychleji i spolehlivěji. Zkusím radu co píše p32. Na "quest network" se podívám, ale to už bych si asi všiml kdyby to tam bylo.
Ještě bych mohl zkusit to co píše warp.
Dám vám vědět jak jsem dopadl.
Zatím díky.

pigeonit · #14 Příspěvek od **pigeonit** » 15 pro 2014, 07:51

Tak ten TP-Link zrovna umí rules, takže by tam měl jít zakázat přístup do lokální sítě, kromě brány.

Brudr · #15 Příspěvek od **Brudr** » 17 pro 2014, 19:27

Prosím po lopatě

. Ideálně pokud bys mi byl schopen kde mám co v nastavení hledat a vypnout nebo přenastavit.