Diskuzní fórum Elektro Bastlírny

Ahoj všichni. Možná je to jednoduché, ale v tomto se moc neorientuji, takže vás chci požádat o radu.
Mám klasickou drátovou síť s pěti počítači a NAS serverem. Síť je připojena k internetu přes ISDN linku pomocí ADSL2+ Modem Routeru -> switch -> PC + NAS. Teď bych chtěl k připojit Wi-Fi router (AP) tak aby návštěvy mohly bez problémů na internet, ale aby se mi nikdo nehrabal např. v NAS serveru. Jak to udělat? Resp. jak nakonfigurovat wifinu?

Tak na tom routru zakaž všechno a povol jen kanály (porty) :80 a :8080

Brudr píše:...Resp. jak nakonfigurovat wifinu?

Koukni se, jestli ten WiFi router neumí nakonfigurovat "guest network", která je přesně k tomu určena. Nedovolí z této návštěvnické sítě přístup k ostatním compům, jenom ven. (a ostatní compy ovšem napoj taky přes tenhle router).
Třeba Asus RT-N12+ to umí.

Co máš za router? Nepodporuje více SSID?

Pokud je WiFi pouze pro hosty, tak stačí jakýkoli WAN-LAN router či jen AP s WiFi a na něm nastavit vlastním DHCP serverem jiný rozsah IP a povolit v NAT jen WAN-LAN2(WiFi)

No jo, ale byla by škoda využívat wifinu jen pro hosty...

Gguest network bude nejspíš DMZ, což je většinou jediná možnost (také přihlašování do toho NASu by mělo stačit) v klikacích menu pro všechny možné WiFi krabičky.
Pokud do těch krabiček nahraješ alternativní firmware (OpenWrt, DD-WRT atd.), tak už se nacházíš na území linuxu, kde jde pomocí slušně nastaveného firewallu nastavit cokoliv (zákaz routování mezi různými segmenty sítě, vlany atd.).

Vlastním router ASUS RT-N12C1 a tam je to v nastavení uvedeno jako Hostovaná síť.

Standa99 píše:... Pokud do těch krabiček nahraješ alternativní firmware (OpenWrt, DD-WRT atd.), tak už se nacházíš na území linuxu, kde jde pomocí slušně nastaveného firewallu nastavit cokoliv (zákaz routování mezi různými segmenty sítě, vlany atd.).

To asi nebude rada pro Brudra...
BTW, tenhle týden jsem si při pokusu o nalití DD-WRT do Asus WL-520GC tento pěkně bricknul, a veškeré pokusy o obnovení původního FW byly neúspěšné

Já myslím, že by mělo stačit aktivní přihlašování do toho NASu (Windows atd.), protože ty další úvahy jen tak nenakliká.

Nevím jak ten WL-520gc, ale kdysi jsem WL-500g křísil uzemněním pinu 10 na flashce ( http://www.dd-wrt.com/phpBB2/viewtopic.php?t=2507 ) a potom začal naslouchat na TFTP portu. JTAG by mohl mít snad taky?

Zajímavé je, že se na něj dopingám, ale na tftp put request ani na Asusí recovery tool nereaguje...

V takych pripadoch pomoze seriova konzola, aby si videl, co sa tam deje.

Mám TP-LINK TL-WR741ND. Nevím k čemu dalšímu by ještě WiFi mohla být dobrá. Ostatní PC jsou připojeny drátově a tím pádem rychleji i spolehlivěji. Zkusím radu co píše p32. Na "quest network" se podívám, ale to už bych si asi všiml kdyby to tam bylo.
Ještě bych mohl zkusit to co píše warp.
Dám vám vědět jak jsem dopadl.
Zatím díky.

Tak ten TP-Link zrovna umí rules, takže by tam měl jít zakázat přístup do lokální sítě, kromě brány.

Prosím po lopatě . Ideálně pokud bys mi byl schopen kde mám co v nastavení hledat a vypnout nebo přenastavit.