Wireless ruter i postojeca LAN mreza

Potrebna mi je pomoc oko kombinacije LAN-a i WI-FI mreze

Imam uradjenu klasicnu mrezu (zicanu) i to sve radi OK gde jedan racunar koji je server i koji je ustvari kao neki data server i drugi racunari mu pristupaju...E sad, hocu da uradim da u tu mrezu ubacim bezicni ruter i omogucim pristup internetu koji se vec deli kroz LAN, ali da korisnici koji ce se kaciti na Wi-Fi mrezu nemaju pristup deljenim resursima, znaci da mogu samo internet da koriste a ostatak mreze bukvalno da im bude ne vidljiv

Kako ovo najefikasnije uraditi?

Taj drugi ruter ostavis kao ruter, u posebnom ip opsegu pa na njemu blokiras sve konekcije ka IP adresama u drugom LAn, osim prema gateway-u.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Pretpostavimo da ti je postojeca mreza LAN1=192.168.1.0/24 i tu imas DHCP server.

Ruter podesi na sledeci nacin:
LAN port na ruteru podesi za LAN2 mrezu: 192.168.2.1/24 recimo (neka mreza razlicita od postojece lan mreze)
Podesi DHCP na ruteru tako da je u skladu sa LAN2 mrezom (192.168.2.xx - 192.168.2.yy)
Povezi WAN port rutera na postojecu LAN1 mrezu.
WAN port na ruteru podesi na dynamic ip da dobija ip od DHCP servera sa LAN1 mreze.

To je to. :)

Potpis

::www.kladovo.net ::

Kao prvo da Vam se zahvalim na odgovorima

Medjutim, sta mi menja u celoj prici s obzirom da mi kako je @zivanicd opisao, na LAN 1 nije ukljucen DHCP a i ne bih ga ukljucivao ako bas ne moram?

Za LAN 2 svakako koliko ja mislim moram da omogucim DHCP jer ne znam ko ce mi doci da koristi mrezu, pa da kad se pojavi neki drugi uredjaj da moram prvo da ga konfigurisem, sto nije zgodno u ovoj situaciji tj DHCP u LAN 2 je OK

E sad, sta povlaci sve ovo izmene u poslednjem delu tj povezivanje ova dve mreze?

I ajde da ne otvaram novu temu, imam neka pitanjca oko izvodjenja nove mreze tj kablaze

Kad u narednim danima budem radio ovaj Wi-Fi planirao sam da razvucem i novu mrezu

E sad, koji je kabal sad neki optimum da se stavlja, da li je za nadolazece vreme CAT 6 dovoljan ili ici na 6a ili cak 7, s obzirom da hocu da uradim gigabitnu mrezu?

Koliko je neki prosek iz prakse za broj prikljucaka po radnom mestu?

I da li je neko pravilo da se cela mreza radi sa istom kategorijom kabla, ili moze da se kombinuje npr CAT6 za mrezu a CAT5e za telefoniju?

Hvala unapred

Ako na LAN-u 1 nemaš aktivan DHCP onda WAN portu novom bežičnom ruteru moraš manuelno dodeliti parametre. Ta IP adresa mora biti iz opsega LAN-a 1, a IP adrese DG-a i DNS-a su kao i na ostalim računarima u LAN-u 1.


Napominjem da je ovo veoma važno i da to ne ignorišeš jer neko ko se malo bolje razume u mreže može i dalje pristupati LAN-u 1 iz LAN-a 2 preko IP adrese (npr. \\192.168.1.25). Zato na računarima moraš imati neki zaštitni zid, makar i Windows-ov, i u njemu pravilo da je File Sharing dozvoljen samo sa računarima u istom opsegu. Ili na neki drugi način...

Ok, ovo je sada jasno

Jel ima mozda neki savet iz drugog dela?

Stvarno Vam hvala na trudu

poz

Nikako da se javim....

Dodao ruter u mrezu, sve iskonfigurisao i radi lepo, ali moram da proverim nesto sa Vama da mi potvrdite jel sam sve lepo uradio s obzirom da ovu kombinaciju prvi put radim

LAN bezicnog rutera sam stavio u drugi opseg (npr 192.168.2.1), a WAN sam stavio na Dynamic IP gde je ruter pokupio paramtere iz prve mreze (npr 192.168.1.2, gateway 192.168.1.1)

Wireless mrezu sam zastitio preko WPA2-PSK

Na bezicnom ruteru sam ukljucio DHCP i stavio opseg adresa iz drugog opsega tj iz opsega na koji je podesen LAN bezicnog rutera s tim sto sam ogranicio broj adresa (npr 192.168.2.100 do 192.168.2.120)

Subnet mi je svuda 255.255.255.0

Da li postoji neka preporuka sa Lease time, ili po nekoj proceni kako ja smatram da ce neko koristiti mrezu

Da li je OK da za moje bezicne uredjaje rezervisem IP adrese ili ovo nema potrebe?

I sada dosla na red Security podesavanja rutera....

Firewall sam ukljucio (naravno, bez ovog ne bi ni radilo) i ukljucio IP Address Filtering i sad me buni malo da li trebam kod IP Filteringa da ukljucim opciju DENY ili ALLOW the packets not specified by any filtering rules to pass through the device

I u opciji IP filtering koje adrese upisujem, koje se filtriraju ili koje prolaze?

Efektivno vreme ostavljam 24 sata, LAN IP Address verujem da se upisuje opseg adresa koje se filtriraju (onih 20 adresa, ili gresim)

Da li popunjavam i LAN Port, WAN IP Address, WAN Port?

Da zaboravio da kazem da je u pitanju TP Link 340g

Hvala unapred na pomoci

EHHO, ja bih se samo nadovezao na temu jer me zanima isto sto i tebe sa pocetka teme: "...ali da korisnici koji ce se kaciti na Wi-Fi mrezu nemaju pristup deljenim resursima, znaci da mogu samo internet da koriste a ostatak mreze bukvalno da im bude ne vidljiv..."

Da li si uspeo ovo? Gde se tacno u ruteru podesava "blokiras sve konekcije ka IP adresama u drugom LAn, osim prema gateway-u."?

Bio bih zahvalan Predragu Supurovic da malo pojasni ovaj deo oko blokade.


Hvala.

Potpis

Ako nece, nemoj na silu, uzmi veci cekic !

U opcijama "IP Address Filtering" ako ukljucis opciju DENY the packets not specified by any filtering rules to pass through the device , nece prolaziti nista drugo sto nisi ti zadao u tim tabelama, a ako okacis ALLOW znaci da ce prolaziti sve drugo osim onog sto si ti zadao u tabelama.

Po meni je bolje okaciti ALLOW i postaviti tu na primjer za odredjene IP adrese odnosno odredjeni opseg adresa neka pravila poput blokade torenata , znaci mozes blokirati za te IP adrese sve izlazne wan portove konkretno za blokadu torrenta blokiraj wan portove od 1024 do 65000 , naravno kasnije ako bude potrebe za neke programe otvoris pojedine portove.. SKYPE I MSN mogu koristit i port 80 tako da neces njih ostetit ali ces zato torente ubiti sa ovom blokadom izlaznih portova. Naravno ugasi opciju UPNP na routeru da P2P alati poput torenta ne bi mogli pronaci koji su otvoreni portovi na routeru..

Da, ali meni ne treba kontrola i zabrana internet saobracaja i portova. Meni treba da se racunari u istom LAN-u ne vide izmedju sebe, samo da imaju internet. U medjuvremenu sam ukapirao da ruter nema veze s tim jer njega LAN ne dotice.

Potpis

Ako nece, nemoj na silu, uzmi veci cekic !

Treba mi pomoć u sličnom smislu. Korisnici LAN mreže treba da se vide iszmeđu sebe. Korisnici WiFi mreže treba samo da koriste internet ali da ne vide ostale uređaje.

Potpis

Naša doktrina je odbrambena, a taktika udarna.

To je lagano, ali ti treba neki pametniji uredjaj koji to "ume". Sta imas od opreme?

Ako je u pitanju skuplja oprema to se radi access listama i firewall pravilima. Na SOHO ruterima ta opcija se obicno zove "isolation" i sl.

Unbridge-uje WLAN od LAN-a... Mete maskaradu na WLAN da im da izlaz na internet, doda DHCP server na taj interfejs...
može li prostije?

Neki TP Link od par hiljada dinara

Potpis

Naša doktrina je odbrambena, a taktika udarna.

napiši tačno koji tp link... možda može na njega DDWRT i onda primeniš ovo

TL-WR941ND

Potpis

Naša doktrina je odbrambena, a taktika udarna.

na poleđini rutera (odozdo) možeš videti koja je verzija... gleda se prva cifra, što znači 4.27 i 4.46 su ista verzija 4...
u mom potpisu imaš server... kada uđeš na server gledaj poslednju verziju, mislim da je r25408... u tom folderu traži 941nd... videćeš dva fajla...
prvi se zove "factory to ddwrt" a drufo "webflash"... prvi služi za prelazak sa fabričkog na DDWRT a drugi za upgrade... Dakle, prvi put koristiš "factory to ddwrt.bin" a svaki sledeći webflash...
U slučaju da želiš da se fratiš na fabrički firmware moraš na forumu potražiti "revert file"... to je to... flashovanje je isto kao da radiš upgrade fabričkog dakle, kroz webui...
jedina caka je da ne sme u samom procesu, koji traje par minuta, da dođe do prekida struje... u tom slučaju ruter je "brickovan" i jedini oporavak je preko serisjkog porta što podrazumeva poseban alat i otvaranje rutera...
fashovanjem rutera gubiš garanciju i to da ti kažem tako da sve što radiš, radiš na sopstvenu odgovornost...

verzija 5 i 6 kao što vidiš stoji TBD - To Be Done što znači da još uvek nema zvaničnu podršku... WIP znači Work In Progress... takođe još nije gotov firmware za tu verziju...

Ver: 5.1
Znači li to da nije moguće jednostavno odvojiti te dve mreže, nekim IP adresama, DHCP serverom.... ?

Potpis

Naša doktrina je odbrambena, a taktika udarna.

Sa tim ruterom i fabričkim softverom, ne da ja znam...
ipak su to VLAN-ovi ili VAP-ovi a to sigurno ne može kućni ruter... možda da dokupiš još neki uređaj...
neki tp linkovi mogu sa fabričkim da prave "guest wifi" što tebi u stvari i treba... posebna wifi mreža koja ne može da pristupi "tvojim klijentima"... ali gledam emulator za taj 941 i ne vidim tu opciju...
možda se još neko javi sa još nekim predlogom... sorry