שלום

אני רוצה לחבר יחידת דיור למודם ראוטר שמספק אינטרנט לבית, כך שגם מיחידת הדיור יהיה אפשר לגלוש באינטרנט דרך אותו קו של הבית. בבית יש ראוטר של הוט sagemcon f@st 3184. ביחידת הדיור יש שקע שמאפשר להגיע דרך הקיר עד לראוטר שבבית כך שהחיבור בין הראוטרים יהיה קוי.

הראוטר שבבית לא יהיה אלחוטי והוא גם בקומה אחרת מיחידת הדיור כך שגם אם כן היה מוגדר לשדר באופן אל חוטי, כנראה שהקליטה ביחידת הדיור לא הייתה מספיק טובה דרכו. אבל הראוטר שביחידת הדיור כן אלחוטי כדי שיהיה אפשר לגלוש בה גם עם טלפון חכם. אבל ברור שאם רוצים אפשר לחבר מחשב גם ישירות לראוטר שביחידת הדיור.

האם יש דרך לאבטח ולהפריד את שתי היחידות כך שלא ניתן יהיה לחדור למחשבים אחד של השני וכך שהגלישה תהיה נפרדת לגמרה?

אפשר להימנע ולא לשתף ספריות וקבצים בקבוצת העבודה שבמחשבים כדי למנוע גישה ממחשב אחד למחשב אחר. אבל אמרו לי שזה לא מספק אבטחה ומי שיודע יכול בכל זאת לחדור ממחשב אחד למחשב שני כי זו אותה הרשת.

אז איך אפשר בכל זאת לבצע הפרדה מוחלטת בין היחידות בתנאים שמוזכרים למעלה?

תודה

צריך להעביר כבל רשת בין הראוטרים.

ביחידת הדיור אתה צריך לחבר את ההזנה של הנתב המשני ל WAN ולהגדירו כ dynamic ip.

כך אתה יוצר רשת נפרדת שלא תאפשר שיתוף וכו'.

חיבור ליציאת הWAN תמנע כניסה מהרשת בבית לרשת ביחידת דיור, היא לא תמנע את הכניסה ההפוכה.

יש כמה אפשרויות לפתור את זה.

אחת זה כמובן ציוד יעודי.

השניה זה נתב שתומך בקושחה צד שלישי בבית. כשבנתב הזה מגדירים ידנית הוראות לפיירוול שיחסמו את המעבר.

אפשרות שלשית זה שני נתבים בנוסף לראשי, מה שיצור קצת סרבול. אבל גם שתי רשתות NAT נפרדות