|
Devi collegare la WAN alla LAN aziendale e poi impostare sulla WAN un IP statico vicino al gateway.
In questo modo, ad esempio, se metti sulla WAN 192.168.1.2 con Gateway 192.168.1.3 e subnet 255.255.255.248, chi è collegato via wireless può raagiungere solo IP LAN da 192.168.1.1 a 192.168.1.5 (quindi il gateway + gli altri access-point).
Se non basta puoi allargare leggermente la subnet.
Questo serve perchè altrimenti se gli lascia la subnet normale 255.255.255.0 possono vedere anche tutte le risorse in LAN (cosa che non vuoi)
Poi sulla LAN dei router attivi il DHCP con una classe diversa rispetto alla LAN aziendale e sei a posto.
PS: Se usi dei modem-router wireless oppure solo access-point non va bene, serve per forza un router wifi
|