Condividere internet con due reti diverse che non devono comunicare fra loro!

[NMarco]

ciao a tutti avrei bisogno di condividere la connessione ad internet con due reti ( ufficio e agriturismo) queste due reti però dovrebbero rimanere separate in tutto, per evitare che gente dell'agriturismo entri sui pc dell'ufficio e vicersa!!

e soprattutto vorrei ovviamente bloccare eventuale traffico p2p ai pc dell'agriturismo!


come posso fare? i pc ovviamente avranno sia windows XP che Vista!

[wgator]

utilizza un solo "modem adsl" e due router differenti con sottoreti diverse, una dedicata agli uffici, l'altra all'agriturismo... è il sistema più "pulito"

Naturalmente nel router dedicato all'agriturismo, eviterai di aprire le porte dedicate ai servizi che non desideri siano utilizzati dai clienti, (sono già "chiuse di default) ed eventualmente disattiverai il servizio UPnP sul router

[Gianfry24]

Originariamente inviato da wgator

utilizza un solo "modem adsl" e due router differenti con sottoreti diverse, una dedicata agli uffici, l'altra all'agriturismo... è il sistema più "pulito"

Naturalmente nel router dedicato all'agriturismo, eviterai di aprire le porte dedicate ai servizi che non desideri siano utilizzati dai clienti, (sono già "chiuse di default) ed eventualmente disattiverai il servizio UPnP sul router

Curiosità: come si collega un solo modem a due router diversi?

Io avrei optato per un solo router e 2 switch.

[wgator]

Ci vuole un modem con funzionalità router (deve fornire almeno 2 diversi IP, uno per ciascun router) tipo per esempio quelli rotondi con smart card (etichetta blu) che fornisce telecom ai contratti "business", segue uno switch e i due router, ovviamente senza modem.

Si può anche usare un modem-router con 4 uscite lan, tre restano a disposizione degli uffici, mentre la quarta va inviata ad un altro router (senza modem) che servirà per l'agriturismo... in questo modo, le macchine dell'agriturismo non vedranno mai i pc degli uffici...

Usando un solo router e degli switch, teoricamente si potrebbe accedere al computer dell'agriturismo ai pc dell'ufficio

[Alfonso78]

Originariamente inviato da wgator

utilizza un solo "modem adsl" e due router differenti con sottoreti diverse, una dedicata agli uffici, l'altra all'agriturismo... è il sistema più "pulito"

Naturalmente nel router dedicato all'agriturismo, eviterai di aprire le porte dedicate ai servizi che non desideri siano utilizzati dai clienti, (sono già "chiuse di default) ed eventualmente disattiverai il servizio UPnP sul router

quoto...

tenuto conto che non c'è la necessità di mettere in rete i due ambienti...

comunque...sia l'ufficio che l'agriturismo sono di tua proprietà...???

[NMarco]

si però avrei bisogno di poter accedere ai file ecc dell'ufficio solo con un pc dedicato posto nella parte dell'agriturismo ma non voglio che gli altri pc dell'agriturismo riescano ad accedervi...

io avevo optato per una soluzione modem-router in ufficio con access point wifi per l'agriturismo...in questo modo posso realizzare la stessa cosa?

[wgator]

se monti il secondo router (a questo punto wireless) nella zona agriturismo, prelevando la linea (tramite cavo di rete) dal router principale, prima di entrare nel router dedicato all'agriturismo metti uno switch e da quello vai al tuo pc dedicato. Volendo si potrebbe fare anche un discorso "full wireless" visto che è tutto nella tua proprietà, ma poi il discorso si allunga un po'...

[pegasolabs]

Originariamente inviato da NMarco

si però avrei bisogno di poter accedere ai file ecc dell'ufficio solo con un pc dedicato posto nella parte dell'agriturismo ma non voglio che gli altri pc dell'agriturismo riescano ad accedervi...

io avevo optato per una soluzione modem-router in ufficio con access point wifi per l'agriturismo...in questo modo posso realizzare la stessa cosa?

Dai una lettura anche a questo:
http://www.hwupgrade.it/forum/showth...highlight=VLAN

[Ryoma]

Ti basta un router ed uno switch a cui imposterai una vlan, secondo me risparmi soldi, in fin dei conti non hai requisiti estremi.

Al router al limite puoi impostare una access list per filtrare il traffico.

Potrei anche buttarti giù lo schema sul packet tracer, giusto per esercitarmi, sto proprio facendo sta roba in questi giorni al corso cisco...