separare due reti

[iarwain]

ciao a tutti, cerco di esporvi il mio problema: ho una rete lan che tramite un router è connessa ad internet. Il router fa anche da access point per la rete wifi, in poche parole ho un modem router switch wifi con cui ho creato una rete casalinga..quindi niente di strano per ora. Vorrei aggiungere una seconda rete wifi collegando un access point ad un pc della lan con una seconda scheda di rete però questa seconda rete wifi dovrebbe essere isolata rispetto al resto della lan, come se collegassi una fonera per intenderci. E' possibile fare ciò, magari tramite l'utilizzo di qualche software sul pc?
grazie dell'aiuto

[slowped]

Originariamente inviato da iarwain

Vorrei aggiungere una seconda rete wifi collegando un access point ad un pc della lan con una seconda scheda di rete però questa seconda rete wifi dovrebbe essere isolata rispetto al resto della lan,

A meno che tu non colleghi il secondo access point allo switch del tuo router, la seconda lan wireless è già isolata.

[iarwain]

Originariamente inviato da slowped

A meno che tu non colleghi il secondo access point allo switch del tuo router, la seconda lan wireless è già isolata.

grazie, però credo che cosi facendo i client wireless non possono uscire su internet, cosa che non ho specificato prima ma che vorrei. Dovrei fare una specie di ponte tra le due schede di rete in modo tale da consentire solo l'accesso ad internet..

[slowped]

Originariamente inviato da iarwain

grazie, però credo che cosi facendo i client wireless non possono uscire su internet, cosa che non ho specificato prima ma che vorrei. Dovrei fare una specie di ponte tra le due schede di rete in modo tale da consentire solo l'accesso ad internet..

La cosa è fattibile. Il modo in cui realizzare il tutto dipende dal sistema operativo che utilizzi e che non mi pare tu abbia specificato.

[iarwain]

Originariamente inviato da slowped

La cosa è fattibile. Il modo in cui realizzare il tutto dipende dal sistema operativo che utilizzi e che non mi pare tu abbia specificato.

il pc a cui vorrei collegare l'access point è un win xp home sp 3, però volendo ho a disposizione un pc con win server 2003 anche questo aggiornato all'ultimo sp che non ricordo, quindi in caso potrei collegarlo li. Ho anche a disposizione 1 modem router wifi netgear dg834g, in caso servisse.
grazie

[slowped]

Originariamente inviato da iarwain

il pc a cui vorrei collegare l'access point è un win xp home sp 3, però volendo ho a disposizione un pc con win server 2003 anche questo aggiornato all'ultimo sp che non ricordo, quindi in caso potrei collegarlo li. Ho anche a disposizione 1 modem router wifi netgear dg834g, in caso servisse.
grazie

Inizialmente il PC con XP dovrebbe essere sufficiente.

Si tratta di installare la seconda scheda di rete e collegarla al secondo access point. Poi è sufficiente condividere la connessione a internet tramite ICS (internet connection sharing) di XP. Eventualmente potresti configurare il firewall di XP in modo da bloccare il traffico proveniente dalla seconda LAN e diretto verso la prima.

[iarwain]

Originariamente inviato da slowped

Inizialmente il PC con XP dovrebbe essere sufficiente.

Si tratta di installare la seconda scheda di rete e collegarla al secondo access point. Poi è sufficiente condividere la connessione a internet tramite ICS (internet connection sharing) di XP. Eventualmente potresti configurare il firewall di XP in modo da bloccare il traffico proveniente dalla seconda LAN e diretto verso la prima.

sto facendo alcune prove ma mi dovresti dare qualche chiarimento..al momento la mia rete utilizza come ip 192.168.1.1 per il gateway e 192.168.1.x per i vari pc della lan, in particolare 192.168.1.147 il pc con le due schede..che ip assegno alla seconda scheda di rete? devo fare un bridge tra le due schede? l'ics a quale delle due schede lo devo fare?

[slowped]

Originariamente inviato da iarwain

sto facendo alcune prove ma mi dovresti dare qualche chiarimento..

Comincia da qui http://www.hwupgrade.it/forum/showthread.php?t=736090

[iarwain]

ho provato ma a meno di non mettere in bridge le due schede di rete la connessione ad internet non viene condivisa tra le due schede, una configurata come 192.168.1.x, l'altra 192.168.2.x. Devo necessariamente impostare due sottoreti differenti perchè altrimenti chi accede in wifi dal secondo access point può entrare nelle risorse dell'altra rete. Idee?

[slowped]

Originariamente inviato da iarwain

ho provato ma a meno di non mettere in bridge le due schede di rete la connessione ad internet non viene condivisa tra le due schede, una configurata come 192.168.1.x, l'altra 192.168.2.x. Devo necessariamente impostare due sottoreti differenti perchè altrimenti chi accede in wifi dal secondo access point può entrare nelle risorse dell'altra rete. Idee?

Se vuoi utilizzare ICS le due schede DEVONO essere su due subnet differenti. Inoltre, quando condividi la connessione utilizzando la procedura guidata, alla scheda su cui operi viene automaticamente assegnato l'indirizzo 192.168.0.1/24, su di essa poi vengino attivati un server DHCP e la funzione di NAT. La tua situazione (PC con due schede di rete) è quella tipica della condivisione dell'accesso a Internet, se non funziona allora sbagli qualcosa nella configurazione.

Se vuoi puoi comunque mettere in bridge le due schede.

[iarwain]

Originariamente inviato da slowped

Se vuoi utilizzare ICS le due schede DEVONO essere su due subnet differenti. Inoltre, quando condividi la connessione utilizzando la procedura guidata, alla scheda su cui operi viene automaticamente assegnato l'indirizzo 192.168.0.1/24, su di essa poi vengino attivati un server DHCP e la funzione di NAT. La tua situazione (PC con due schede di rete) è quella tipica della condivisione dell'accesso a Internet, se non funziona allora sbagli qualcosa nella configurazione.

Se vuoi puoi comunque mettere in bridge le due schede.

grazie ora mi è più chiaro. Sono riuscito a fare come dici tu e funziona. Conosci un modo per bloccare traffico della seconda scheda di rete verso alcune pagine web? in particolare dovrei bloccare l0ip 192.168.1.1 perchè il mio modem router non ha password di accesso (schifoso router di alice)...

[slowped]

Originariamente inviato da iarwain

Conosci un modo per bloccare traffico della seconda scheda di rete verso alcune pagine web?

Puoi usare il firewall di windows.

[iarwain]

Originariamente inviato da slowped

Puoi usare il firewall di windows.

ho cercato qualche opzione ma non l'ho trovata...mi puoi dire come fare?

[dwfgerw]

Originariamente inviato da iarwain

ciao a tutti, cerco di esporvi il mio problema: ho una rete lan che tramite un router è connessa ad internet. Il router fa anche da access point per la rete wifi, in poche parole ho un modem router switch wifi con cui ho creato una rete casalinga..quindi niente di strano per ora. Vorrei aggiungere una seconda rete wifi collegando un access point ad un pc della lan con una seconda scheda di rete però questa seconda rete wifi dovrebbe essere isolata rispetto al resto della lan, come se collegassi una fonera per intenderci. E' possibile fare ciò, magari tramite l'utilizzo di qualche software sul pc?
grazie dell'aiuto

Se tu vuoi realizzare un 'altra rete wifi escludendo solo alcuni pc dalla navigazione puoi sempre utilizzare delle vlan guest wifi permettendo solo alcuni servizi. Ad esempio un AP consumer facile da configurare che consente vlan guest è la base airport extreme di Apple, che è wifi dual band 802.11b/g e 802.11n, quindi i client "vecchi" che vanno in 2.4ghz 54mbit hanno un loro canale e non penalizzano i nuovi device draft n.