Aiuto conf. rete casalinga.

[LoganV]

Salve a tutti.

Ho una rete casalinga semplicissima.

4 pc e vari dispositivi wireless tutti attaccati ad un router modem Tp Link Archer D9. Tutti i dispositivi vanno su internet in uscita ma non ho nessuna porta aperta in entrata.

Uno dei PC che mi funge da server è situato in cantina.
In pratica ho un cavo ethernet che parte da una delle porte del router e va in cantina dove c'è il server.

Purtroppo non posso portare giu' un altro cavo perchè mi costerebbe tanto ma vorrei aggiungere in cantina un altro PC.

Il problema è che il nuovo Pc che devo mettere in cantina lo vorrei isolare dal resto della rete in quanto lo voglio aprire in entrata (server http, servizio ssh ecc..).

Ho quindi ordinato uno switch managed L2 ( Tp Link SG3210 ), pensando di poter usare una virtual lan allo scopo.

Ora pero' mi dicono che la cosa non è fattibile in quanto essendo gli altri dispositivi a monte dello switch non posso isolare quello nuovo.

In altre parole la rete dovrebbe essere cosi':
1) modem router.
2) prime 3 porte router e wifi in rete tra loro.
3) quarta porta del router va in cantina e si collega a uno switch managed.
4) Attaccati allo switch managed un pc che va in rete con tutto e un altro che va invece isolato in quanto aperto a internet.
Insomma l'ultimo dispositivo sotto lo switch dovrebbe essere isolato ma avere comunque l'accesso a internet mentre tutti gli altri dovrebbero essere in rete tra loro e poter anche uscire in internet.

Spero di essermi spiegato bene e scusate la mia ignoranza in materia.

Meo

Informati sul DMZ e con un firewall potrebbe andare 😉

[LoganV]

Grazie Kabot credo di aver capito cosa intendi.
Con DMZ posso isolare un qualunque ip dalla lan ed esporlo su internet.
Solo che a quel punto mi ritroverei fuori dal firewall del router e quindi devo configurare un firewall direttamente sulla macchina.

Ho capito bene ?