wifi ospiti e rete aziendale privata

[telumehtar]

ciao a tutti, ho bisogno di un consiglio,

ho una rete aziendale cablata e wifi, siccome ho esigenza di aggiungere un wifi_ospiti(sempre con una password, da attaccare vicino ai muri come nei locali) così da voler staccare le 2 rete da non aver problemi di virus e condivisione file da dispositivi ospite a rete aziendale, ho fatto questo:

ho collegato al router-aziendale che ha accesso a internet un secondo router-wifi-ospiti e limitato la banda down e up di questo (tramite Bandwith control QoS) in modo da non rallentare la navigazione della rete aziendale, però se accedo da rete wifi-ospiti e pingo la rete aziendale riesco ad accedere al router-aziendale e ai pc che ne fanno parte

come posso fare per lasciare il solo accesso a internet alla rete wifi-ospiti e nascondere tutta la rete aziendale a questo?

[Didoz]

Originariamente inviato da telumehtar

ciao a tutti, ho bisogno di un consiglio,

ho una rete aziendale cablata e wifi, siccome ho esigenza di aggiungere un wifi_ospiti(sempre con una password, da attaccare vicino ai muri come nei locali) così da voler staccare le 2 rete da non aver problemi di virus e condivisione file da dispositivi ospite a rete aziendale, ho fatto questo:

ho collegato al router-aziendale che ha accesso a internet un secondo router-wifi-ospiti e limitato la banda down e up di questo (tramite Bandwith control QoS) in modo da non rallentare la navigazione della rete aziendale, però se accedo da rete wifi-ospiti e pingo la rete aziendale riesco ad accedere al router-aziendale e ai pc che ne fanno parte

come posso fare per lasciare il solo accesso a internet alla rete wifi-ospiti e nascondere tutta la rete aziendale a questo?

Ciao,

credo che il modo più veloce e semplice sia quello di creare una Access-List sul router-aziendale.

Se il router supporta le ACL potresti creare una regola che nega l'accesso alla/e subnets aziendali ma al contempo permetta l'accesso a internet.

grazie