faq обучение настройка
Текущее время: Пт мар 29, 2024 01:43

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: Объединение двух роутеров
СообщениеДобавлено: Сб фев 24, 2018 22:35 
Не в сети

Зарегистрирован: Сб фев 24, 2018 22:23
Сообщений: 3
Здравствуйте!
Уже несколько часов читаю про отличия точки доступа от роутера, тоннели, IPsec, VLAN и сетевую безопасность, но решил в итоге спросить у профессионалов :)

Имеем
1. Роутер DLINK DIR-825 (далее роутер 1), подключенный к провайдеру (WAN) по PPPoe, к роутеру будет подключен принтер и/или сетевой накопитель для использования устройствами в сети
2. Роутер TP-LINK WR842ND (далее роутер 2), подключенный витой парой (через WAN) к роутеру (1).

Задача
1) обеспечить возможность устройствам, подключаемым к роутеру (2), доступ к Интернету, принтеру и/или сетевому накопителю, подключенным к роутеру (1),
2) поскольку витая пара, соединяющая два роутера, проходит через помещение, к которому имеется доступ третьих лиц, необходимо исключить теоретическую возможность подключения устройства злоумышленника к сети.

Будет очень круто, если подскажете, где можно найти пошаговую инструкцию настройки.

Заранее спасибо!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Объединение двух роутеров
СообщениеДобавлено: Вс фев 25, 2018 01:02 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Пошаговая инструкция:
1. Выключить на роутере 2 DHCP-сервер (как это делается, с картинками описано в мануале к устройству)
2. На роутере 2 вытащить кабель из порта wan и воткнуть в любой свободный порт lan.
3. Решение проблем с населением в помещении в данной инструкции не рассматриваются.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Объединение двух роутеров
СообщениеДобавлено: Вс фев 25, 2018 03:07 
Не в сети

Зарегистрирован: Сб фев 24, 2018 22:23
Сообщений: 3
Спасибо за помощь!
Уточню вопрос по поводу безопасности и населения :).
Было бы прекрасно сделать так, что если даже злоумышленник на середине кабеля между двумя роутерами разрежет его и вставит в свой роутер, то он не получит доступ к локальной сети, сетевому принтеру, сетевому хранилищу, к Интернету без введения пароля.
Например, у провайдера так и сделано: просто подключив кабель к роутеру, не получаешь доступ в интернет, нужно создавать соединение PPPoe с паролем.
Была еще мысль фильтр MAC-адресов включить, но почему-то он работает сразу и на WI-Fi (не смог его активировать только для проводной части), это значит, что MAC каждого гостя, который захочет пользоваться моим Wi-Fi, придется прописывать в роутер, что очень не удобно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Объединение двух роутеров
СообщениеДобавлено: Вс фев 25, 2018 08:34 
Не в сети

Зарегистрирован: Чт июн 28, 2012 09:45
Сообщений: 5908
На этих мыльницах нет возможности защититься от врезки.

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Объединение двух роутеров
СообщениеДобавлено: Вс фев 25, 2018 11:15 
Не в сети

Зарегистрирован: Сб фев 24, 2018 22:23
Сообщений: 3
Эх :(.
А как же IPsec и возможность роутера 2 стать клиентом, про которые я так много читал? :(
Разве нельзя по кабелю запретить доступ без создания тоннеля? :(
Спасибо за участие!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Объединение двух роутеров
СообщениеДобавлено: Вс фев 25, 2018 11:31 
Не в сети

Зарегистрирован: Чт июн 28, 2012 09:45
Сообщений: 5908
wifi-клиентом может (и то, возможно, что не будет единой сети). Вы же речь ведете о кабеле. lan-порты у них - тупые неуправляемые коммутаторы.
ipsec, если и возможен, то только через wan-соединение. Вам нужны 2 управляемых коммутатора. Но они недешевые и ради одного соединения - глупо. 2-й вариант - WDS (радиомост). Но смогут ли эти мыльницы снюхаться - не знаю.

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Объединение двух роутеров
СообщениеДобавлено: Вс фев 25, 2018 11:47 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
Мосты можно делать на точках, ну или точка должна быть клиентом.
Не парьтесь, кто в режется? Да и в режется в DHCP увидите, и можно заблокировать по ipинтернет точно. Внутренние ресурсы нужен точно L2 коммутатор. Можно на вторичке поискать например тупые dir 100, с соответствующей прошивкой. Надо два коммутатора.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Объединение двух роутеров
СообщениеДобавлено: Вс фев 25, 2018 11:58 
Не в сети

Зарегистрирован: Чт июн 28, 2012 09:45
Сообщений: 5908
Да, кстати ip-фильтры никто не отменял. Разрешить известным всё, а остальным всё запретить.

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Объединение двух роутеров
СообщениеДобавлено: Вс фев 25, 2018 18:55 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
Ну если совсем паранойя... Можно сделать сеть например /23 и всякие нас с прочее убрать в другую часть, не в /24. Ну как то так. И DHCP выключить, или только известным маркам. Если подумать можно ещё с пяток способов придумать. От хорошего технарь не спасёт, но от тупого юзер в - точно.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Объединение двух роутеров
СообщениеДобавлено: Вс фев 25, 2018 22:25 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
alexercom писал(а):
А как же IPsec и возможность роутера 2 стать клиентом, про которые я так много читал?
Никак. Не кормите свою паранойю.
Ставьте пароли на ресурсы НАСа и доступ только с определенных IP в локальной сети. Вот и все.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Объединение двух роутеров
СообщениеДобавлено: Пн фев 26, 2018 15:33 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
MTRX писал(а):
alexercom писал(а):
А как же IPsec и возможность роутера 2 стать клиентом, про которые я так много читал?
Никак. Не кормите свою паранойю...
Ну или ставьте два L2-коммутатора, как было сказано выше.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 67


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB