Сеть небольшого предприятия, на OS winxp sp2.
Возникла необходимость раздавать клиентам кафе интернет по WiFi, при этом полностью отключить для клиентов wifi доступ в локальную сеть.
С интернетом связанны через маршрутизатор CISCO 871 (172.16.24.1), на WAN висит ADSL-роутер. Cама точка доступа подключена к CISCO через неуправляемый свитч. Подключить её к маршрутизатору напрямую проблематично.
Настройки сети для рядовой машины в эзернете:
ip: 172.16.24.x
gateway: 172.16.24.1
Subnet: 255.255.255.0
DNS:172.16.24.2 - на локалку
DNS:xxx.xxx.xxx.xxx -DNS на интернет

--

Особенность: в беспроводной сети должна присутствовать одна машина с такими настройками и доступом в ethernet без internet:

ip: 172.16.24.x
gateway: 172.16.24.1
Subnet: 255.255.255.0
DNS:172.16.24.2 - на локалку

Провести к машине провода невозможно, но тем не менее, она должна присутствовать в ethernet. В данный момент она с AP соединена в сеть с wpa-psk.

--
Как мне настроить DHCP точки доступа таким образом? Раздавать интернет у меня получилось, а вот как ограничить доступ в локалку - я не знаю, в сетях я новичок. Защитить локалку необходимо как можно надежнее, т.к. в ней на Apache крутится веб-база данных (вероятно, очень дырявая, т.к. писана мною,студентом 1 курса )

_________________
I use GOOGLE before asking dumb questions =)

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...