WIFI απομονωμένο από το lan

[hammerd]

Σε ένα χώρο ενιαίο υπάρχουν 3 Wi-Fi aps , τα οποία είναι φυσικά συνδεδεμένα στο local network και μοιράζουν internet.

 

Αυτό που θέλω είναι να απομονώσω τα Wi-Fi aps από το local lan και να δίνουν μόνο

Internet σε οποίον συνδέεται και

να μην έχει πρόσβαση στο τοπικό δίκτυο.

 

Το ερώτημα μου είναι πως και αν μπορεί να γίνει αυτό, τι πρέπει να γίνει στον κεντρικό server και αν

χρειάζεται να αγοράσω κάποιον άλλο εξοπλισμό επιπρόσθετο, π.χ. router, switch κλπ.

 

Υπάρχει rack και windows 2016 servers, domain στημένο, managed switches, και τα Aps και το modem είναι Draytek .

Ψάχνω την πιο γρήγορη και ανέξοδη λύση,  δεδομένου του ότι μιλάμε για εταιρικό περιβάλλον.

Οτι εξτρα πληροφοριες χρειαζονται θα τις παραθετω εδω.

 

[Geocheats2]

Συνήθως στα ap υπάρχει μια επιλογή wifi isolation(ή κάπως έτσι)

 

www.draytek.com

[jkoukos]

To WiFi (ΑΡ) Isolation κάνει αυτό ακριβώς που λέει. Δηλαδή δεν επιτρέπει επικοινωνία μεταξύ των ασύρματων συσκευών. Όμως μπορούν κανονικά να δουν το υπόλοιπο LAN.

Για πλήρη απαγόρευση πρόσβασης στο LAN από το WLAN, χρειάζεται κανονικός router που επιτρέπει εισαγωγή κανόνων στο Firewall, πράγμα που τα απλά του εμπορίου δεν το έχουν εκτός από αυτά που δίνουν την δυνατότητα δημιουργίας Guest WiFi.

[mikrotikzante]

θα μπορούσες να φτιάξεις vlan στο δίκτυο σου. Αυτό νομίζω γίνεται στα draytek αν και δεν έχω δουλέψει με αυτά. αν είχες κάποιο MikroTik ή Cisco ευχαρίστως να σε βοηθούσα..

[Hazuki]

Ποια ap έχεις και ποιο draytec.

[hammerd]

τελικα εκανα χρηση ενος 2ου ιντερνετ που εχουμε και το συνδεσα στο lan b, ολα οκ.