Налаштування підмережі лише для безкоштовного Wi-Fi

У мене є маршрутизатор Linksys WRT-54GL (192.168.0.1/24) з включеним DHCP (DHCP-Start: 192.168.0.80 - DHCP-End: 192.168.0.180). = МЕРЕЖА (А)

У цій мережі є офісні комп'ютери.

Я хочу додати до цієї мережі маршрутизатор Wi-Fi TP-Link TL-WR1043ND (статична IP-мережа всередині (A): 192.168.0.200 / Getway-Address: 10.10.10.10) ширина DHCP включена (DHCP-Start: 10.10.10.11 - DHCP -Закінчення: 10.10.10.250) = МЕРЕЖА (B)

Клієнти WIFI, підключені до мережі (B), не повинні мати доступ до мережевих (A) клієнтів та серверів тощо - але повинні мати можливість підключатися до Інтернету через маршрутизатор WRT-54GL з мережі (A).

Internet
||||||||
(A) WRT-54GL --- clients and servers from network (A)
||||||||
(B) TP-Link  --- only wifi clients (not allowed to access network (A))

Які кроки для цього налаштувати? Що слід згадати?

networking wireless-networking router

— Майк
джерело

Навіть якщо ви можете це налаштувати, я думаю, ви йдете неправильним шляхом. Клієнти в мережі B завжди можуть зламати шлях до мережі A, змінивши ip. Вам краще зайти в Інтернет безпосередньо до B і підключити маршрутизатор A через WAN-порт до B. Таким чином, клієнти з B не можуть отримати (простий) доступ до А.

— Рік

я знаю, що коментар @Rik був би найкращим. але зробити це неможливо. може (B) також потрапити в мережу (A), коли маршрутизатор TP-Link знаходиться через WAN-порт, підключений до мережі (A)? чи можна додати пряму маршрутизацію з 192.168.0.1 до 10.10.10.10? чи це не має сенсу?

— Майк

Якщо ви підключите маршрутизатор-B зі своїм WAN-портом до маршрутизатора-A, це було б безпечно (r). Маршрутизатор, ймовірно, заблокує весь немережевий трафік (але я не на 100% впевнений у внутрішній роботі маршрутизатора).

— Рік

Просто підключіть маршрутизатор-B (з його WAN-портом) до маршрутизатора-A (звичайний внутрішній порт) і встановіть маршрутизатор-B, щоб отримати (зовнішній) ip від DHCP від A і ваше добро. Не потрібно встановлювати внутрішній ip B на статичну зовнішню адресу.

— Рік

І якщо ви хочете бути впевнені (окрім підключення до порту WAN), можливо, ви можете заблокувати весь доступ до 192.168.0.1/24 в маршрутизаторі B.

— Рік