ManYacK

Расширил рабочую сеть.
Стоит Роутер D-LINK 615, если не ошибаюсь. Исправно раздает интернет в провода и по Wi-Fi на удаленную машину, объединив все это в LAN.
Разумеется Wi-Fi запоролен - чтобы левые люди по рабочим файлам не лазали, ибо в рабочей сети все лежит в свободном доступе между пользователями. сеть классического типа со статичными адресами 192.168.0.1/28

Но хочется, чисто из альтруистских соображений раздавать левым людям интернет по открытому Wi-Fi... отсюда вопрос: можно ли организовать так, чтобы Рабочая сеть была изолированная под Wi-Fi паролем. Но при этом параллельно раздавался исключительно интернет всем желающим на ограниченных скоростях?

Умеет это делать сам Роутер? Или можно сделать, чтобы удаленная машина самостоятельно излишки интернета раздавала на халяву?

Николай_С

Благими намерениями вымощен путь в ад. (С)
Как только Вы бесконтрольно подключаете в сеть кого-либо, готовьтесь к неприятным сюрпризам.

Проблему надо разделить на части:
- решить как разделить трафик между пользователями;
- решить как обеспечить безопастность данных в локальной сети;
- спроектировать сеть, реализовать ее в железе и ПО.

Скажу сразу, задача это непростая и на имеющемся оборудовании и ПО не реализуется.

Самое простое решение - выделенный маршрутизатор - компьютер с несколькими сетевыми картами (разные подсети и проеисанные правила маршрутизации между ними) и установленным балансировщиком трафика.

ManYacK

Скорее всего в этом направлении и буду думать. Сам с Wi-Fi знаком относительно недавно и в тонкости не вникал. Но вот думаю... на удаленной машине у меня стоит Wi-Fi сетевуха со статичным IP. Можно-ли эту-же карту сделать точкой доступа?

Николай_С

Можно.
Есть специальное ПО для этих целей.

Только не нужно! Т.к. машина пользователя является уязвимым местом для проникновения злоумышленника к файлам и данным локальной сети.
Маршрутизатор д.б выделенным. Для этих целей отлично подходит Р-3 или Р-4 без монитора, клавы и мыши (удаленное управление). Главное - чтобы не глючный.

ManYacK

Может подскажешь - в каком направлении копать?

Николай_С

В сторону поиска в Гугле, например.
В первой же строке mhotspot и Virtual Wi-Fi.

Hirurg

на одном оборудовании можно...но точка доступа должна это поддерживать
возможно на д-линке...на не стандартной прошивке и есть такое
но на базовой - точно нет

если купить cisco - там есть))) но там ценник от 10000р

самый просто вариант для вас
2 точки доступа...у каждой свой ssid
1 точка внутренняя для сотрудников с паролем
2 точка - с открытым или простым паролем

разделить их можно 2 способами:
1. Тупо разделить подсети
например у вас в качестве маршрутизатора выступает пк на винде или юникс-подобном
тогда тупо добавляем сетевую карту ..в нее втыкаем 2ую точку... настраиваем файрвол для запрета доступа с одной сети в другую и вуаля))
2. это разделение сетей на 2 vlan + тагированный порт
но это надо что б оборудование поддерживало это все

AKart

Есть роутеры с функцией "Гостевая сеть". Они могут создать отдельную незапароленную сеть wifi с доступом только к интернету. Например, такой функцией обладает новая серия роутеров Asus (RT-N)