サブネットのセキュリティ保護

Question

プライマリルーター（有線用 Actiontec）とセカンダリルーター（無線用 Linksys）があります。

Linksys ワイヤレス ルーターを Actiontec LAN 接続からできるだけ分離したいと考えています。

現在、Linksys ルーターを WAP として設定し、別のサブネット上に配置しています。

問題なく接続でき、インターネットに接続できます。ただ、これはどの程度安全なのか疑問に思っています。基本的に、ワイヤレスから接続するユーザーは、インターネットへの接続のみに制限され、ネットワーク上の他のコンピューターに接続して確認できないようにしたいと考えています。

より詳しい情報： Actiontec MI424WR ルーター (Fios) DD-WRT を実行する Linksys WRT54GL

現在、Actiontec LAN は Linksys WAN に接続されており、Linksys の静的 IP は 192.168.1.1 ではなく 192.168.5.1 に設定されており、別のサブネットに配置されています。

Answer 1

サブネット間のトラフィックをルーティングするための静的ルートが設定されていない限り、サブネットは完全に分離されます。論理的には、2 つの異なるネットワークです。サブネット間のトラフィックには明示的な構成が必要です。

5.x ネットワークに接続しているときに、192.168.1.x ネットワークにアクセスしようとしましたか? ホストに ping を実行してみてください。失敗するはずです。