Me gustaría configurar el Wi-Fi de mi hogar para que los visitantes puedan usarlo y al mismo tiempo evitar que los visitantes accedan o vean las computadoras de mi hogar.
Una opción parece ser tener dos puntos de acceso Wi-Fi, uno conectado al otro, y usar NAT/Firewall para mantener a los visitantes fuera de mi red doméstica. Entonces terminaré con doble NAT, lo cual es una decepción.
¿Qué otras opciones debería considerar?
Respuesta1
Muchos enrutadores inalámbricos-N son de radio dual, y muchos de ellos se pueden configurar para usar la segunda radio como una red inalámbrica separada que es "pública" y que, dentro del propio enrutador, no puede ver la red privada y protegida.
Si su enrutador inalámbrico es de radio dual, vea si tiene esta función incorporada.
Otra forma es comprar un segundo enrutador inalámbrico y dejar DHCP ejecutándose en ambos enrutadores usando diferentes rangos de IP. Conecte en cadena los enrutadores y configure la seguridad en el segundo enrutador para su red privada. Aquellos clientes visitantes que se conecten al primer enrutador no podrán ver los dispositivos conectados al segundo enrutador y toda la comunicación entre sus dispositivos personales en la red "doméstica" permanecerá en el segundo enrutador y solo se enviará comunicación por Internet, a través de el primer enrutador, al módem. El primer enrutador actuará entonces como puerta de entrada al segundo.
Respuesta2
Enrutadores más nuevos como elNetgear WNDR3700tener acceso independiente para invitados.
"Acceso a la red para invitados: proporciona restricciones de acceso y seguridad independientes para los invitados que utilizan la red". La banda dual (2,4 y 5 GHz) le brinda una señal más limpia con velocidades más rápidas. El acceso de invitados no se realiza en una frecuencia o canal independiente, sino que tiene un SSID y una clave de cifrado independientes y, por supuesto, una seguridad de red independiente.
Este es sólo un ejemplo de muchos enrutadores más nuevos con esta característica y es probablemente la forma más fácil de tener seguridad separada. Si tiene algún hardware existente, como otros enrutadores o una caja Linux/BSD, entonces hay otras cosas que puede hacer.
Respuesta3
FON está bien, pero tendrás que comprar un enrutador FON a menos que tu ISP sea socio de FON. El FON es limitado para que no pierdas mucha velocidad de conexión. En el lado positivo, puedes acceder a cualquier punto de acceso FON cuando estás fuera de casa.
Su sitio web esaquí
Respuesta4
La forma más sencilla de hacer lo que desea es otorgar acceso a su enrutador según las direcciones MAC (Control de acceso a medios) del adaptador de red de la PC autorizada y brindar una dirección local estática a cada adaptador de red de PC autorizado.
P.EJ
- PC 1 dirección MAC : 54-E6-FC-87-53-F4 configurado en 192.168.0.100
- Dirección MAC PC 2 : 00-27-19-D6-83-88 configurado en 192.168.0.101
etcétera...
Herramientas sugeridas (gratuitas) para vigilar su red WiFi: NirSoft Wireless NetView y Wireless NetWatcher.