목표와 네트워크 구조로 인해 상황이 복잡해졌습니다. 잠재적인 솔루션인 브리지를 염두에 두고 있지만 그것이 실현 가능한지 또는 어떤 하드웨어가 필요할지 모르겠습니다.
네트워크:
- 우리 아파트 커뮤니티는 주민들에게 오래된 T1 회선을 통해 무료 인터넷 접속을 제공합니다.
- 우리에게는 다른 인터넷 제공업체가 선택할 수 있는 옵션이 없으므로 집에 라우터와 모뎀을 두는 것은 선택 사항이 아닙니다.
- T1 라인은 각 건물마다 하나씩 약 24개의 스위치로 분할되며 각 스위치에는 층당 하나의 포트가 있습니다.
- 각 층에는 D-link WAP가 있으며, 각 층마다 별도의 SSID와 WEP 키가 있습니다.
- 또한 액세스 제어를 사용하여 스위치 수준에서 액세스를 제어합니다.
내 목표:
- 나는 네트워크 환경을 통제하는 데 익숙합니다.
- 나는 친구를 자주 사귀는 것을 좋아하는데, 대부분은 노트북이나 스마트폰 또는 둘 다를 가지고 있기 때문에 출입 통제가 어렵습니다. 나는 업무 시간 동안 IT 컨설턴트가 여기에 있는 동안 미리 생각하고 MAC 주소를 IT 컨설턴트에게 알려 주고 싶지 않습니다.
- 제 아내와 저는 6개의 장치를 가지고 있는데 그 중 2개는 이더넷 연결이 필요합니다.
- 나는 UDP를 활용하는 몇 가지 스트리밍 애플리케이션을 사용하고 있으며(WAP가 이것을 처리할 만큼 똑똑한지는 잘 모르겠습니다), 내 트래픽이 이웃과 혼동되는 것을 좋아하지 않습니다.
다른 Apple 장치에서만 작동하는 Airport Extreme 라우터를 사용하여 네트워크 확장을 시도했다는 점에 유의해야 합니다. WDS도 알아봤는데, 그러기 위해서는 현장의 IT 컨설턴트의 예상치 못한 협조가 필요한 것 같습니다.
잠재적인 해결책은 라우터 역할을 하는 Linux 서버입니다. 이상적으로는 소규모 정적 사이트의 웹 서버 역할도 할 수 있지만 라우팅에 중점을 두겠습니다. 두 개의 NIC를 연결하고 가장(인터넷 연결 공유)을 사용하고 싶습니다. 공용 인터페이스는 WEP를 사용하여 WAP에 연결됩니다. 개인 인터페이스를 사용하면 최대 8개의 장치를 서버에 연결할 수 있습니다.
공용 인터페이스를 구성하고 연결을 연결하는 것조차 충분히 쉬운 것 같습니다. 내가 이전에 해본 적이 없는 일은 여러 클라이언트를 수용할 수 있는 무선 카드를 구입하는 것입니다. 어쩌면 그들 모두가 이것을 할 수 있을까요?
이 솔루션이 실현 가능합니까? 더 나은 솔루션을 제공할 수 있나요?
답변1
귀하의 상황은 기본적으로 모든 가정 사용자와 동일합니다. 즉, ISP/통신사는 최종 사용자가 연결하고 ISP 네트워크에 원활하게 통합되는 모뎀/라우터에 연결된 ACL 등의 복잡한 네트워크를 가지고 있습니다.
마찬가지로 솔루션도 매우 간단할 수 있습니다. 일종의 모뎀 아날로그(귀하의 경우 802.11 연결)를 통해 로컬 네트워크를 건물의 네트워크로 연결하기만 하면 됩니다.
세 가지 옵션이 있습니다:
두 개의 무선 인터페이스가 있는 라우터/WAP를 구입하세요. 예를 들어 RB400과 같은 Mikrotik의 제품 라인은 2개의 802.11a/b/g와 3개의 10/100 포트입니다. 하나는 Buildings WiFi에 클라이언트로 연결하고, 두 번째는 방의 로컬 WAP로 구성합니다.
위의 작업을 수행하려면 두 개의 별도 장치를 사용하십시오. 한 장치를 건물 네트워크의 무선 클라이언트로 구성하고 두 번째 장치를 첫 번째 장치의 LAN 포트에 연결합니다. 이 두 번째 장치는 로컬 WAP가 됩니다.
두 개의 무선 카드를 사용하여 제안한 대로 데스크탑을 사용하십시오(옵션 1 시나리오 재현).
카드가 마스터 모드(즉, AP)를 지원한다고 가정할 때 여러 클라이언트의 연결을 지원하는 평판이 좋은 무선 카드에서 문제가 발생한 적이 없습니다. 솔직히 말해서 그 질문이 무엇을 의미하는지 완전히 이해하지 못합니다. 802.11 정의의 일부는 여러 클라이언트가 동일한 AP에 연결하는 것입니다. 모든 802.11 카드가 마스터 모드를 지원하는 것은 아니므로 AP가 될 수 없다는 점에 유의하세요. 아마도 귀하의 질문이 실제로 무엇입니까??
Atheros 802.11 칩으로 제작된 카드를 살펴보십시오.
옵션 1은 작은 라우터 OS 학습 곡선이 필요하며 장기적인 문제가 가장 적습니다. 옵션 2는 구성 문제가 가장 적고 가장 "해커적"입니다. 옵션 3은 소규모의 "Linux 인터페이스 구성/라우팅" 학습 곡선이 필요하며 비용/하드웨어 스토리지 부담이 있습니다.
이것이 당신에게 몇 가지 아이디어를 제공하기를 바랍니다.
-다니엘
답변2
보세요m0n0wall특징. 정확한 상황에 맞는 라우터를 만드는 것을 목표로 하는 BSD 및 Linux 프로젝트가 꽤 많이 있습니다. 대부분의 표준 하드웨어는 전체는 아니더라도 대부분의 솔루션에서 지원되며, 각 프로젝트에는 고유한 제한 사항과 장점이 있습니다.
m0n0wall을 추천한 이유는 제가 사용하고 있는 것이기 때문에 5년 이상 연속 사용하는데 문제가 없었습니다.