Meu problema é o seguinte: tenho alguns dispositivos conectados a um WRT54GL com Tomato na mesma rede, tanto com fio quanto sem fio. Quero conceder acesso à internet para um notebook via wireless mas não quero que ele possa se conectar a nenhum dispositivo anterior conectado ao roteador. Suspeito que preciso criar várias WLANs, provavelmente cada uma com seu próprio SSID, mas não sei como. É possível com Tomate? Se for possível, provavelmente será feito através da linha de comando, pois não há nada parecido na interface web. Alguém conhece alguma boa referência para começar? Desde já, obrigado.
Editar:Tenho um Linksys WRT54GL 1.1 e prefiro usar um único roteador. Eu sei que isso é possívelem DD-WRTmas qualquer referência é boa.
Responder1
Para construir duas WLANs você precisa
- um dispositivo sem fio que suporta vários SSIDs e pode confinar o tráfego de cada SSID à sua própria VLAN ou
- dois dispositivos sem fio
A maioria dos roteadores domésticos que conheço não suporta vários SSIDs. Alguns gateways DSL empresariais fazem isso (Netopia) e tenho certeza de que existem equipamentos Cisco de médio a alto nível que podem fazer isso.
No entanto, muitos roteadores domésticos possuem um recurso chamado "Isolamento de AP", algo semelhante ao que você descreve - impedirá que clientes sem fio se comuniquem entre si, mas não impedirá o tráfego entre fio e sem fio. Se o seu roteador suportava antes de você atualizá-lo, verifique se é o menu “Avançado” do Tomato.
Se você tiver duas WLANs e um roteador separado, poderá colocar cada WLAN em sua própria sub-rede. Portanto, o tráfego para chegar de uma sub-rede a outraDEVEpassar por um roteador. No roteador você pode usar firewall ou regras de tráfego para evitar que os clientes se comuniquem entre si. Não tenho certeza se o Tomato suporta colocar a WLAN em uma sub-rede separada e não sei até que ponto você poderia colocar regras de filtragem usando a UI do Tomato (se você puder inserir iptablescomandos, tudo é possível).
Responder2
Configure o DHCP em um roteador para atribuir endereços IP no formato 192.168.1.X e o outro roteador para atribuir endereços IP no formato 192.168.2.X.