É possível conectar um roteador sem fio a outro ponto de acesso?

Question

Estou com uma situação complicada devido aos meus objetivos e estrutura de rede. Tenho em mente uma solução potencial, uma ponte, mas não sei se é viável ou que hardware será necessário.

A rede:

• A minha comunidade de apartamentos oferece aos residentes acesso gratuito à Internet através de uma antiga linha T1.
• Não temos opção de outros provedores de Internet, portanto ter roteador e modem em casa não é uma opção.
• A linha T1 é dividida entre cerca de 24 switches, um para cada prédio, e cada switch possui uma porta por andar.
• Em cada andar, há um D-link WAP e cada um possui um SSID e uma chave WEP separados.
• Além disso, eles controlam o acesso no nível do switch usando o Controle de Acesso.

Os meus objetivos:

• Estou acostumado a controlar meu ambiente de rede.
• Gosto de receber amigos com frequência, e a maioria deles tem um laptop, um smartphone ou ambos, o que torna o Controle de Acesso uma dor de cabeça. Não quero ter que pensar no futuro e enviar seus endereços MAC ao consultor de TI enquanto ele estiver aqui durante o horário comercial.
• Minha esposa e eu temos 6 dispositivos, dois dos quais requerem conexão Ethernet.
• Eu uso alguns aplicativos de streaming que utilizam UDP (não tenho certeza se os WAPs são inteligentes o suficiente para lidar com isso) e não gosto de ter meu tráfego confuso com meus vizinhos.

Devo observar que tentei estender a rede com meu roteador Airport Extreme, que aparentemente só funciona com outros dispositivos Apple. Também investiguei o WDS, mas isso parece exigir uma cooperação improvável do consultor de TI no local.

A solução potencial: um servidor Linux que atue como roteador. Idealmente, ele também poderia atuar como um servidor web para um pequeno site estático, mas vamos nos concentrar no roteamento. Gostaria de conectar duas NICs e usar o mascaramento (Compartilhamento de conexão com a Internet). A interface pública se conectaria ao WAP usando WEP. A interface privada permitiria que até 8 dispositivos se conectassem ao servidor.

Parece bastante fácil configurar a interface pública e até mesmo conectar as conexões. O que nunca fiz antes foi comprar uma placa wireless que pudesse aceitar vários clientes. Talvez todos eles possam fazer isso?

Esta solução é viável? Você pode oferecer uma solução melhor?

Answer 1

Sua situação é basicamente a mesma de todos os usuários domésticos, ou seja: o ISP/Telco possui uma rede complexa de ACLs etc. conectada a um modem/roteador ao qual o usuário final se conecta e está perfeitamente integrado à rede do ISP.

Da mesma forma, sua solução pode ser bastante simples - você só precisa canalizar sua rede local para a rede dos Edifícios através de algum tipo de modem analógico, que no seu caso é uma conexão 802.11.

Você tem três opções:

1. Compre um roteador/WAP com duas interfaces sem fio. Por exemplo, a linha de produtos da Mikrotik, como o RB400 – duas portas 802.11a/b/g e três portas 10/100. Conecte um ao Buildings WiFi como cliente, configure o segundo como um WAP local para sua sala.

2. Use dois dispositivos separados para fazer o acima. Configure um dispositivo como cliente wireless da rede dos Edifícios e conecte o segundo às portas LAN do primeiro dispositivo. Este segundo dispositivo seria o seu WAP local.

3. Use um desktop conforme sugerido com duas placas wireless (recriando o cenário da opção 1).

Nunca encontrei problemas com uma placa sem fio confiável que suporta conexões de vários clientes, assumindo que a placa suporta o modo mestre (ou seja, sendo o AP) ... para ser honesto, não tenho certeza se entendi o que essa pergunta significa, pois 802.11, como parte da definição, permite que vários clientes se conectem ao mesmo AP... apenas esteja ciente de que nem todas as placas 802.11 suportam o modo mestre e, portanto, não podem ser um AP. Qual é talvez a sua pergunta realmente?

Considere observar placas construídas com chips Atheros 802.11.

A opção 1 exigirá uma curva de aprendizado de sistema operacional de roteador pequena e terá menos problemas de longo prazo. A opção 2 é a mais "hackerística" e com menos problemas de configuração. A opção 3 exigirá uma pequena curva de aprendizado de "configuração/roteamento de interface Linux" e terá o peso do custo/armazenamento de hardware.

Espero que isso te dê algumas ideias.

-daniel

Answer 2

Dê uma olhada emm0n0wallcaracterísticas. Existem alguns projetos BSD e Linux que visam criar um roteador para sua situação exata. A maior parte do hardware padrão será suportada pela maioria, senão por todas as soluções; cada projeto terá suas próprias limitações e vantagens.

Sugeri o m0n0wall porque é o que uso, sem problemas em mais de cinco anos de operação contínua.