Gostaria de configurar meu Wi-Fi doméstico para que os visitantes possam usá-lo, evitando que os visitantes acessem ou vejam meus computadores domésticos.
Uma opção parece ser ter dois pontos de acesso Wi-Fi, um conectado ao outro, e usar NAT/Firewall para manter os visitantes fora da minha rede doméstica. Aí vou acabar com NAT duplo, o que é uma decepção.
Que outras opções devo considerar?
Responder1
Muitos roteadores wireless-N são de rádio duplo e muitos deles podem ser configurados para usar o segundo rádio como uma rede sem fio separada que é "pública" e é impedida, dentro do próprio roteador, de ver a rede privada e protegida.
Se o seu roteador sem fio for de rádio duplo, veja se ele possui esse recurso integrado.
Outra maneira é comprar um segundo roteador sem fio e deixar o DHCP rodando em ambos os roteadores usando intervalos de IP diferentes. Conecte os roteadores em cadeia e configure a segurança no segundo roteador para sua rede privada. Os clientes visitantes que se conectarem ao primeiro roteador não poderão ver os dispositivos conectados ao segundo roteador e toda a comunicação entre seus dispositivos pessoais na rede "doméstica" permanecerá no segundo roteador e apenas a comunicação da Internet será enviada, através o primeiro roteador, para o modem. O primeiro roteador atuará então como um gateway para o segundo.
Responder2
Roteadores mais novos como oNetgear WNDR3700têm acesso de convidado separado.
"Acesso à rede para convidados - Fornece segurança separada e restrições de acesso para convidados que usam a rede." A banda dupla (2,4 e 5 GHz) fornece um sinal mais limpo com velocidades mais rápidas. O acesso de convidado não ocorre em uma frequência ou canal separado, mas possui um SSID e uma chave de criptografia separados e, claro, uma segurança de rede separada.
Este é apenas um exemplo de muitos roteadores mais recentes com esse recurso e é provavelmente a maneira mais fácil de ter segurança separada. Se você tiver algum hardware existente, como outros roteadores ou uma caixa Linux/BSD, há outras coisas que você pode fazer.
Responder3
FON está OK, mas você teria que comprar um roteador FON, a menos que seu ISP seja um parceiro FON. O FON é limitado para que você não perca muita velocidade de conexão. O lado positivo é que você pode acessar qualquer ponto de acesso FON quando estiver fora de casa.
O site deles éaqui
Responder4
A maneira mais fácil de fazer o que você deseja é conceder acesso ao seu roteador com base nos endereços MAC (Media Access Control) do adaptador de rede do PC autorizado e fornecer um endereço local estático para cada adaptador de rede de PC autorizado.
POR EXEMPLO
- Endereço MAC do PC 1. : 54-E6-FC-87-53-F4 definido como 192.168.0.100
- Endereço MAC PC 2. : 00-27-19-D6-83-88 definido como 192.168.0.101
e assim por diante...
Ferramentas sugeridas (gratuitas) para ficar de olho na sua rede WiFi: NirSoft Wireless NetView e Wireless NetWatcher.