Nastavenie siete

[undertaker007]

Zdravim...
Nevedeli by ste mi náhodou poradiť?
Chcel by som doma nastaviť sieť, ale trošičku komplikovanejšie... ... totižto doteraz mám sieť doma nastavenú tak, že mám router Dlink DI-524 a doňho sa pripájajú PC či už káblom, alebo cez wifi. Wifi je zabezpečené WPA2-PSK. Taktiež sa do siete pripoja len určité, vopred nakonfigurované MAC adresy. Takto to všetko funguje správne, tak ako má, aj keď by bola wifina nezabezpečená, nik sa tam nedostane (odskúšané).
Router má nastavenú IP adresu 123.234.34.199, zariadeniam v sieti prideľuje IP adresy DHCP server v tvare 123.234.34.xxx

No ale teraz by som tú sieť chcel modifikovať
Chcel by som káblom pripojiť ďalší AP/router/bridge. Ale chcem, aby jeho wifina bola nezabezpečená, aby nebrala do úvahy MAC filter nastavený na Dlinku, ale aby hocičo, čo sa pripojí cez wifinu tohoto druhého routra nemalo absolútne žiadnu šancu pripojiť sa na už teraz existujúcu sieť...

Ako to mám ponastavovať? (IPčky a neviem ešte čo všetko treba...). Inak, doterajšie pokusy zlyhávali na tom, že keď bola wifi nezabezpečená a zariadenie pripojené na tú nezabezpečenú wifinu už konečne nemalo absolútne žiadny prístup na terajšiu sieť, tak sa neznáme/nové zariadenie nepriojilo, lebo Dlink má ten MAC filter...

Dúfam, že som to dobre opísal, čo chcem... ...proste chcem do teraz existujúcej zabezpečenej siete pridať ďalší router/AP, ktorý sa na pôvodnú sieť pripojí káblom, ale z kábla nebude môcť ťahať nič iné, ako internet (žiadna sieť...)
Mimochodom, tá modifikácia s pridaním ďalšieho routra /AP nie je len tak, ten pridaný router/AP je OvisLink WL-1120AP

Prikladám aj schémičku...

[Tomas67]

Iba tak na rýchlo ma napadla jedna možnosť:
Že dať AP pred router, a nei za router...a prideliť ap-čku ip napr. 123.234.33.199 a aby pridelovalo dhcp 123.234.33.xxx, a za to dat ten router s ip 123.234.34.199..a dhcp 123.234.34.xxx, len nwm ci by to fungovalo, neviem či tebe ide kábel od nejakého poskytovatela aj bez routera do pc, a ci ide net...lebo ak potrebujes ten router na napajanie netu a routrovanie, tak to by už sa nedalo....napíš podrobnejšie, ake pripojenie máš na internet.........(DSL, T-com, miestny ISP...)

EDIT: tak napadla ma možnosť, že by to mohlo ísť takto: dať to AP za router, a na AP dať IP smerom dnu DHCP z routra, a potom z ap smerom von DHCP a ip napriklad 123.234.20.199, ale tá 20 by nemohla byť 34, aby nebolo v rovnakej sieti s routerom...staci dat hocake ine cislo od 1 po 253

[undertaker007]

Sorry za "delay" pri odpovedi - nejako mi neprišiel e-mail o novom príspevku...
No internet mám od UPC, internet mám z ich modemu priamo do routra, funguje aj napriamo z ich modemu do PC, ale ten AP musí ísť za router (fyzicky to inak nepôjde urobiť - proste jedna z požiadaviek je, aby bol AP za routerom...)

No ono ja keď som ho už skúšal nastavovať, aby to šlo tak ako ja chcem, tak keď som v AP vypol DHCP, tak IPčky prideľoval router (čiže zariadenie pripojené na wifi2 malo IP 123.234.34.xxx) a uplatňoval sa MAC filter...
Keď som na AP zapol DHCP, tak prideľovalo jeho IPčky (v tvare 192.168.100.xxx) ale napriek tomu "master" router stále uplatňoval MAC filter... ...a mne práve ide o to, aby AP dával zo svojho DHCP iné IPčky, ako dáva "master" router, ale aby bolo jedno, aká MAC je pripojená na AP...
Neviem, či som to napísal dostatočne zrozumiteľne

[Tomas67]

Napísal si to dosť jasne, chápem ťa...no sú iba 2 možnosti zatiaľ čo som rozmýšľal, iná ma nenapadá:

1. Keď ti to fyzicky nevyhovuje, tak dať ešte pred ten router nejaký 5-portový switch, a doňho zapojiť router a AP, a každé by bolo ako osamostatnené.

2. To AP-čko ti nebude dávať každému internet, lebo je za ROUTEROM, a keby že chceš aby poskytovalo internet každému tak by si musel buďto vypnúť MAC filtrovanie, alebo zadávať MAC adresy ručne do routera. Ešte bývajú také routre, že im môžeš navoliť jeden LAN - port, ktorý bude osamostatnený, a bude sa správať inak ako ostatné, to znamená, že nebude brať ohľad na zabezpečenie či už firewall, alebo mac..., ale to bohužiaľ tvoj router nepodporuje...to už je iná cenová kategória...

V tvojom prípade by som zvolil 1. možnosť..., ten switch bude žrať elektrinu, ale zasa je to najlepšia a najlacnejšia voľba v tvojom prípade...

[undertaker007]

A ako sa volá tá funkcia, ktorá "odstrihne" jeden port?
Nevieš, načo je dobré DMZ (Demilitarized Zone)? Teda tipujem, že je to na to, že všetkým PC zakáže internet a iba jeden, ktorého IP zadám do DMZ bude mať prístup na net...
Na AP mám možnosť naklonovať MAC adresu - teraz je tam MAC adresa 00-00-00-00-00-00, netreba tam nejakú zadať?
A posledná vec - to s tým switvhom asi nepôjde - proste tak ako to chcem urobiť a tam, kde tie prístroje teraz sú - sa už switch nevojde... To by bola až úplne posledná možnosť... ...inak mám jeden 5-portový nevyužitý doma...

[Tomas67]

Teraz si nespomeniem ako sa to volá...skús niečo na google nájsť...ale nebude to lacné...

[undertaker007]

No inak, tak dnes som skúsil dať medzi terajší router a modem od ISP switch a do toho switchu pripojiť ten novy AP a možno by to aj šlo, ale u UPC si musíte zaregistrovať router (a môže byť len jeden) a teda toto riešenie je pre mňa nepoužiteľné, pretože buďto klonovať MAC adresy, alebo to furt preregistrovávať, tak to nemá zmysel...

[Tomas67]

Podľa mňa UPC stačí zavolať, že pripájaš medzi router a modem switch...z takého a takého dôvodu - niečo si vymyslíš, pravdivý dôvod nemôžeš povedať, a stačí im povedať, nech ti dajú ešte 1 IP adresu a bude to...ale podľa mňa by to išlo aj bez toho...ako si zistil, že tam budeš musieť zavolať? čo nejde ti to?

[Tomas67]

A pozor!!! switch sa nepovažuje ako za router!!!, a ty keď pichceš niečo už do switchum, tak im to už môže byť jedno, oni sa tam nedostanú, a nevidia vnútornú sieť...

[undertaker007]

UPC totižto nedáva k internetom routre.... ...buť to ti šlahnú kábel rovno do kompu (a len ten jediný komp je na nete - neskôr napíšem prečo), alebo to tebou vopred kúpeného routra. Keď to UPC prišlo zapojiť, môj PC som pripojil do routra, típek z UPC keď dal hocijakú www stránku, tak ho presmerovalo na ich nejakú login stránku... ...tam dal moje klientské ID číslo, môj klintský PIN kód (všetko je to na zmluvách) a už to išlo, zmeral rýchlosti (cez PC aj cez nejaký jeho stroj), podpísal som tri kilá papierov a hotovo...
no a teraz, keď namiesto toho routra, s ktorým fungujem (v tej schéme hore Dlink DI-524) dáš hocijaký iný - nedostaneš sa nikam, len na tú login stránku - keď sa logneš, nový router ide, akonáhle dáš späť starý, zasa iba login stránka...
No a keď som tam ja dal switch a zo switcha išli ten Dlink a nejaký ďaľší AP, tak cez Dlink internet ide a cez ten nový AP nie (len login stránka), keď cez AP sa logneš, nejde cez Dlink... ...osobne tipujem, že UPC viaže internet na zalogovanú MAC adresu, čiže mám dve možnosti - preloguvávať to - pre mňa absolútne nevyhovujúce a nepoužiteľné riešenie, alebo naklonovať MAC adresy na rovnaké - to zasa bude robiť bordel v sieti... ...proste to so switchom nepôjde...

[newmi]

UPC umoznuje registrovat MAC adresy tusim troch zariadeni (ak nie viac)

[SurrendeR]

upc vie zaregistrovat maximalne 3 MAC adresy na jednu linku. Mozno po dohode / zakupeni nejakeho extra balicku aj viac (ale o takom neviem)

[benq]

1. mozes este urobit to ze im povies ze mas nove zariadenenie s novou MAC adresov (to bude to APcko) a ked uz to budes mat preregistrovane tak to mozes spravit tak ze prve v sieti bude APcko a az za nim router

2. ak sa ti da menit MAC adresa aj na routry tak na router das MAC z APcka a na APcko das adresu z routra a znovu vyuzijes to ze prve bude v sieti APcko a druhy router