2014.10.18. 6:57 keltezéssel, Pintér Sándor írta:

Sziasztok!

A Sulinetes hálózat privát szférájába felraktam egy (azaz 3, de ez most lényegtelen) wi-fi routert LAN-nal konfigurálva, így minden gépem a 192.168.64.x tartományban van.

Igen ez így van. A DHCP gondolom a WIFI routereken le van tiltva. Különben gázos lehet a szitu.

Ha jól gondolom (,), így a router viszont csak egyszerű switchként funkcionál,

Jól gondolod.

tehát ez messze nem a tökéletes megoldás.

Mért, mit szeretnél ezzel megoldani?

A kérdésem: ha a wi-fi routeren a wan portba dugom a bejövő kábelt, és ezzel új alhálózatot hozok létre, hogyan tudok kapcsolatot teremteni a két alháló között, azaz hogyan tudom pl. minden gépről elérni a 192.168.64.253 szerver megosztásait?

Na itt jön az be, hogy a WAN <--> LAN között a WIFI routered NAT-olni fog. Én ezt nem így valósítanám meg. Ott van ugye a volt közhálós Catalyst switch. Most már hozzáférsz, a switch menedzselhető. Szegmentálod a switch-et külön VLAN-okba tetszés szerint és a VLAN-ok közötti átjárást ACL-el oldod meg a Cisco switchen.

Viszont itt felmerül bennem a kérdés, hogy ha hozzá akarsz férni a másik alhálózat hálózati erőforrásaihoz, akkor minek is kell külön alhálóba tenni a gépeket a WIFI router mögül? Mint írod is van server, van tartomány. Esetleg ezt kihasználni a célod megvalósításához különböző jogosultságokkal? Ha az a cél, hogy a WIFI-n kapcsolódó userek ne vagy csak részben férjenek hozzá a hálózathoz, akkor RADIUS stb... Nem kell kimondottan új alháló, hogy korlátozni tudd a hálózati szolgáltatásokat.

Bár ehhez kicsit konkrétabban kellene leírnod, hogy pontosan mit is szeretnél, amihez külön alháló kell.

  (Win2003 tartomány van)

Köszönöm!

Pintér Sándor



_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


--
Best regards,

Zsolt Meszaros
IT-Sysadmin

_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

válasz