Aktuality  |  Články  |  Recenze
Doporučení  |  Diskuze
Grafické karty a hry  |  Procesory
Storage a RAM
Monitory  |  Ostatní
Akumulátory, EV
Robotika, AI
Průzkum vesmíru
Digimanie  |  TV Freak  |  Svět mobilně

Jak zabezpecit Wifi/LAN???

Georginek (2957)|28.6.2013 17:33
Zdravim panove,

existuje sit, ktera ktera ma router, ktery je nastaven na DHCP server a NAT......pak je dal v siti pripojeno asi 20 pocitacu, nektere prez Wifi ( od jinych routru/APcek ) a nektere kabelem.
Ten prvni router ( tedy DHCP server s NAT ) ma aktivovanou WIFI a v te oblasti ja potrebuju udelat jeste jednu WIFI, ktera by byla defakto pro HOSTy a potrebuju aby byl pouze pristup na internet, nikoliv do LANky a k ostatnim souborum nasdilenym na teto siti.

Prosim, jak nejlepe to udelat. Pochybuju, ze by mel Zyxel P-660HN-T3A moznost jako u myho Asusu pouziti Hostujici site ( bez pristupu k sdilenym slozkam atd..... ), nebo se pletu???????

Jde ten Zyxel nejak nastavit, aby pouzival dva kanaly na dve odlisne site, tedy jednu normalni a druhou pro hosty ( s jinymi hesly )????

Nebo je nutne dokoupit dalsi AP, nebo router a v nem potom "nejak" - nevim jak, nastavit, aby tedy ty hostujici notasy nemeli pristup k ostatnim PC??????
Pripadne doporucte jaky, nebo jestli mate jiny napad jak toto provest.

Diky :)
|Mio| (1333)|29.6.2013 14:21
2 kanaly neumi, ale 2 SSID s ruznym sifrovani ano, takze vytvor druhe SSID, vypni triangle route, zapni client isolation a pohraj si s firewallem abys to oddelil.
Georginek (2957)|30.6.2013 14:16
TO cos napsal je sice krasny, ale "pohrat si s firewallem " jaksi vubec nevim co s tim mam delat :D Muzes to trochu upresnit?


Ve wireless LAN jsem nasel jen moznost MORE APs, tam se da udelat dalsi SSID, ale moznost triangle route a client isolation najdu kde? Muzu poprosti o presny navod?
Georginek (2957)|1.7.2013 10:04
Panove, no tak poradte :D:D
Georginek (2957)|8.7.2013 09:34
No, tak porad nic nevim, zjistoval sem to a nejak se mi to nedari. Potrebuju presne tohle, co je na tom obrazku.....[ATTACH=CONFIG]28742[/ATTACH]

Je to od tohohle klumpu [odkaz, pro zobrazení se přihlaste]

Tak jestli to radsi nemam koupit a bude klid......

Nebo spis radsi tohle...... [odkaz, pro zobrazení se přihlaste]

To nastaveni by melo byt asi stejne, ne?

Nebo tohle? [odkaz, pro zobrazení se přihlaste]

Prosim poradte...diky
obrazek.jpg
zsdx (2098)|10.7.2013 12:03
Jestli ti nastaveni druhe site na Zyxelu nestaci, pak kup ten Asus (nejspis N12).
Georginek (2957)|10.7.2013 17:33
Bohuzel to zas tak jednoduchy neni....... ted jsem zjistil ze nemam zadny wifi karty do desktopu, takze tohle reseni pada - hlavne kvuli absenci wifi karet a spatnemu signalu malych antenek........... takze to zjednodusime.......


Existuje sit kde jako hlavni prvek je Zyxel P-660HN-T3A a ted potrebuju zarizeni, ktere by umoznilo pripojit po kabelu 3 desktopy ( v jedne mistnosti ), ale musi to zarizeni byt tedy bezdratove pripojeno ke stavajicimu Zyxelu......

Takze ten Asus by se mel dat pouzit bez problemu. Stavajici Zyxel je nyni nastaven jako Routing a je zapnuta Wifi......... V pripade propojeni by se asi mel Zyxel nastavit jako Bridge se zapnutou Wifi - pak by byl signal k Asusu a ten by mohl delat vlastni sit na jinem kanalu a zaroven by k nemu mohly byt pripojeny desktopy kabelem...... nebo se pletu?
zsdx (2098)|10.7.2013 20:12
1. Zyxel je ADSL zarizeni - je tak pripojen?
2. Valna vetsina routeru neumi byt pripojena pres wifi (=client) a zaroven vysilat jiny signal (=AP).
Georginek (2957)|10.7.2013 20:54
Jo, jako ADSL... A co mam teda udelat proto abych mohl tu sit rozsirit o novy router? rekneme treba o tenhle clientsky? [odkaz, pro zobrazení se přihlaste] Potrebuju, aby se Zyxelu prijmal bezdratove a nasledne rozvadel po kabelu na 2PC a rozsiroval wifi......
zsdx (2098)|10.7.2013 21:31
Pokud maji vysilat RUZNE SSID, pak bud kabel k cemukoliv nebo Airlive DUO.
Georginek (2957)|10.7.2013 21:57
Za 3 litry? Tak to ani omylem........ Tak dobre, muze vysilat stejne SSID....... Jaky mod nastavit???? moznosti modu jsou acces point, ap client, bridge, bridge with AP, repeater, wisp client, wisp repeater

Taky sem se dozvedel toto:

Koupit další router s ethernetovým wan portem. Nastavit v něm wifinu, DHCP (IP adresy musí být z jiného subnetu, než ty ve "velké" síti); na WAN port mu nastavit statickou IP z rozsahu "velké sítě" mimo její DHCP pool; a spojit se Zyxelem.
V Zyxelu ve firewallu nastavit, aby mohla komunikace probíhat pouze mezi ním a tím novým routerem.
A doufat, že se z toho Zyxel neposere...
zsdx (2098)|11.7.2013 09:17
Jaky tri litry, [odkaz, pro zobrazení se přihlaste]. Acko stejne nepouzivas, ne?
Ad rada odjinud: to spojeni je kabelem.
Georginek (2957)|11.7.2013 11:01
Hmm, takze sem ted zjistil po hodinach laborovani, ze ten signal je tam naprosto otresnej a samozrejme Zyxel nema antenu ( takze tam nemuzu dat smerovku ani silnejsi ).

Natahnu kabel, pichnu tam AP ( router ) vali se mi tady D-link Dir-600 a udelam jinou Wifi sit s jinym heslem, omezenym pristupem a SSID......To uz by nemel bejt problem.......
zsdx (2098)|11.7.2013 14:05
Tak vidis, ze doslo na kabel ;)
DIR-600 ma rezim 'AP mode', ale nevim, zda je pro tebe vhodny. Spis pouzij radu vyse - jeho vlastni DHCP + WAN.
Ty PC budou taky 'hosti' (tedy neuvidi do tvoji site)?
Georginek (2957)|11.7.2013 17:41
Hmm jeste jsem to poradne nenastavil, ale desktopy co sou kabelem maji omezeny uzivatelsky ucet, tak se nikam na sit vlizt neda..... Jinej kupovat nebudu, tenhle sem nasel ve skladu :D
Kabel sem delal 5 hodin.....
Oproti mym domacim 1160 ma obrovske mnozstvi nastaveni - tak si s tim zitra pohraju....
JuraS. (215)|29.7.2013 11:51
Že se ty pc nedostanou na net z druhé sítě to je tím, že nemají správně nastvený DNS server. Pokud je dobře nastavený první router tak nastavit jeho adresu a nebo lepší adresi dns nějakou volnou.. 8.8.8.8 google.. např...prostě tvoje vnitření síť (síť uvnitř sítě) nemá nastavený dns server....
Georginek (2957)|29.7.2013 17:06
Ale, prosimte....... Uz to mam davno nastaveny - jedinej problem byl, ze tam byl spatnej signal a ze jsem chtel po routru za litr funkce, ktery maji routry za 4ku :D - tj prijimat bezdratove jedno SSID a rozesilat jine SSID :D

Zase jsem o neco chytrejsi.....