Isolando rede sem fio

andrew_
(usa Debian)

Enviado em 26/06/2014 - 11:28h

Bom dia a todos, venho pedir ajuda dos meus amigos mais uma vez, dessa vez procuro uma forma te der uma acesso sem fio isolado da rede interna para visitantes.

tenho um Debian como firewall e nele 3 placas de rede, 2 links de internet e uma rede local

tenho 2 AP's simples, preciso configurar um deses aps para os visitantes é preciso que essas pessoas conectadas nesse ap não acessem a rede interna de forma nenhuma... quais seriam minhas alternativas? como isolar essa rede?

jwolff
(usa Kali)

Enviado em 26/06/2014 - 16:15h

Configura um dos AP's em uma faixa diferente da rede interna, por exemplo, sua rede interna é 10.1.1.x, cria uma nova 192.168.1.x e configura o AP nela. Pois sem regras de Iptables ou qualquer outro tipo de roteamento, elas não vão se "enxergar/conversar".

dimasdaros
(usa Arch Linux)

Enviado em 26/06/2014 - 17:19h

Estava pensando em como fazer isso aqui na empresa esses dias.
Como o amigo ali comentou funciona perfeitamente, só que cai na situação de se quem estiver nessa rede livre vier a fazer alguma besteira, alto tráfego ou algo semelhante, pode parar minha placa de rede de saída e cair a rede principal também.
Não consegui achar uma solução para isso, sem ter de fazer fisicamente outra rede.

felipsantos
(usa Debian)

Enviado em 26/06/2014 - 17:51h

Basta configurar um QOS limitando a banda na rede p/visitante, provavelmente seu AP tenha essa opção, ou se preferir pode fazer na interface do Linux.

andrew_
(usa Debian)

Enviado em 26/06/2014 - 22:49h

Boa noite pessoal, obrigado pelas ideias, já tinha imaginado isso, tenho que planejar e colocar em pratica agora depois posto o resultado mais aceitos outras ideias também.. na minha rede tenho um servidor dhcp no Debian que serve a rede interna, preciso que essa outra rede tb pegue ip automático posso configurar mais sei que não posso configurar o DHCP nesse Ap então tenho que fazer essa configuração no dhcp no debian isso?

andrew_
(usa Debian)

Enviado em 26/06/2014 - 22:50h

Obrigado

andrew_
(usa Debian)

Enviado em 26/06/2014 - 22:53h

Eu tive essa preocupação também mais e como o amigo falou da pra segurar essa onda com o qos do roteador.
Mais obrigado pela contribuição.

andrew_
(usa Debian)

Enviado em 26/06/2014 - 22:54h

Obrigado pela ajuda...