Ako oddeliť PC s internetom od súkromného PC

Ahojte
potrebujem poradiť v nasledovnej veci. Mám pripojenie k internetu pomocou routa, do ktorého sú na LAN výstupoch zapojené dve zariadenia. Jedno zariadenie je WIFI router, ktorý je nakonfigurovaný ako AP (vypol som na ňom DHCP server a firewall), z ktorého sa môže hocikto pripojiť na internet. Druhé zariadenie je PC ktoré je moje súkromné. Na tomto mojom PC mám niektoré zložky nastavené ako zdielané v sieti. Všimol som si že je možné z počítača pripojeného ce AP k internetu jednoducho vyhľadať môj súkromný PC a dostať sa do zdieľaných zložiek.Potreboval by som nejako nakonfigurovať ten router ktorý funguje ako AP aby môj PC nebol viditeľný a zdieľané zložky neboli prístupné.

Ďakijem

Môžeš skúsiť na PC zmeniť pracovnú skupinu prípadne zmeniť na smerovači IP, t.j zariadenia, ktoré sa naň budú pripájať budú v inej sieti.

Pracovná skupina je iná, ale aj napriek tomu keď dám z voľne prístupného PC hľadať počítač ktorý je označený ako PC1 v sieti, nájde mi ho a mám ku nemu prístup. Potreboval by som to nejako poriešiť aby sa mi nijako nedalo dostať z verejnej vetvy do vetvy sieť. Viem že to sa to dá pomocou módu BRIDGE na routery, len neviem ako. Pre lepšie pochopenie som nakreslil celú sieť ako je zapojená.

http://www.pictu.cz/?di=HXG5

Prosím niekoho kto má s touto problematikou skúsenosti o radu.

Ďakujem

acl- na smerovaci
fire wall -pc1

Ahoj,
ďakujem za odpoveď, trošku som sa poobzeral čo to vlastne je ACL, len na také niečo si asi netrúfnem (poprípade ak to nie je až také zložité ako sa mi to zdá mohol by si mi to podrobnejšie vysvetliť). Viem že to išlo cez ten BRIDGE mod na routry, bolo to tak nakonfigurované, len som musel vymeniť router kvoli poruche a tak by som to potreboval znovu dostať do pôvodného stavu.

Ďakujem

Najskor musis zistit ci nieco take maju tvoje smerovace, kedze si neuviedol o ake sa jedna tazko ti poradim.

DSL router je D-LINK 2641R od TComu, a WIFI router presne neviem ale ej to nejaký obdobný jednoduchý WIFI router

http://www.t-com.sk/ImgCont/zakaznicka_ ... 41R_SK.pdf
strana 26

Predpokladam ze vsetky ip mas cez DHCP.
Tak PC1 zadas pevnu ip mimo rozsahu dhcp
rozsah dhcp nastavis na str.19


Potom str26 nastavis podla toho ako si nastavil rozsah dhcp(zdrojova) a pevnu IP(cielova)


alebo 2. moznost
na PC1 otvor firewall-zapni
najdi File and Printer Sharing (SMB-In)
scope -> remote ip zadaj rozsah IP adries pripojenych na switch

Ten druhy WiFi router zapni do standardneho modu, t.j. aby na nom fungoval aj DHCP server.. Tvoj PC bude mat IP/internet napr. 192.168.1.xxx, IP/LAN druhej sietovky, ktora ide do switchu, bude 192.168.2.xxx (na podsieti 192.168.2.xxx budu taktiez ostatne PC v sieti). WAN IP na druhom routeri nastav bude napr. 192.168.1.250, LAN a DHCP na nom nastav na 192.168.3.xxx.. Potom sa Tvoj PC1 nebude dat jednoducho vyhladat podla nazvu, len manualne zadanim IP.. Okrem toho vies na firewalle zakazat pripojenie vsetkych IP adries z rozsahu 192.168.3.xxx

Michalesku: ďakujem, toto nastavenie som pochopil a mal by som zvládnuť.

Ak by sa náhodou našiel niekto kto by poznal aj iný spôsob (napr. ten BRIDGE mód) budem rád ak to sem napíše. Len preto ma to už zaujíma lebo pomocou toho BRIDGE to fungovalo a už len zo zaujímavosti by som to chcel vyskúšať.

Ďakujem