Isolar duas redes distintas no Nanostation

[fabianoheringer]

Pessoal, preciso conectar duas redes, completamente distintas, em um mesmo access point com nanostation, como posso fazer isso de maneira mais segura? As duas redes tem os seus gateways proprios e dhcps, etc etc, um nao pode enxergar o outro, pensei na Vlan, mas nunca implementei, alguem pode dar um help?

Abracos

[edsong]

Eu acredito que a melhor forma seria mesmo a vlan, você pode usar mais ou menos assim, exemplo:

rb(a) [vlan id1="ligaçãonano(a)", vlan id2="ligaçãonano(b)", vlan id3="ligaçãorb(b)", vlan id4="rede1", vlan id5="rede2"] ip>address [192.168.1.1/30 interface=vlan id1; 192.168.1.5/30 interface=vlan id2; 192.168.1.9/30 interface=vlan id3] [# configurações feitas para as redes "isoladas" seriam setadas nas respectivas vlans, e todas as vlans na mesma porta, que no caso é a porta que vai para o nano#];

Nano(a) [vlan id1~id5=interface ether; [vlan id6=ligaçãonano(b); vlan id7=ligaçãorb(b); id8=rede1; id9=rede2; (as vlans id6 7 e 8 são na interface wireless)]; bridge1=vlan id2 + vlan id6 ; bridge2=vlan id7 + vlan id3 ; bridge3= vlan id4 + vlan id8 ; bridge4= vlan id5 + vlan id9 ] ip da nano setado na interface vlan id1 ex: 192.168.1.2/30

nano(b) [vlan id6~9=interface wireless; [vlan id10=ligaçãorb(b); vlan id11=rede1; vlan id12=rede2;(vlan id 10, 11, e 12 setadas na porta ether)]; bridge1=vlan id7 + vlan id10 ; bridge2=vlan id11 + vlan id8 ; bridge3=vlan id12 + vlan id9; [# ip configurado na vlan id6 ex: 192.168.1.6/30#]

rb(b) [vlan id10, 11 e 12, setadas na porta de entrada do nano, ip configurado direto na vlan10 ex:192.168.1.10/30

desculpa se ficou meio extenso, mas quis explicar melhor como acho que pode ser feito