Versão Imprimível
Pessoal, preciso conectar duas redes, completamente distintas, em um mesmo access point com nanostation, como posso fazer isso de maneira mais segura? As duas redes tem os seus gateways proprios e dhcps, etc etc, um nao pode enxergar o outro, pensei na Vlan, mas nunca implementei, alguem pode dar um help?
Abracos
Eu acredito que a melhor forma seria mesmo a vlan, você pode usar mais ou menos assim, exemplo:
rb(a) [vlan id1="ligaçãonano(a)", vlan id2="ligaçãonano(b)", vlan id3="ligaçãorb(b)", vlan id4="rede1", vlan id5="rede2"] ip>address [192.168.1.1/30 interface=vlan id1; 192.168.1.5/30 interface=vlan id2; 192.168.1.9/30 interface=vlan id3] [# configurações feitas para as redes "isoladas" seriam setadas nas respectivas vlans, e todas as vlans na mesma porta, que no caso é a porta que vai para o nano#];
Nano(a) [vlan id1~id5=interface ether; [vlan id6=ligaçãonano(b); vlan id7=ligaçãorb(b); id8=rede1; id9=rede2; (as vlans id6 7 e 8 são na interface wireless)]; bridge1=vlan id2 + vlan id6 ; bridge2=vlan id7 + vlan id3 ; bridge3= vlan id4 + vlan id8 ; bridge4= vlan id5 + vlan id9 ] ip da nano setado na interface vlan id1 ex: 192.168.1.2/30
nano(b) [vlan id6~9=interface wireless; [vlan id10=ligaçãorb(b); vlan id11=rede1; vlan id12=rede2;(vlan id 10, 11, e 12 setadas na porta ether)]; bridge1=vlan id7 + vlan id10 ; bridge2=vlan id11 + vlan id8 ; bridge3=vlan id12 + vlan id9; [# ip configurado na vlan id6 ex: 192.168.1.6/30#]
rb(b) [vlan id10, 11 e 12, setadas na porta de entrada do nano, ip configurado direto na vlan10 ex:192.168.1.10/30
desculpa se ficou meio extenso, mas quis explicar melhor como acho que pode ser feito