如何确保办公室 LAN 与公共 WLAN 隔离

如何确保办公室 LAN 与公共 WLAN 隔离

我在一家小公司负责网络工作;这不是我的主要工作,但我负责管理。我的老板在办公室旁边有一所房子,他用它作为一般会议场所和朋友家人的招待所。这所房子离办公室很近,我们办公室的 WLAN 覆盖了房子的大部分区域。

我们的办公室路由器(Cisco Linksys EA4500)支持“访客”网络,这对于临时来开会的人来说还行,但对于可能停留几天或一周的家人和朋友来说就不是那么好了。访客配置文件超时,他们必须重新连接。我无法设置访客配置文件的超时期限。但主要是,房子里的 wifi 覆盖范围有几个“盲区”。

办公室和家里之间有一条以太网电缆,目前没有使用。理想情况下,我会使用备用以太网电缆在家里设置一个单独的 WLAN。但我不知道该怎么做才能让客人无法访问我们的办公室网络。

如果可能的话,我希望保持办公室网络硬件和配置不变。

我愿意购买一些东西,甚至在需要时用 DD-WRT 刷新它。我只需要一个保持办公室网络私密的配置。

谢谢!

答案1

您必须添加一些新的配置规则,我看不出还有其他方法。最好的办法是为房屋创建一个单独的 VLAN 和子网。然后,您只需不在房屋和办公室网络之间路由即可。如果我是您,我会要求您的 ISP 提供额外的 IP 来对房屋网络进行 NAT(但如果您愿意,也可以使用办公室网络的 IP 来执行此操作)。

相关内容