在可能的配置中，将网络划分为私有网络和公共网络的最佳设置实践是什么？

Question

我有一个无线路由器下的网络，连接到许多设备。我将其称为主网络，并希望将其设为专用网络。

但我想扩展这个网络，以便任何人都可以访问它，但不能访问我的主网络。

到目前为止，这就是我能想到的网络图，采用树状样式（LV 0,1,2,3，LV 2 是私有的，LV 3 是公共的）。

在我想要扩展网络的地方，目前我有一台有线连接的 PC。它给我留下了 3 个选择：

1. [蓝色] 安装新的无线扩展器/中继器，无线直接连接到主路由器

   • 网络如何划分？

2. [红色] 在有线 PC 上安装无线 PCI 卡，让公众通过 PC 作为路由器进行访问

   • 有什么缺点、优点/缺点？功率、时间等。

3. [绿色] 安装新的无线路由器，并将 PC 有线连接到路由器，但路由器的位置将在电缆所在的桌子下面。

   • 再次，如何划分网络以便 PC 仍然连接到主网络？

如果可以的话，我希望先通过登录界面进入公网，然后再访问互联网。（与私网的 IP 也不同）

那么，我应该设置哪一个？我还应该考虑哪些其他事项？

Answer 1

如果您想将网络划分为专用网络和访客网络，我建议您将无线路由器换成支持访客网络的新路由器，或者可以选择创建两个（或更多）独立网络。这样会很容易，而且可以避免可能出现的双重 NAT 和两个 WiFi 网络等问题。

Mikrotik 路由器价格便宜，但功能丰富。