我有一台从办公室带回家工作的笔记本电脑。在我的家庭局域网中,我有许多共享文件的设备,我不希望办公室笔记本电脑可以访问它们。
路由器 B 处于桥接模式,但我可以根据需要进行更改并将输入连接到 Wan 而不是 LAN。
如果可能的话,首选:OFFICE 只能访问互联网!PC 应该能够访问 LAN 设备或至少 1 个设备,然后路由器 B 才能访问 PC 上的共享文件夹。
如果不可能:阻止 OFFICE 和 PC 与 LAN 连接,但为它们提供互联网。
答案1
需要做两件事:
- 您需要在交换机上启用 VLAN,以便隔离 PC 和办公设备。如果这不可能,您需要将路由器 B 直接连接到路由器 A。
- 路由器 A 必须能够隔离路由器 B 的连接(例如通过访客网络设置)。如果这不可能,您可以使用 NAT 在路由器 B 上设置一个新的子网。这不是完美的隔离(取决于特定设备),但它应该适用于大多数场景。
答案2
我订阅了 Private Internet Access VPN,并且我确信程序设置中有一个复选框可以“允许 LAN 流量”。也许值得一试,以找到一个简单的解决方案。