我如何为我的室友设置第二个路由器，以提高他的信号强度/覆盖范围，并让他与我位于不同的子网？

Question

我的情况如下 - 我有一个 Wi-Fi 路由器，它覆盖了房子的一个角落，其 SSID 为PRIMARY_SSID，但无法覆盖我室友所在的另一个角落。我已阅读有关如何在桥接模式下使用第二个 Wi-Fi 路由器（关闭 DHCP）并将其设置为不同的频道，以便我的室友可以与我们的互联网建立稳定的连接。

但是，他会将他的设备插入该路由器，而我希望他位于不同的子网中，以便他无法访问我的设备。该怎么做？

简而言之，我正在尝试解决两个问题；

1. 改善我室友的信号强度
2. 让我的室友与我处于不同的子网。另外，我可以为他保留相同的 SSID 吗？还是必须使用不同的 SSID SECONDARY_SSID？

我使用路由器的经验是，我以前只使用过一个路由器，但我不知道如何设置这种特殊情况。我想我不能使用桥接模式，我可能需要在两个路由器上设置特定的子网。我该如何输入以及输入什么？关于 SSID，即使可以使用相同的 SSID，最好为它设置一个不同的名称，以便它知道要连接的是他的 SSID。我如何连接这些路由器？- 我可以使用以太网电缆从第一个路由器的端口连接到第二个路由器的端口吗？哪些端口？

谢谢

Answer 1

有多种方法可以解决这个问题。

如果可以的话，最简单的方法就是购买第二个路由器。移动并重新配置当前路由器以服务于您的室友。通过以太网将新路由器的 WAN 端口连接到他路由器的 LAN 端口。为 2 台设备设置单独的 SSID，并将您的路由器重新配置为使用与他的不同的子网（即，如果当前路由器使用 192.168.1.x，则在您的路由器上使用 10.0.0.x）。这会将您的网络与他的网络隔离（但不会将他的网络与您的网络隔离，因为您的路由器将成为他的客户端）。

如果这不可能，您可以反转上述操作，即保持路由器原样，并将您室友的路由器的 WAN 端口连接到您路由器的 LAN 端口。您再次需要单独的 SSID 和网络。为了防止您的室友访问您的路由器，您需要在您室友的路由器上添加防火墙规则，以防止它将您的 LAN 流量路由到您的路由器（保留通用路由器 IP）

除了在客户端路由器上设置规则的 2 个路由器之外，还有一种替代方案，即让以太网路由器为 2 个 WIFI 路由器分别提供网络 - 即使在这种情况下使用标准 NAT 也会解决在网络之间跳转的问题。这可能是“最公平”的做法，假设你们各自支付 50% 的资源费用。此外，只有以太网的路由器很便宜。缺点是双方都有双重 NAT。您仍然需要单独的 SSID

所有上述解决方案都假设您可以使用以太网连接 2 个路由器（或查看电力线上的以太网来连接它们）

通过 WIFI 连接这两个连接更困难，也更浪费 -

更昂贵的方法是使用路由器和网桥，其中 1 个路由器支持多个 SSID，并且 SSID 可以配置为独立的。Ubiquity（毫无疑问是其他公司之一）提供了此功能 - 但设置起来比较困难（您需要了解 VLANS 等）

如果您需要网络之间相当强的分离，并且不想成为网络专家，那么您将需要单独的 SSID。 使用专业级（同样，Ubiquity 可以做到这一点），您可以拥有单个 SSID，并根据客户的凭证将他们放入适当的 VLAN 网络。