![在同一家庭网络上设置公共和私人无线接入点的最佳方法是什么?](https://linux22.com/image/510324/%E5%9C%A8%E5%90%8C%E4%B8%80%E5%AE%B6%E5%BA%AD%E7%BD%91%E7%BB%9C%E4%B8%8A%E8%AE%BE%E7%BD%AE%E5%85%AC%E5%85%B1%E5%92%8C%E7%A7%81%E4%BA%BA%E6%97%A0%E7%BA%BF%E6%8E%A5%E5%85%A5%E7%82%B9%E7%9A%84%E6%9C%80%E4%BD%B3%E6%96%B9%E6%B3%95%E6%98%AF%E4%BB%80%E4%B9%88%EF%BC%9F.png)
对于我的家庭网络(通过电缆调制解调器提供互联网),我想设置一个安全的无线接入点,用于我的所有个人连接(家用电脑、iPhone、Xbox 等),同时也设置一个公共接入点,朋友和邻居可以连接到该接入点(为了好运)。
我想确保我的私人流量不会被公共接入点的用户访问。我目前有一个运行 Tomato 固件的路由器,我将其与 WPA 安全配合使用。
安全地完成这种设置的最佳方法是什么(如果可以在家庭环境中实现)?
答案1
向它扔硬件:-)
一个选项:从家用路由器/防火墙设备开始(但不要使用 wifi)。将其连接到有线调制解调器。获取两个 wifi 路由器,并将每个路由器的 WAN 端口插入主路由器上的 LAN 端口。现在,只要您不向主路由器添加任何静态路由,您就会有两个无法“看到”彼此的网络。
另一个选择:拿起福内拉设备。一台设备中有两个 AP,一个供公共使用,一个供私人使用。
答案2
思科刚刚宣布推出可以做到这一点的 WiFi 路由器:http://homestore.cisco.com/en-us/products/linksys_stcVVcatId551966VVviewcat.htm
答案3
一个路由器就足够了,但它需要支持 dd-wrt。在 dd-wrt.com 上查看零售商提供的型号的兼容性。(应该支持无线 N,2 个天线)更多详细信息请访问 oldwiki.openwrt.org/TableOfHardware.html
然后用路由器制造商提供的最新固件刷新路由器。执行硬重置。之后,用适当的 dd-wrt 固件刷新路由器。执行硬重置(30-30-30)。
然后按照此处的说明操作:www.dd-wrt.com/wiki/index.php/Separate_LAN_and_WLAN 如果您确实需要 2 个无线网络,请通过 192.168.1.1/Wireless_Basic.asp 访问您的路由器,按添加,您将创建一个虚拟 wifi 接口 ath0.1。因此,使用 ath0.1 和 ath0 代替 eth0(有线局域网)和 ath0(又名 wl0.1),然后加密(192.168.1.1/WL_WPATable.asp)其中一个接口。
推荐设置:不要使用 wifi 进行通信,因为即使 WPA2 也可能被破解。假设任何放在无线网络上的数据都可能被拦截并用来对付你。因此,使用一些电缆将你的电脑、xbox 和其他你可能拥有的东西直接连接到路由器。然后按照网页上的说明操作,并将 iptables 设置为拒绝从 wifi 到 lan 段的访问。
两个路由器就足够了:
路由器 1:*连接到 wan(互联网)*具有开放的 wifi 访问 b/g/n*有一个输出连接到路由器 2
路由器 2:* 已将 wan 端口连接到路由器 1 * 已保护 wifi(mac 地址和 wpa2)* 已将家用计算机连接到它。