如何设置无线访客网络

如何设置无线访客网络

我有 2 个无线路由器和 1 个有线路由器。我需要一个安全的无线网络(我已经启动并运行了),并且我希望客户可以使用无线网络,而看不到我们的内部网络计算机,只能访问互联网。在客户无线路由器上设置基本的 WEP 安全不是问题。我只是想让公寓居民远离免费无线网络。

如何为客户配置第二个无线路由器。此路由器的有线部分未连接任何东西。我是否只需更改 IP 或子网即可完成此操作,还是需要更多操作?

答案1

首先,仅仅更改子网不会隐藏专用网络,如果我是你,我会将其直接连接到你的调制解调器,而不是连接到你的安全网络的任何交换机或路由器。

在某些情况下,这可能是不可能的,所以我强烈建议使用计算机作为路由器来分离这些网络。理想情况下,它应该有三个网络接口。例如,eth0 用于 inet,eth1 用于 privatenet,eth2 用于 guestnet。然后,您可以使用 iptables 来分离网络,即使您愿意,也可以优先考虑您的流量而不是来宾流量,这样他们就不会浪费您的带宽。

一些好的教程如下:

https://help.ubuntu.com/community/IptablesHowTo

http://tldp.org/HOWTO/IP-Masquerade-HOWTO/

(防火墙生成器)http://easyfwgen.morizo​​t.net/gen/

希望有所帮助,RayQuang

答案2

我想要做的就是这个,但还有一个额外的问题,就是我也想为我信任的客户使用公共无线,因此我在上面加了一个 VPN,并进行了一些流量整形,以便使用访客无线的人不能使用我的所有互联网带宽。

我写于http://www.teaparty.net/technotes/home-wireless.html,详细说明;它可能会引起您的兴趣/对您有用。

答案3

如果您的无线路由器支持 Linux,您可以使用 openwrt 或 dd-wrt,它具有您所需的一切:整形、NAT + 防火墙以保护本地网络、加密。还有一些其他针对热点的发行版,例如:hotspot、chillispot。

我搜索到的第一个教程是

高血压

相关内容