Compartilhar Internet com 2 roteadores em cascata [RESOLVIDO]

jhonas
(usa Debian)

Enviado em 10/07/2014 - 13:45h

Ola pessoal!

Seguinte, tenho um link de internet da vivo fibra. Conecto o modem no meu Roteador (router1), o qual esta configurado minha rede de trabalho.
Como o link de internet é bom, quero criar uma rede SEPARADA para as pessoas poderem usar SOMENTE internet. (essa nova rede sera para usar atraves de smartphones, dispositivos pessoais, não com os pcs do trabalho).
Tenho um roteador sobrando (router2), então o que fiz: Configurei ele com uma faixa de ip diferente do router 1, peguei um cabo da rede de trabalho (que esta ligada ao router 1) e liguei na porta WAN deste roteador que tenho sobrando. Assim consegui utilizar a internet neste router2.

Os compartilhamentos que tenho na rede do router 1 nao estão acessiveis. porém se eu pingar alguma maquina da rede do router 1, o ping responde.

Minha intenção é garantir que quem estiver conectado no router 2 nao consiga de maneira alguma interagir/acessar qualquer estação/pasta compartilhada do router1.

Preciso configurar algo a mais?, ou apenas da maneira como fiz as redes estão seguramente separadas? (mesmo estando pingando entre si)

---> Importante, a intenção é fazer a nova rede desta maneira, usando os routers em cascata, e sem equipamentos adicionais.

stefaniobrunhara
(usa CentOS)

Enviado em 10/07/2014 - 16:07h

Jhonas, tudo bem!

Estou procurando uma parceiro para meu ajudar na documentação de um firewall com estes recursso, caso você se interesse, podemos fazer isto juntos.

Eu te ajudaria a instalar o firewall com controle de banda, proxy com: bloqueio de palavras, sites, facebook,
dns cache, dhcpd, com opção de controle por mac-address, squidguard, com redundância dos link1 e link2, nagios para você monitorar a rede com alerta por email, etc.. etc.. e muita mais coisas. A instalação disto tudo e mais o que esqueci de mencionar, e feita por um install em pascal, sobre o centos6.

meu Skype é brunhara(AROBA)msn.com

jhonas
(usa Debian)

Enviado em 16/07/2014 - 16:26h

Estefanio

Obrigado pela força! Farei contato com voce para tirar algumas duvidas sobre seu projeto.

shoujo
(usa Slackware)

Enviado em 16/07/2014 - 16:46h

seria mais facil se voce tivesse um terceiro roteador, o primeiro receberia a internet e vc ligaria o primeiro no segundo, no qual o segundo seria a rede dos computadores, e o primeiro no terceiro, o terceiro seria a rede dos smartphones.

assim a rede seria separada, e o maximo que conseguiriam era ping no roteador dos pcs, mas nao na rede.

Outra forma de fazer isso seria colocando um pc como firewall mesmo como disse o outro colega do forum.

De um jeito ou de outro vc terá que investir, seja em mais um roteador(jeito facil), ou um pc servidor(jeito mais complexo).

Aqui na empresa nos fazemos do jeito facil, um swith que liga o molden da internet nos dois servidores, e eles cada um um rede.

jhonas
(usa Debian)

Enviado em 16/07/2014 - 17:05h

show de bola Shoujo!

Entao, no caso eu tenho um terceiro roteador sim!
Porem so nao tive o tempo suficiente para fazer o teste assim como voce descreveu, e confesso que fiquei na duvida do resultado! Mas como me disse, poderia entao fazer dessa maneira que eu estaria garantindo a separação das redes?

Todavia, eu consegui resolver de outra maneira. O meu roteador1, tem a função Guest Network, que cria uma rede separada da rede local.
Fiz alguns testes e funcionou bem! Mas vou tentar fazer alguns testes da maneira que me passou tambem, com os tres roteadores.

jwolff
(usa Kali)

Enviado em 17/07/2014 - 09:34h

Roteadores como o APR 254, Mikrotik entre outros tem opções de configuração por Interface, assim como há no Linux, com eth0,eth1... Nestes é possível criar duas ou mais redes TOTALMENTE separadas em apenas 1 roteador.