Zastanawiam się, czy ktoś może mi powiedzieć, czy następująca konfiguracja sieci będzie działać zgodnie z wymaganiami i czy są jakieś czujniki / czerwone flagi do adresowania.
Na początek, wymagania: 1) główne urządzenie z uruchomionym serwerem internetowym powinno mieć dostęp do Internetu i drukarka powietrza podłączona do tej samej sieci Wi-Fi 2) inne urządzenia powinny móc łączyć się z serwerem sieciowym przy użyciu wewnętrznego adresu IP (tj. nie przez Internet) 3) inne urządzenia nie powinny mieć dostępu do drukarki powietrza lub Internetu.
Zidentyfikowałem niezły tani router TP-LINK, który obsługuje użycie klucza sprzętowego 4G USB do połączenia z Internetem, a jednocześnie najwyraźniej jest w stanie zablokować dostęp do stron, które nie znajdują się na białej liście. Doceniam blokowanie stron internetowych! = Blokowanie internetu, ale na razie przejdźmy dalej. Podczas gdy ten router może udostępniać sieć gości dla innych urządzeń, z którymi można się połączyć, nie wydaje się, aby był w stanie zapobiec tym połączeniom selektywnie zezwalając na dostęp do określonych adresów IP LAN (tj. Urządzenia z uruchomionym serwerem sieciowym), co oznacza, że najprawdopodobniej będzie w stanie zobaczyć AirPrinter. Przetestowałem coś takiego na moim routerze Asus w domu i tak długo, jak włączony jest dostęp do sieci LAN, urządzenie gościa łączącego może zobaczyć moją drukarkę AirPrinter. Zły!
Moim rozwiązaniem jest dodanie drugiego routera TP-LINK działającego w trybie Access Point, łączącego go z pierwszym routerem, definiującego inny SSID, a następnie łączącego wszystkie inne urządzenia z drugim routerem. Próbowałem tego również w domu i podczas mojego testu drugi router otrzymał adres IP w tej samej podsieci co główny router i podczas gdy mogłem połączyć się z nim dobrze za pomocą mojego telefonu, nie widziałem AirPrinter, do którego był podłączony główny router. Jednak nadal byłem w stanie połączyć się z serwerem sieciowym działającym na głównym routerze. Świetny.
Naprawdę szukam walidacji tego podejścia, wszelkich sugestii, jak można go ulepszyć (np. Przyklejenie drugiego routera do podsieci, a następnie włączenie trasy z niego do określonego adresu IP serwera sieciowego na głównym routerze? ) i jeśli są jakieś bardziej skuteczne sposoby całkowitego zablokowania dostępu do Internetu z drugiego routera (zamiast tylko białej listy na głównym routerze).
Twoje zdrowie