Rozwiązywanie problemów: Jedno łącze internetowe - Dwie prywatne sieci LAN

Nadeszły czasy, w których posiadanie dwóch odrębnych sieci LAN dzielących te samo łącze internetowe może być wygodne. Niech służy tu za przykład pomoc w skonfigurowaniu sieci komputerowej, jakiej udzieliłem ostatnio domowi kultury. Musieli oni umożliwić dostęp do Internetu najemcom swoich lokali w oparciu o swoje współdzielone łącze internetowe. Dom kultury udostępniał też w swojej sieci pewną liczbę folderów. Udostępnianie to było jednak na tyle nieostrożne, iż dostęp do nich nie był chroniony hasłem.

Porzuciłem nieskuteczne próby wymuszenia na, nieskłonnych do nauki, użytkownikach stosowania się do zasad współdzielenia plików i folderów i zdecydowałem się odseparować komputery najemców i komputery domu kultury tworząc dla nich odrębne prywatne sieci LAN.

Odseparowane sieci LAN pozwalają zabezpieczyć wasz(e) komputer(y) przed atakiem robaka dokonanym z komputerów waszych dzieci lub współpracowników. Zobaczcie jak tego dokonałem.

Metodologia

Podejście to jest zasadniczo rozszerzeniem techniki opisanej w należącym do cyklu Rozwiązywanie problemów, artykule Konfiguracja udostępniania plików i drukarek w obecności dwóch routerów. Ma ono taki sam efekt, blokuje wchodzący na stronę WAN każdego routera ruch sieciowy związany z udostępnianiem plików i drukarek. Różnica polega na tym, że mamy w tym przypadku klientów podzielonych na dwie grupy. Każda z nich znajduje się za swoją zaporą ogniową. Ta zaś blokuje wszystkie nieżądane przez klientów znajdujących się za zaporą ogniową dane, próbujące dostać się do routera od strony WAN.

Współdzielenie plików i drukarek nie działa pomiędzy tymi dwoma grupami, bo chociaż dane przejdą przez zaporę ogniową komputera udostępniającego zasoby, to zostaną zablokowane przez zaporę ogniową klientów należących do grupy drugiej. Jakkolwiek wszyscy klienci mogą swobodnie łączyć się z Internetem tak długo jak inicjują żądanie danych, to żądanie takie musi przejść przez dwie zapory ogniowe.

DALEJ: Konfiguracja