@LuKePicci ti vedo molto preparato su tutta una serie di configurazioni particolari e nozioni di rete in genere.
Io invece sono praticamente "zero" se confrontato con te (ma anche con tanti altri utenti del forum). Mi piacerebbe iniziare ad approfondire, per poter capire se è fattibile sviluppare un'idea di conf che avevo in mente... ma anche solo per aumentare le mie conoscenze.
Quali suggerimenti, blog, libri, siti suggerisci di guardare? (scusate, se OT possiamo passare subito in MP)
Ah... l'idea di configurazione sarebbe la seguente (ma è chiaro che ho bisogno prima di un po' di basi):
- avere 1 LAN "normale" per tutti i PC /stampanti / Cell che si usano normalmente in una casa (ovviamente tutto in WiFi)
- avere 1 WiFi Guest... per il classico utilizzo Guest / amici / parenti
(e fin qui tutto normale)
- avere una 2° LAN, anche questa in WiFi che sia una specie di Guest, ma non coincida con la Guest, alla quale collegare qualche dispositivo IoT (Webcam, Bimby, elettrodomestici, monitor fotovoltaico, ...). L'ideale sarebbe che dalla prima LAN possa connettermi a quest'ultima per accedere ai vari dispositivi; ma da quest'ultima LAN i dispositivi IoT (se compromessi) non possano accedere alla mia LAN. Questa LAN deve accedere ad Internet... e al limite io vi accedo passando da Internet se non riuscissi direttamente dalla LAN
Bel casino? Possibile?
Ma in ogni caso... cosa mi suggerisci di "studiare" prima?
Grazie mille
Buonasera a tutti,
mi trovo nuovamente a scrivere, per richiedere il vostro supporto in merito ai famigerati DGA4130/32.
Nello specifico, vorrei riprendere il post di
@Cesarino37, in quanto mi piacerebbe realizzare qualcosa di simile.
Premetto che non conosco OpenWrt in modo approfondito. Giusto quelle poche cose che in passato mi hanno permesso di modificare un AGPF.
Di seguito la mia idea:
- Rete Completa n.1 (ETH3 + WiFi 2.4/5) con classe di Indirizzi IP 192.168.1.1/24 (DHCP);
- Rete Completa n.2 (ETH1 + WiFi 2.4/5) con classe di Indirizzi IP 192.168.39.1/24;
- Rete Completa n.3 (ETH2 + WiFi 2.4/5) con classe di Indirizzi IP 192.168.78.1/24.
Tutte le reti devono essere separate tra di loro e non devono vedersi. Devono però poter accedere ad internet. Attraverso la Rete n.1 poi, devo poter accedere alla rete a monte. Con la Rete n.2 e n.3 non c'è bisogno, per cui se si può evitare è meglio.
La Rete WiFi Ospiti la si può anche eliminare del tutto, così come la public_lan, se è quella dedicata agli ospiti. Questo lavoro infatti, verrà interamente svolto dalla Rete n.3. Se poi la public_lan serve al DGA4132 per un corretto funzionamento di se stesso e delle altre funzionalità, possiamo pure lasciarla.
Vorrei invece lasciare la porta WAN come tale, assieme alla SFP e alla DSL, in modo tale da poter utilizzare tutte le altre modalità, in futuro.
Attualmente, il DGA4132 fa da ROUTER (LAN-WAN). Effettuando quest'operazione naturalmente vorrei passarlo ad ACCESS POINT (LAN-LAN2).
Ho letto su internet molti forum e visto molti tutorial in cui si parlava di VLAN e Regole Firewall, ma sinceramente mi sono perso un po'.
Da dove iniziamo?
Ringrazio gentilmente chi riuscirà a darmi un mano.
Saluti.
