Problema di sicurezza nella rete

[kidy]

Buon giorno ragazzi..volevo chiedervi una mano su di un problema..ho un router adsl wireless con  una fonera come repiter sul router adsl
Tutta la lan ? su 192.168.2.1
Il router ? in dhcp(Non posso cambiare)
Una fonera in repiter mode per estendere la lan.
Ora mi trovo a dover mettere in sicurezza solo la parte della fonera, non mi interessa la parte del router in dhcp
Mi chiedevo ,posso cambiare classe di appartenenza es:10.10.10.1?continuando a rimanere con il router con classe 192.168.2.1.?
Ovvero vorrei prima di tutto che la fonera facesse routing si... ma su una classe diversa e poi non permettere l'entrata di nulla ,ma solo uscita!
Spero di aver reso l'idea..
Grazie buona giornata!

[Avatar]

dovresti abilitare  wan e dhcp sulla fonera,  gli assegni il gateway e dns del router e
cos? collegandoti alla fonera avresti una classe differente, quindi non accedi nella rete principale,
ma sfrutti la connessione internet.
Potresti anche abilitare l'interfaccia virtuale e fare due wifi lan differenti...
Per? devi provare e se si pu? fare quando ? in repeat mode, ora non ti saprei dire.

[lukax8]

ma sulla fonera non c'? anche l'opzione "isolare ap" in modo che da wifi si possa accedere solo ad internet e non alla lan?

[Avatar]

si si  serve a questo, ma non ho mai provato l'effettiva efficacia.

[kidy]

Grazie per le risposte
@Avatar
Si far? delle prove con i tuo consigli
@Luca
Si mi sembra si  ,per? nella lan sotto la fonera vorrei poter accedere per altri servizi,quindi non posso blindare le fonera !!Grazie mille!
 

[SilverFox89]

Potresti creare un'interfaccia wireless virtuale, impostare il dhcp con dnsmasq e regolare tutto con iptables..

[name29]

Grazie per le risposte
@Avatar
Si far? delle prove con i tuo consigli
@Luca
Si mi sembra si  ,per? nella lan sotto la fonera vorrei poter accedere per altri servizi,quindi non posso blindare le fonera !!Grazie mille!
 

Compra due fonere e mettile in wds
Non penso proprio che si possa vare in repeat mode!

[truthahn]

Per fare il routing tra classi diverse io avevo risolto cos?:

http://www.nabuk.org/f/index.php?topic=1189.msg14119#msg14119

Naturalmente tu dovresti adattare il tutto alla tua situazione (io non uso dhcp) ...
Se hai risolto in altro odo lo puoi postare che mi interessa.