Prosíme přihlašte se nebo zaregistrujte.

Přihlašte se svým uživatelským jménem a heslem.
Vaše pomoc je stále potřeba!

Novinky: Školení nejen k OS Ubuntu pro širokou veřejnost, více informací zde.

Autor Téma: LAN: Jak sdílet pouze internet  (Přečteno 861 krát)

Tazz

  • Člen
  • **
  • Příspěvků: 103
  • Karma: +3/-0
    • Zobrazit profil
    • tazz.xf.cz
LAN: Jak sdílet pouze internet
« kdy: 22 Listopad 2017, 17:24:34 »
Ahoj, Vím že to s Ubuntu tolik nesouvisí, ale čekám že se tu najdou lidi, kteří přesto poradí:

Mám XDSL router a připojení k internetu taky přes XDSL. Na domácí LAN je tiskárna, dadové úložiště atd...

Chtěl bych své připojení k internetu sdílet do jiného bytu. Sdílet chci ale pouze internet. Úložiště, tiskárna ani další zařízení v mé LAN nesmí být vidět. Proto nestačí pouze zavést k sousedovi síťový kabel, ale musím udělat i něco s nastavením svého routeru.

Na straně souseda chci síťový kabel a případně informaci s jakou IP adresou se může připojit, zbytek si zařídí sám (router a nastavení vlastní LAN).

Ještě zkusím jeden popis: Internet jde před XDSL do routeru č. 1. Ten přímo obsluhuje LAN č. 1. Je také spojený s routerem č. 2, který obsluhuje LAN č. 2. LAN 1 a LAN 2 jsou oddělené a krom internetu nemají nic společného.

Jak takovou síť nastavit?

Díky za odpovědi. :-)
HP Compaq 6730s: CPU Intel DualCore 2.17GHz, 3GB RAM, ATI Mobility Radeon HD 3430 s 256 MB RAM.

juwa2

  • Závislák
  • ****
  • Příspěvků: 1984
  • Karma: +141/-34
    • Zobrazit profil
Re:LAN: Jak sdílet pouze internet
« Odpověď #1 kdy: 22 Listopad 2017, 20:03:07 »
Do druhého bytu dáš router a nastavíš na něm jinou síť. Takže bude mít přístup do internetu, ale do tvé sítě nikoli.
Ale má to jeden háček. Pokud v tom bytě bude někdo (musí to umět) chtít, do tvé sítě se po manipulaci s routerem dostane.
Ledaže bys ten druhý router nechal u sebe (administraci zaheslovat) a do druhého bytu z něj natáhl utp kabel.
A na jeho konec ať si dají svoje AP.
« Poslední změna: 22 Listopad 2017, 22:28:50 od juwa2 »

macu

  • Závislák
  • ****
  • Příspěvků: 1111
  • Karma: +98/-3
    • Zobrazit profil
Re:LAN: Jak sdílet pouze internet
« Odpověď #2 kdy: 22 Listopad 2017, 21:58:30 »
no teoreticky by to šlo ještě udělat tak, že budeš na základě MAC adres kontrolovat připojená zařízení a jiné než dané tam nepustíš...jako gateway v routeru 2 nastavíš adresu routeru č. 1...ale zase, i tohle se dá obejít....

btw...nejsem tu od toho, abych moralizoval, ale doufám, že víš, že sdílení připojení je proti podmínkám většiny poskytovatelů, že? ;)
PC: Intel i5-6600K, 16 GB DDR4 RAM, Intel 530HD, ASUS Z170 Pro Gaming, , 2TB Toshiba HDD Sata III DT01ACA200, Ubuntu 18.04 64bit, Gnome Shell 3.28
Ntb: Toshiba L850-U12 - Intel i3 , 8 GB DDR3 RAM, Ubuntu 18.04 64bit, Gnome Shell 3.28

Standa99

  • Stálý člen
  • ***
  • Příspěvků: 594
  • Karma: +66/-2
    • Zobrazit profil
Re:LAN: Jak sdílet pouze internet
« Odpověď #3 kdy: 23 Listopad 2017, 06:25:05 »
Tohle se řeší VLANy a firewallem, jednoúčelové krabičky mají max. DMZ. Podle popisu těch dvou routerů to vypadá, že na nich 2x NATuješ, což ti (snad) řeší oddělení LAN 1 a 2. Takže buď DMZ, další NAT za LAN X (aby to neobešel), nebo něco chytřejšího (třeba i krabička s OpenWrt, DD-WRT apod.). To LAN X je tam schválně, protože nevím, na které z nich máš tu svou tiskárnu a NAS.
Stejně bych NET nesdílel, i když ta finanční kompenzace je lákavá, protože nikdy nevíš, co bude na NETu dělat, ale logy budou přičteny tobě.

Server#1 - GA-H170N-WIFI, Pentium G4400, 16GB RAM, 4xLAN Intel i211+i219+Dual 82571EB, WiFi QCA6174 (2.4GHz)+AC-8260 (5GHz), 2xSSD+2xHDD, 16.04
Server#2 - Intel DN2800MT, 4GB RAM, 2xLAN Intel 82574L, WiFi Atheros AR5BHB92, SSD+HDD, 16.04

Tazz

  • Člen
  • **
  • Příspěvků: 103
  • Karma: +3/-0
    • Zobrazit profil
    • tazz.xf.cz
Re:LAN: Jak sdílet pouze internet
« Odpověď #4 kdy: 08 Prosinec 2017, 14:50:00 »
Tohle se řeší VLANy a firewallem, jednoúčelové krabičky mají max. DMZ. Podle popisu těch dvou routerů to vypadá, že na nich 2x NATuješ, což ti (snad) řeší oddělení LAN 1 a 2. Takže buď DMZ, další NAT za LAN X (aby to neobešel), nebo něco chytřejšího (třeba i krabička s OpenWrt, DD-WRT apod.). To LAN X je tam schválně, protože nevím, na které z nich máš tu svou tiskárnu a NAS.
Stejně bych NET nesdílel, i když ta finanční kompenzace je lákavá, protože nikdy nevíš, co bude na NETu dělat, ale logy budou přičteny tobě.

Můj router VLAN podporuje. Můžu tedy nastavit VLAN pro souseda a moje LAN bude z jeho strany oddělená a nebude možné jí dohledat, natož se připojit?
Jak si mám představit schéma takové sítě, má LAN a VLAN stejné možnosti přístupu k internetu a přitom zůstávají vzájemně oddělené?
Pokud je tohle všechno na jediném zařízení, kde se v tomhle schématu nachází jeho firewall?

Díky za odpovědi!
HP Compaq 6730s: CPU Intel DualCore 2.17GHz, 3GB RAM, ATI Mobility Radeon HD 3430 s 256 MB RAM.

Corsair

  • Člen
  • **
  • Příspěvků: 381
  • Karma: +13/-4
    • Zobrazit profil
Re:LAN: Jak sdílet pouze internet
« Odpověď #5 kdy: 22 Prosinec 2017, 21:46:51 »
A podpuruje ten router na VLAN na určitém portu? Pokud ano tak musí mít i nějaký FW kde se to dá nastavit a určitě tam bude i QoS