🚀 go-pugleaf

On 2021-04-15, Marcin Debowski <agatek@INVALID.zoho.com> wrote:
> Mam sieć opartą na Mikrotiku, konkretnie na hAP mini. Ta sieć jest 
> dedykowana dla różnych urządzeń typu IoT, smart-srart, google home, i 
> inne xiaomi, nad którymi nie do końca ma się kontrolę. Siec ta jest 
> odizolowana innym routerem Mikrotiku od reszty sieci LAN, który to 
> Mikrotik robi też za bramę WAN dla tego hAP i dla LAN.
>
> Część z tych IoT jest w innych niż hAP pomieszczeniach, a ściany są 
> niestety grube. W tych innych pomieszczeniach jest za to LAN. I teraz 
> kombinuję jak zrobić jakiś tunel z hAP przez sieć LAN do np. kolejnego 
> hAP2, ale tak, aby i hAP i hAP2 nie miały dostępu do LAN. Czy 
> Mikrotikowy EoIP, który normalnie stosuje się aby zrobić np. tunel przez 
> sieci publiczne, się do tego nada?
>
> Nie potrafię ocenić czy to jest bezpieczne, a przy tunelu przez sieć 
> publiczną nie ma to zwykle znaczenia.

Tak jak się teraz zacząłem zastanawiać, to zdecydowanie nie jest to 
bezpieczne, bo hAP2 musi być w LAN a hAP musi mieć do jego IP dostęp 
(obecnie nie ma). Trzeba by to więc zrobić tak, że hAP (MAC/IP) jest 
wpuszczany do LAN i może się łączyć wyłącznie z hAP2, na którym trzebaby 
zrobić tez min. dwie sieci, jedną z LAN a drugą, bez routing do LAN dla 
IoT.

-- 
Marcin