🚀 go-pugleaf

On 2021-04-15, Piotr Lechowicz <edithkal@gmail.com> wrote:
> W dniu 2021-04-15 o 05:45, Marcin Debowski pisze:
>> On 2021-04-15, Marcin Debowski <agatek@INVALID.zoho.com> wrote:
>>> Mam sieć opartą na Mikrotiku, konkretnie na hAP mini. Ta sieć jest
>>> dedykowana dla różnych urządzeń typu IoT, smart-srart, google home, i
>>> inne xiaomi, nad którymi nie do końca ma się kontrolę. Siec ta jest
>>> odizolowana innym routerem Mikrotiku od reszty sieci LAN, który to
>>> Mikrotik robi też za bramę WAN dla tego hAP i dla LAN.
>>>
>>> Część z tych IoT jest w innych niż hAP pomieszczeniach, a ściany są
>>> niestety grube. W tych innych pomieszczeniach jest za to LAN. I teraz
>>> kombinuję jak zrobić jakiś tunel z hAP przez sieć LAN do np. kolejnego
>>> hAP2, ale tak, aby i hAP i hAP2 nie miały dostępu do LAN. Czy
>>> Mikrotikowy EoIP, który normalnie stosuje się aby zrobić np. tunel przez
>>> sieci publiczne, się do tego nada?
>>>
>>> Nie potrafię ocenić czy to jest bezpieczne, a przy tunelu przez sieć
>>> publiczną nie ma to zwykle znaczenia.
>> 
>> Tak jak się teraz zacząłem zastanawiać, to zdecydowanie nie jest to
>> bezpieczne, bo hAP2 musi być w LAN a hAP musi mieć do jego IP dostęp
>> (obecnie nie ma). Trzeba by to więc zrobić tak, że hAP (MAC/IP) jest
>> wpuszczany do LAN i może się łączyć wyłącznie z hAP2, na którym trzebaby
>> zrobić tez min. dwie sieci, jedną z LAN a drugą, bez routing do LAN dla
>> IoT.
>> 
>
> Zejdź o poziom niżej i zrób to na VLANach.
> Będzie i bezpiecznie i elegancko.
>
> Oczywiście jeżeli masz switche zarządzalne chociaż w minimalnym stopniu...

Nie mam, mógłbym rozważyć kupno, choc sprawa o tyle skomplikowana 
(głównie cenowo), że mam sieć optyczną i skrętkę z konwersją na 
switchach... ale sorry, bo nie znam się zupełnie na vlanach, mogę miec 
np. 3 różne vlan'y na jednym fizycznym porcie switch'a?

-- 
Marcin