🚀 go-pugleaf

W dniu 2021-04-15 o 05:45, Marcin Debowski pisze:
> On 2021-04-15, Marcin Debowski <agatek@INVALID.zoho.com> wrote:
>> Mam sieć opartą na Mikrotiku, konkretnie na hAP mini. Ta sieć jest
>> dedykowana dla różnych urządzeń typu IoT, smart-srart, google home, i
>> inne xiaomi, nad którymi nie do końca ma się kontrolę. Siec ta jest
>> odizolowana innym routerem Mikrotiku od reszty sieci LAN, który to
>> Mikrotik robi też za bramę WAN dla tego hAP i dla LAN.
>>
>> Część z tych IoT jest w innych niż hAP pomieszczeniach, a ściany są
>> niestety grube. W tych innych pomieszczeniach jest za to LAN. I teraz
>> kombinuję jak zrobić jakiś tunel z hAP przez sieć LAN do np. kolejnego
>> hAP2, ale tak, aby i hAP i hAP2 nie miały dostępu do LAN. Czy
>> Mikrotikowy EoIP, który normalnie stosuje się aby zrobić np. tunel przez
>> sieci publiczne, się do tego nada?
>>
>> Nie potrafię ocenić czy to jest bezpieczne, a przy tunelu przez sieć
>> publiczną nie ma to zwykle znaczenia.
> 
> Tak jak się teraz zacząłem zastanawiać, to zdecydowanie nie jest to
> bezpieczne, bo hAP2 musi być w LAN a hAP musi mieć do jego IP dostęp
> (obecnie nie ma). Trzeba by to więc zrobić tak, że hAP (MAC/IP) jest
> wpuszczany do LAN i może się łączyć wyłącznie z hAP2, na którym trzebaby
> zrobić tez min. dwie sieci, jedną z LAN a drugą, bez routing do LAN dla
> IoT.
> 

Zejdź o poziom niżej i zrób to na VLANach.
Będzie i bezpiecznie i elegancko.

Oczywiście jeżeli masz switche zarządzalne chociaż w minimalnym stopniu...