如何使办公室 LAN 与公共 WLAN 保持私密性

Question

我在一家小企业处理网络；这不是我的主要工作，而是我负责的工作。我的老板在办公室旁边有一所房子，他把它用作一般会议区和朋友和家人的招待所。房子离办公室足够近，我们的办公室 WLAN 覆盖了房子的大部分。

我们的办公室路由器 (Cisco Linksys EA4500) 支持“访客”网络，这对于参加会议的人来说是可以的，但对于可能会逗留几天或一周的家人和朋友来说不太好。访客配置文件超时，他们必须重新连接。我无法为访客配置文件设置超时期限。但主要是家里的wifi覆盖有几个“死角”。

有一条以太网电缆从办公室连接到当前未使用的房屋。最理想的是，我只使用备用以太网电缆在家里设置单独的 WLAN。但是我不知道怎么做才能让客人无法访问我们的办公网络。

如果可能的话，我想保持办公网络硬件和配置不变。

我愿意购买一些东西，如果需要，甚至可以用 DD-WRT 刷它。我只需要一个保持办公网络私有的配置。

谢谢！

Answer 1

您将不得不添加一些新的配置规则，我看不到任何其他方式。最好的办法是为房子创建一个单独的 VLAN 和子网。然后，您根本不需要在家庭网络和办公室网络之间进行路由。如果我是你，我会要求你的 ISP 提供一个额外的 IP 来对家庭网络进行 NAT（但如果你对此感到满意，你可以使用办公室网络的 IP 来完成）。