내가 성취하고 싶은 것에 대한 나의 다이어그램을보십시오.
제안 된 홈 네트워크 아키텍처 :
현재 모든 장치는 1 개의 무선 라우터에 연결되어 있습니다. IDS, 트래픽 분석 등에 대해 배울 수 있도록 서브넷과 공유 무선 라우터 사이에 상자가있는 나만의 서브넷을 만들고 싶습니다. 또한 Cisco PIX 방화벽을 가지고 다니고 있습니다. 네트워크에 통합 할 수 있다면 추가 보너스가 될 것입니다.
이 제안 된 아키텍처의 이유는 룸메이트의 트래픽으로 진행되는 작업을 보지 않고도 모든 트래픽을 모니터링 할 수 있기 때문입니다.
데스크탑을 무선 카드를 통해 인터넷으로 무선 라우터에 연결하고 무선 라우터 2에 연결된 이더넷 카드를 통해 해당 연결을 공유 할 수 있습니까?
케이블 모뎀-> 무선 라우터-> 데스크탑 PC 무선 연결-> 무선 라우터 2 유선 연결에서 데스크탑 PC로 인터넷 연결-> 무선으로 연결된 랩톱.
PIX는 지금은 제외 할 수 있지만 결국 통합 될 수 있을지 궁금합니다.
답변
질문에 대답하는 몇 가지 방법 : 1) 룸메이트가 아닌 트래픽을 모니터링하려면 Wireshark를 사용하여 컴퓨터에서 로컬로 수행 할 수 있습니다. 서브넷에있는 모든 시스템의 서브 세트에서 트래픽을 캡처하려는 경우 Wireshark의 필터를 MAC 주소 또는 LAN IP 주소로 설정할 수 있습니다. 요청한 아키텍처는 아니지만 패킷 검사를 시작하는 데 도움이 될 수 있습니다.
2) 라우터를 통해 두 번째 영역을 만들려면 두 번째 라우터를 스위치로 사용할 수 있으므로 트래픽이 모두 단일 LAN IP 주소에 매핑됩니다. Wireshark도 마찬가지입니다.
3) 질문의 다른 부분은 연결 공유 와 관련이 있으며 라우터 2를 라우터 # 1의 슬레이브로 연결하거나 (DHCP 켜기 # 2) 무선 브리지 또는 무선 배포 서비스 ( WDS). 후자는 두 개의 라우터를 연결하기 위해 Wifi를 사용하여 네트워크 연결을 확장 한 다음 컴퓨터를 라우터에 하드 와이어 할 수 있습니다. 이것은 적절하다고 생각합니다.
# 3에 대한 자세한 내용은 http://www.dd-wrt.com/wiki/index.php/Client_Bridged 및 http://www.polarcloud.com/tomatofaq 에서 WRT54G 라우터의 해킹 된 펌웨어에 대해 읽을 수 있습니다 . #how_do_i_use_wds
100 % 확신 할 수는 없지만 두 번째 라우터를 다른 서브넷에 배치하여이 작업을 수행 할 수 있다고 생각합니다.