Eu quero configurar uma rede em um prédio para fornecer serviços compartilhados para todas as casas dentro do prédio. Isso deve funcionar da seguinte maneira:
- Cada casa tem uma LAN privada (por exemplo, 192.168.x.0) e um roteador ADSL para acesso à Internet.
- Haverá um servidor compartilhado no prédio que deve ser acessível de todas as casas. O cabo Ethernet pode ser usado para conectar cada casa ao servidor compartilhado.
- LANs privadas de cada casa não devem "ver" umas às outras.
Não tenho certeza qual é a melhor maneira de conseguir isso. Alguém pode apontar na direção certa?
Obrigado.
networking
Grodriguez
fonte
fonte
Respostas:
Primeiro, você só quer um roteador asdl se cada casa tiver sua própria linha dsl. Se você está querendo compartilhar o acesso à Internet para todas as casas no prédio, então você deve procurar um roteador de rede simples, sem necessidade de porta adsl.
Em seguida, uma vez que você não pode alterar o seu dispositivo "servidor", você quer encontrar um bom switch de camada 3. Cada casa será sua própria sub-rede com uma porta específica designada no switch, e essa porta será configurada como um membro de uma vlan para a casa. Você usará uma porta no switch para uma conexão "upstream" com o seu servidor, e essa porta será configurada como membro de todas as vlans. Você poderia tecnicamente fazer isso com muitos switches de camada 2, mas o layer-3 permitirá que você gerencie mais facilmente a configuração, o que provavelmente é importante para você.
Isso funcionará desde que o seu "servidor" ofereça suporte a vários endereços IP. Você precisará ser capaz de fornecer um endereço IP em cada sub-rede.
fonte
Se cada casa tiver seu próprio roteador ADSL e uma sub-rede diferente, basta colocar um monte de placas de rede no servidor compartilhado e conectar um cabo de cada rede nesse servidor. Dê à placa de rede do servidor um endereço IP relativo a essa sub-rede 192.168.1.250 para a rede 192.168.1.0/24 e 192.168.2.250 para a rede 192.168.2.0/24. Todos podem acessar o mesmo servidor em um endereço IP diferente e não pode-se chegar à rede privada de cada um.
fonte