Protegendo um computador usando dois roteadores

Eu tenho 2 roteadores: um com wi-fi (roteador_A) e outro sem wi-fi (roteador_B). Quero manter o meu computador de trabalho o mais isolado possível do Wi-Fi para fins de segurança. Qual seria a configuração mais segura?

Por exemplo: opção 1: Conecte o roteador_B ao modem a cabo. Conecte o computador de trabalho ao roteador_B. Conecte o roteador_A ao roteador_B.

opção 2: Conecte o roteador_A ao modem a cabo. Conecte o roteador_B ao roteador_A. Conecte o computador de trabalho ao roteador_B.

Obrigado!

networking router wireless-router user1566515
fonte

Possivelmente, a segunda opção (embora, se você não conectar seu computador ao roteador A, ambos sejam aceitáveis), a segurança do computador é um tema muito pequeno.

Doktoro Reichard

Respostas:

Das duas configurações, a opção 2 é um pouco mais segura - mas não há muito, e pode (possivelmente não dependendo do que você está fazendo) diminuir a qualidade do seu computador de trabalho adicionando um salto adicional e um pouco aumentando a prioridade de tráfego do roteador WIFI.

davidgo
fonte

Obrigado. Eu estava pensando que a configuração 2 isolaria o computador de trabalho do wi-fi. Eu verifiquei isso com um programa WNetWatcher. Parece que um computador conectado ao router_A não "vê" o computador de trabalho. Estou enganado aqui?

user1566515

Se eu entendi sua definição de "isolar" corretamente sim.

davidgo

Se um hacker invadir a rede wi-fi, ele não terá acesso ao computador do trabalho. É isso que quero dizer com "isolar". Por favor, você poderia explicar por que a opção 2 é melhor a esse respeito?

user1566515

A opção 2 é melhor porque (do ponto de vista do roteador B / seu PC do escritório) ele coloca o roteador WIFI no lado WAN / não confiável da conexão, e não na LAN (lado confiável da conexão). Assim, se o roteador A for comprometido, ele não comprometerá a integridade do roteador B. No cenário "oposto", caso o roteador A seja comprometido, o invasor provavelmente conseguirá (fazendo suposições em sua configuração) acessar o computador do escritório sem realmente passar pelo " processo de roteamento "no roteador B como a interface WAN no roteador A estará na mesma rede que a interface LAN no roteador B.

davidgo

Obrigado! Isso faz sentido. Você acha que seria melhor usar algum outro dispositivo (bridge, switch, etc.) ao invés do roteador B?

user1566515

Eu acho que na opção 1 seu computador de trabalho terá melhor acesso à internet, mas como computador de trabalho e roteador A ambos estão conectados ao roteador B e roteador B trabalhando como Wi-Fi, em seguida, seu computador de trabalho é exposto ao Wi-Fi mais em comparação com a opção 2

onde na opção 2 você está adicionando mais 1 roteador entre o wifi (se configurado no roteador A) e o computador de trabalho, mas reduzindo o desempenho (diminuindo a velocidade da Internet no computador de trabalho).

user248126
fonte

"..e roteador B trabalhando como wifi .." Desculpe, mas o roteador B não tem wi-fi.

user1566515