Newsgroup: it.comp.reti.locali
Titolo: Ospite su LAN: come?

Salve,
vorrei dare la possibilità ad eventuali PC "esterni" di usare la mia piccola 
LAN SOLO per navigare in internet, senza, quindi, poter accedere agli altri 
PC della LAN stessa.
Attualmente gli indirizzi IP sono tutti assegnati manualmente.
Come posso fare?
Stavo pensando di usare un Access Point (già in mio possesso ed 
inutilizzato) e configurarlo con un IP valido per interfacciarlo con la LAN 
esistente e poi attivare su questo il DHCP per assegnare dinamicamente gli 
indirizzi IP all'eventuale PC "esterno" ma SENZA specificare il nome della 
rete.
Ovviamente il PC "esterno" sarà sempre e solo un portatile il quale - si 
spera - abbia già una scheda di rete senza fili integrata anche se sarebbe 
molto più "sicuro" collegare "l'ospite" tramite un normale cavo RJ45: ma 
come faccio in questo caso con l'assegnazione degli IP per farlo navigare in 
Internet? Non vorrei, infatti, eseguire modifiche sul notebook in quanto 
quest'ultimo dovrà poi collegarsi anche ad altre LAN aperte.
Idee e suggerimenti, per favore!
Grazie.
(G)


Ma se metti la tua LAN su una subnet e gli ospiti su un altra, il Router 
che usi adesso è in grado di far raggiungere Internet ad entrambe? Se è 
un SOHO mi sa di no, quindi:
Soluzione A (Switch + Router che gestiscano le VLAN)
----------------------------------------------------
Oltre a mettere la tua LAN su una subnet e gli ospiti su un'altra, per 
evitare sgradite sorprese sarebbe meglio implementare delle VLAN (es. 
VLAN1 la tua LAN e VLAN2 per gli ospiti).
Potersti implementarle, non in base alle porte dello switch, ma in base 
al MAC delle macchine degli ospiti (così l'ospite non può barare 
collegandosi ad una porta a cui è connesso un host della tua LAN).
Ovviamente ti serve un Router con due interfacce (o che gestisca le 
subinterface), una per ogni VLAN. Il Router potresti farlo agire come 
server DHCP.
N.B. Dipende dall'HW che hai o che evntualmnete sei disposto a comprare.
Soluzione B (Linux BOX)
-----------------------
Come ti hanno già suggerito, andando molto più al risparmio, potresti 
implementare una cosa del genere:
Internet <-> Router <-> Linux BOX <-> Switch per LAN
                                   <-> Switch per OSPITI
Ovvero una la Linux BOX con tre schede di rete a cui attaccare il Router 
e due switch (quindi fisicamente distinti!!!). Linux verrebbe usato per 
instradare il traffico da e verso Internet, come server DHCP, Firewall, 
Proxy, ecc.
Allo Switch OSPITI potresti collegare anche il tuo AP così da garanrire 
connettività Wi-Fi in caso di necessità.
N.B. Se possibile lo Switch LAN andrebbe messo lontano da occhi e 
soprattutto mani indiscrete (quelle degli ospiti).
Ciao
-----------
Akira

Bene, grazie per le risposte.
La soluzione linux è indubbiamente la più "pratica" ma - ahimè - già si 
dispone di uno swith 3Com 16p e di un modem/router Dlink 500T e non si può, 
anche per motivi di spazio, installare un PC con la distro linux.
Boh....
(G)

 della rete.
Firewall wirless, consiglio Watchguard, ci metti una catena ip diversa da
quella della tua lan principale e poi ti diverti a configurare i vari 
servizi e
il routing,è molto divertente. Ti gestisce anche il dhcp per i pc che si
collegano ad esso. 

 collegano ad esso.
Ecco, anche questo mi interessa molto!
Grazie per l'info!
Googlerò alla ricerca del nome da te menzionato.
Ciao!
(G)