Kako varnostno lociti uporabnike v omrezju ?

Na usmerjevalniku Linksys WRT54GL (192.168.1.1) z najnovejšo programsko opremo Tomato (1.22) je žično povezan en računalnik (192.168.1.2), brezžično pa se povezujejo še ostali (192.168.1.10 - 192.168.1.20).

Kako bi najbolj učinkovito (na nivoju usmerjevalnika in pripadajočih nastavitev v Tomato-u) omejil vidnost žično priključenega računalnika - da ga "brezžičneži" sploh ne vidijo v omrežju, niti ne morejo z njim komunicirati na katerikoli način, ne vidijo njegovih map v skupni rabi, četudi bi si nastavljali isto delovno skupino in podobno, skratka, da bi se omrežje obnašalo tako, kot da "žičnež" sploh ni priključen na isti usmerjevalnik.

Kar se tiče dostopa do interneta, uporabljam SiOL in dinamični IP, zato bi lahko dokaj enostavno ločil samo dostopanje do interneta (Ethernet kabel od modema namesto v WAN, vtaknem v enega od LAN vhodov, pri čemer se bo usmerjevalnik povezoval prek Pppoe, sam "žičnež" pa hkrati a prek druge Pppoe povezave, ki je generirana kar v Windows XP). A kot rečeno, v tem primeru bi ločil le(!) dostopanje do interneta.

Ob tem naj dodam še to, da so omenjeni brezžičneži v bistvu gostje poslovnega prostora, v katerem naj bi bil na voljo brezplačen WLAN, a hkrati je na istem usmerjevalniku tudi "služben" računalnik, ki mora biti ustrezno zaščiten oziroma mrežno povsem nedostopen s strani ostalih (imeti mora seveda dostop do interneta).

Za predloge se zahvaljujem!

AP Isolation