Omrežje - public/private - zaščita

Imam Sinope router-modem od SIOLA. Na ta ruter sta vezana še dva ruterja

                   Sinope (192.168.1.1)
                   |                 |
Router 1 (192.168.2.1)                Router 2(192.168.2.2) 
            |                                  |
Racunalnik 1 (172.16.100.100)         Racunalnik 2(10.0.0.100)  

Na obeh računalnikih mora biti internet.Računalnik 2 je na javni lokaciji. Zanima me, ali je možno konfigurirat mrežo tako, da nikakor ne bi bilo možno dostopat iz Racunalnika 2 na Racunalnik 1, brez da dajem med Sinope in obema ruterjema še en managed switch in nastavim VLAN?

Kako pa bi lahko še bolje zaščitil Sinope?

Da, imaš prav, R1(192.168.1.2) in R2(192.168.1.3), gateway na obeh pa je 192.168.1.1. potem ni variante, da bi lahko iz Računalnika 2 dostopal do Računalnika 1, če je vse po defaultu, razen eni porti so odprti za RD. Ti so odprte ža na Sinope, nato še na R1.

Vidim, da si popravil "zunanje" IP-je za oba ruterja. Fino

Potrebuješ port forwarding in usmerjanje na obeh ruterjih. Če imaš vse nastavljeno po defaultu, potem imaš prvo omrežje 172.16.0.0/16, drugo omrežje pa 10.0.0.0/8. Če želi PC1 komunicirati s PC2, mora Ruter1 vedeti, da mora promet usmeriti na Ruter2. In obratno, če hoče PC2 vračati podatke na PC1, mora Ruter2 vedeti, da mora promet usmeriti preko Ruterja1. Kaj Ruterja 1 in 2 "skrivata za sabo", vesta vsak zase samo onadva. Po defaultu pa imaš ves promet usmerjen na default gateway, ki je 192.168.1.1. Brez routinga torej ni variante, da bi iz enega PC prišel na drugega.

S port forwardingom lahko rešiš del problema pri dostopu do računalnikov iz oddaljene lokacije, torej izven omrežja. Izza Routerja 1 pa do Routerja 2 ne boš mogel zadeve rešiti zgolj s port forwardingom. Da bi lahko uporabil port forwarding, mora promet iz PC1 najprej priti do Routerja2 (iz PC2 na Router1), kar pa se ne bo zgodilo nikoli, če nimaš nastavljene ustrezne usmerjevalne tabele oz. imaš zgolj Default gateway.

Hvala za odgovore, se posebej teb imagodei! Sam se eno hitro vprasanje bi mel. Pol je tole podobno kot da bi z managed switchem segmentiral omrezje..le da je tu z ruterji..?