Ločitev omrežja na dva dela

Pozdravljeni,

verjetno bo moje sporočilo zvenelo zmedeno saj nisem strokovnjak za omrežja. Doma imamo "modem" za kabelski internet, iz njega gre kabel v router in od tam v razne računalnike.

En kabel vodi v mojo sobo kjer imam osebni računalnik in še enega starejšega na katerega sem namestil Windows Server, da se bom lahko učil (gor bom preko virtualizacije naložil še ene navadne Windows za virtualni client PC). Sedaj bi pa rad ločil dotično računalnik (strežnik) od ostalih, predvsem zaradi varnosti, saj bom na njem uganjal vse živo, da se čim več naučim.

Na voljo imam en navaden mali switch in še en poceni mali router. Ne vem, kako bi lahko rešil zadevo, VLAN na takih domačih napravh ni podprt, predvidevam? Subneting? Ampak kaj mi pomaga, pomagalo bi kvečjem, če bi v subnet dal ostale računalnike v hiši, ne? Tega mi pa povezava kablov ne omogoča.

Zanima me torej rešitev z obstoječo opremo, ki je na voljo doma - prosim, ne mi svetovat kaj naj še dokupim in kako naj potegnem dva kabla ali grem na wireless varianto, hvala.

Kaj torej priporočate?

Komunikacijo bi rad imel med Strežnikom in virtualnim klientom na njemu s tem, da imata oba dostop do interneta, ne pa tudi do ostalih naprav v omrežju.

Sem pri T-2, navaden DSL modem, mislim, da je še en port prost ampak rezervnega routerja ne morem priklopiti tja (to sem že sam pomislil, to bi bila najlažja pot), saj nimam možnosti napeljave kabla v sobo.

Mislim, da so porti na obeh routerjih povezani v switch (TP-Link TL-WR740ND & Belkin N150), oba imata zadnjo verzijo uradnega FW.

In ne, zaenkrat nimam potrebe po dostopu do strežnika (RDP ali kakorkoli) z drugih naprav v omrežju.

Razmišljam kako bi lahko še izpeljal zadevo a nimam dovolj znanja za kakšno dobro idejo. VLAN verjetno odpade, subnet nima smisla...?

Kaj pa, če bi enostavno dal server v ločen subnet, na svojem pc-ju pa dodal mrežni kartici še ip s tega subneta?

Ločena je logično. Win afaik ne routa avtomatično, pa tudi če bi, se da to izklopit. Potem imaš pa še firewall...

Pa saj bo za učenje verjetno uporabljal samo server in svoj pc, ta dva se pa avtomatično vidita, če sta v istem subnetu (pc bi bil pač v obeh). Na serverju verjetno ne rabi neta, če ga, se bo pa pač začel učiti z routingom in firewall-i na pc-ju. Je dovolj če ima pravilno skonfiguriranega na ali pc-ju, ali serverju. Pa tudi če ne, saj se verjetno ne bo učil botnetov, da bi naredil kakšno škodo...

Evolve je 21. jan 2015 ob 18:39 izjavil:

kupiš mikrotika za 50€ in definiraš vlan-e za vsak port posebaj

Se bojim, da bo konfiguriranje vlan-ov na Mikrotiku prehuda znanost za OP-a, glede na to, da mu že osnove razumevanja delovanja mrež delajo težave.

@He-Man - nekako ne razumem - kabla nebi vlekel oz. ne moreš vleči. OK.

Ampak v čem je problem, da bi brezžično povezal serverj na rezervni router, ki bi ga priključil na modem? Nimaš wireless ključka? Tistih 10€ boš pa ja še spraskal zanj?

Z enim poceni home routerjem ne morem narediti dodatnega subneta, ne? Z dvema pa lahko? Če ja, bi rad s pomočjo drugega routerja naredil subnet oz. podomrežje na katerem bi deloval strežnik in virtualni XP v njem. Ali se da nastavit tako, da računalniki v subnetu ne vidijo računalnikov v "nadnetu"? Mogoče se da to kako posebej nastaviti v routerju ali na samem računalniku? Prosim za predloge (brez kupovanja dodatne opreme).

Pa še malo mimo teme: kako lahko kopiram datoteke iz hosta na guesta v VMware Playerju? Ali moram nujno naložiti še dodatna orodja (je to brezplačno)?

Hvala vam!