求教K2P做主路由的方案

aries0000 · 发表于 2020-10-15 14:34:56

先上拓扑

经过又一轮折腾，目前家里是这样的结构。
我的房子和父母隔壁，共用了一条电信200M光纤，通过我这边的K2P（高愘）做主路由，
拉了网线到父母那，若干个路由器设置为AP，组全屋wifi。

两户的设备在一个网段，平时两边都可以调取NAS资源，一般由我自己操作，没啥问题。

但是父母那边常有访客，也会进来家里wifi，我不希望客人的设备看到NAS或者我的共享资源，
出于隐私及安全考虑，我不喜欢别人动我的资料，不能给我移动删除了什么的，也怕某些流氓APP把我的WIFI信息共享出去造成漏洞。

目前做的措施为设置访客WIFI，让陌生设备用，并且禁止访客设备通信。

不知道这样的安全措施是否够用，如果有其他的，还请大大们赐教。

另外我开了公网IP，做了端口转发，好从外网访问NAS。
如果我不公开域名和端口，被攻破的几率大吗，是不是也要做些安全措施。

谢谢！

page30 · 发表于 2020-10-17 11:36:55

如果你不放心，我建议你新增一个lan2网段给访客用
和你原来自用的分开

东瓜菜园 · 发表于 2020-10-16 15:49:12

1、禁止访客设备通信，有没有测试下好用么？我记得不清楚了，好像这个功能是禁止无线设备互相访问，但是不会阻止访问上级设备。如果好用的话，跟我说一声。
2、公网的话，只有开放端口是危险，即使不公开ip也会被扫描到，要保证开放端口的服务没有漏洞，没有弱密码即可。

feixunluyouqi · 发表于 2020-10-15 16:29:49

admin · 发表于 2020-10-15 16:35:51

楼主精神可嘉，赞

admin · 发表于 2020-10-15 16:36:31

路由注意修改密码即可，不必过滤。

mynewstar · 发表于 2020-10-15 18:19:01

AP是不是在交换机下面更好些？

lookup100 · 发表于 2020-10-15 21:20:40

就想问下楼主，这方案稳定吗，WIFI可以漫游？200M应该很容易跑到这倒不质疑。

aries0000 · 发表于 2020-10-15 22:54:41

mynewstar 发表于 2020-10-15 18:19
AP是不是在交换机下面更好些？

没画房屋结构，其实是不同房间，而且私以为多一层设备应该不会比LAN口直连稳定的

aries0000 · 发表于 2020-10-15 22:55:34

lookup100 发表于 2020-10-15 21:20
就想问下楼主，这方案稳定吗，WIFI可以漫游？200M应该很容易跑到这倒不质疑。 ...

也没组多久，目前都好，在下研究中顺便想学些网络知识

aries0000 · 发表于 2020-10-15 22:57:22

admin 发表于 2020-10-15 16:36
路由注意修改密码即可，不必过滤。

多谢大佬

hhdlxq123 · 发表于 2020-10-16 02:57:21

N!旁路有什么用，专门小姐姐吗

[技术支持] 求教K2P做主路由的方案