Hello tout le monde,
 
Je suis à la recherche d'un AP à rajouté sur un réseau existant.
 
La principale fonction que doit avoir cet AP est la suivante : les clients Wifi ne doivent pas avoir accès au reste du réseau.
 
Je me demandais donc s'il existe des AP permettant de banir les connexions autres que distantes…
 
Ou si vous avez d'autres suggestions… L'idée étant de ne pas avoir à toucher à la config réseau existante (pour diverses raisons saugrenues de managment… )
 
1000 mercis.

Bonjour,
 
Je pense avoir compris, quel est ton opérateur ?? car Orange Free Bouygue et SFR proposent un wifi invité, avec lequel les invités peuvent naviguer sur le net mais sans avoir la possibilité de joindre quelque dispositifs appartenant au réseau local.
Il y a le systeme 'FON" (SFR) , il est activé d'office sur les installations SFR.
A plus  
 
 

 

 
Je pense que c'est devenu une fonctionnalité plus ou moins standardisée dans tous les nouveaux AP et routeur Wifi.
 
Mon ancien Asus RT-AC1200+ faisait ça, puis le Archer C7 et maintenant mes Orbi RBK20 (ce sont des routeurs mais en mode AP, j'ai toujours un Ubiquiti ERX comme routeur principal)

Non, l’idée n’est pas de passer par le FAI.

Quel FAI ??
FON n'a rien a voir avec SFR ... c'est un réseau indépendant for répandu
en Europe ...  
Faut étudier les systèmes proposés, la paranoia n'est pas de mise ...  
A plus

En fait l'idée est la suivante, en regarde de la config réseau suivante :
 
WAN <----> Firewall <----> Switch LAN <----> [LAN computers]
 
Je souhaite brancher un AP (ou routeur wifi) sur le Switch (je n'ai pas accès au firewall) mais que les clients de ce réseau wifi n'aient aucun accès autre que l'internet (je ne peux pas agir sur le WAN/Firewall).
 
En fait la question sous-jacente est la suivante je pense. Le Firewall délivre (DHCP) des IP 192.168.1.xxx. Si je mets un routeur wifi sur le switch dont l'IP WAN sera 192.168.1.y et qui délivrerait des IP clients 192.168.2.xxx (DHCP), est-ce que les clients peuvent voir le réseau 192.168.1.xxx? Sauf erreur, la réponse est malheureusement oui…

Bonjour,
Si tu sais configurer un routeur avec un sous réseau différent de 192.168.1.x et qui soit configuré pour n'avoir qu'une passerelle : ta box pour aller sur le Net, pas de problème.
Maintenant ce trafic, vu du Net se fera sous ton IP (celui distribué par le FAI à la box.  
Tu sera donc responsable du trafic certes isolé de ton installation mais tu sera redevable de toutes les infractions commises.
Le mieux est de passer par un sous syteme qui demande une identification préalable (FON FREE ORANGE etc ) et c'est gratuit.
A PLUS