Netzwerk "aufteilen" ohne großen Aufwand

[LKS]

Hallo,
folgendes Problem:

In einem Netzwerk sind mehrere Rechner per Kabel miteinander verbunden.
Es gibt keinen Server.

Im Netzwerk ist ein einfacher Router und mehrere W-LAN Access Points.

Nun soll folgendes gemacht werden.
Auf den Rechnern sollen Freigaben gemacht werden auf den die Laptop die durch die Access Points ans Netz gehen nicht zugreifen können, am besten diese garnicht sehen.

Gibt es also evtl. einen Router in dem man sowas einstellen kann?
Dass es zwei Netzwerksegmente gibt, die voneinander abgekoppelt sind?

Danke schonmal

 

[Stratotanker]

Könnt ihr die kabelgebunden PCs nicht in ein anderes Subnetz hängen? Was ist das für ein "einfacher" Router? Kann der Zugriffsbeschränkungen durchführen?

 

[Grimmer]

Einen zweite Billigrouter dazu?

Internet --- Router1 --- Laptop's
                 |
              Router 2 --- PC's

Router 2 mit dem WAN-Port an LAN von Router 1, PC's an LAN Router 2, Laptop's an (W)LAN von Router 1. Die PC's können untereinander, die Firewall in Router2 verbietet aber zugriff auf die PC's duch die Laptop.

 

[blogscreen]

V-Lan mit entsprechendem Switch ...

 

[LKS]

Könnt ihr die kabelgebunden PCs nicht in ein anderes Subnetz hängen? Was ist das für ein "einfacher" Router? Kann der Zugriffsbeschränkungen durchführen?

Ne das geht nicht, ist imo sowas wie ne fritz.box SL
Hinzugefügter Post:

Einen zweite Billigrouter dazu?

Internet --- Router1 --- Laptop's
                 |
              Router 2 --- PC's

Router 2 mit dem WAN-Port an LAN von Router 1, PC's an LAN Router 2, Laptop's an (W)LAN von Router 1. Die PC's können untereinander, die Firewall in Router2 verbietet aber zugriff auf die PC's duch die Laptop.

Das klingt schonmal gut.

 

[hochvier]

Ist alles möglich, entweder du holst die beispielhaft einen Linksys Router und installierst dir DD-WRT oder openWRT und konfigurierst einen Port als DMZ, d.h. du kannst zwei komplett getrennte Netze erstellen und Rechner / AccessPoints in der DMZ erhalten definitiv keinen Zugriff auf Rechner an den anderen Ports.

Alternative ist natürlich n Router mit VLAN (Virtual Local Area Network), funktioniert ähnlich, du bestimmst entweder definierte MAC-Adressen oder Ports an deinem Router / Switch .. ist jedoch sehr kostspielig.

Andere alternative ist natürlich die Unterteilung durch Subnetting - dies ist jedoch für geübte mit gefährlichem Halbwissen sehr risikobelastet

Solltest du noch einen alten Rechner übrig haben, lässt sich auch eine DMZ / Firewall Lösung mit der Linux Distribution IPcop od. m0n0wall einrichten.