"Gästnät" via kabel?

[torbjorn_forsman]

De flesta någotsånär moderna routrar har ju möjlighet att aktivera ett s k gästnät på wifi, användare som kopplar upp sig mot det får tillgång till internet men däremot inte till resten av intranätet innanför routern.
Men hur gör man om man vill hindra kabelansluten (ethernet) utrustning från att komma åt intranätet? Mitt önskemål vore att kunna tilldela en av routerns fyra LAN-portar som gästnät och resten med full tillgång till intranätet.
Routern som används för tillfället är en Asus RT-N66U, men det kan gå för sig att skaffa en annan om det är nödvändigt för att lösa problemet.

[magloman]

Är dålig på konsumentprodukter men i värsta fall får du skaffa en bättre router.
Står det inget i manualen så går det nog inte.

Vissa konsumentrouters kan man byta mjukvara i, till tex OpenWrt och då finns mer möjligheter utan att behöva köpa en dyr hårdvara.

/TILLÄGG: Har laddat ner manualen och läst igenom. Ser inte ut att kunna gå att göra det du vill.

Däremot verkar det finnas begränsad support för den hos OpenWRT
https://openwrt.org/toh/asus/rt-n66u

Vet dock inte exakt hur mycket man kan göra med den mjukvaran heller. Länge sen jag körde den.

Har man någon äldre dator kan man installera en gratis brandväggsmjukvara men lite knepigt att få till om man inte är väldigt intresserad. pfSense tex.

[frippis]

Om du ändå är beredd att köpa en annan router, räcker det inte bara att köpa en till router som du sätter "närmast" internet. Där kan du sedan koppla in de datorer som du vill bara ska ha internet. Samt din befintliga router som du ansluter via dens WAN till en av portarna på den första.

Så länge du inte vidarebefodrar portar på den senare så borde det ju inte gå att ansluta till dens nätverk från den andra routerns nätverk.

Eller lösa problemet med att skaffa en sådan där accesspoint med ethernetuttag som får ansluta till gästnätverket.

[tronde]

En mulig løsning kan være å bruke en trådløs bro som koples til det trådløse gjestenettet. Da bør vel ethernetporten kun se internett og ikke noe annet.

Det jeg tenker på er samme type produkt som Netgear EX6120 AC-WiFi-repeater.

Edit:
Dette blir jo det samme som frippis skrev.

[QV_]

Mitt önskemål vore att kunna tilldela en av routerns fyra LAN-portar som gästnät och resten med full tillgång till intranätet.

Om man glömmer gästnätet och öppnar DMZ på en port (och på den porten kopplar in en switch om man nu behöver fler än 1 port).
Så har man väl löst problemet.
För jag TROR att DMZ porten inte når intranätet men där kan jag ha fel.

Sen får ju "gästnätet" inget skydd (eller mindre skydd) av routern via DMZ

[torbjorn_forsman]

Det visade sig att min router inte kan öppna DMZ på en enskild LAN-port (förmodligen ligger alla de kopplade till en vanlig ointelligent ethernetswitch inne i routern). Nu har jag köpt en pryl (Asus RP-N12) som förhoppningsvis ska kunna fungera som brygga från wifi till kabel-ethernet, får se om jag får fart på den de närmaste dagarna.