Criar duas redes Uma pra trabalho e outra visita

[paulomartins86]

Boa Tarde!

Preciso criar duas redes distintas, minha configuração e: Eth0 rede local, Eth1 Internet 15mb, Eth2 Internet 50mb, rede local com faixa de ip 10.1.1.2 Mask 255.0.0.0 Gateway 10.1.1.1.

Preciso saber se e possivel criar duas redes onde elas saiam pela mesma eth (no caso a 0) e uma vai ser rede local e a outra vai ser visitantes, onde eu limite a velocidade da de visitantes, e deixe maior banda para a trabalho.

Grato desde já!

[Lenobare]

Sim... mas ai vem a pergunta: Como será a segurança de sua rede " misturando " com a dos visitantes?

[paulomartins86]

Perdão não entendi sua colocação, nao sei se e isso que vou falar mas veja meu raciocinio:

Colocar 1 switch e 2 roteadores, a switch e um roteador para rede de adm onde o range de 1p seria 10.1.1... e o outro roteador com a rede visitante onde o range de ip seria 10.2.2... ; Porem todas duas redes saindo da placa eth0 (local) onde o roteador de visitantes estaria com ip fixo, para identificar a rede e seria o responsavel por dar novos ips a quem conectar.

Penso assim para poder limitar o uso de celulares e dispositivos moveis e deixar minha rede de trabalho mais livre e segura.

[Eduardo]

Perdão não entendi sua colocação, nao sei se e isso que vou falar mas veja meu raciocinio:

Colocar 1 switch e 2 roteadores, a switch e um roteador para rede de adm onde o range de 1p seria 10.1.1... e o outro roteador com a rede visitante onde o range de ip seria 10.2.2... ; Porem todas duas redes saindo da placa eth0 (local) onde o roteador de visitantes estaria com ip fixo, para identificar a rede e seria o responsavel por dar novos ips a quem conectar.

Penso assim para poder limitar o uso de celulares e dispositivos moveis e deixar minha rede de trabalho mais livre e segura.

Se vai por um Roteador para visitantes voce não precisa de duas redes.
Basta limitar o IP da WAN do Roteador em modo NAT que resolve seu problema.
Mas visitantes só poderiam acessar por esse roteador para funcionar os limites.

[paulomartins86]

Pessoal Ja Resolvi! Obrigado!

[Eduardo]

Pessoal Ja Resolvi! Obrigado!

Que bom Paulo, o que voce fez?
Reporte para a comunidade afim de ajudar futuramente quem tem o mesmo problema.

[Lenobare]

paulomartins86, é exatamente isto que deveria fazer e o que eu faço também, mas com alguns ajustes

Se resolveu, feche o tópico como resolvido por gentileza .

[nosire]

Boa tarde a todos

acho interessante a postagem de como ficou a solução, para futuras consultas.

Obrigado

[Lenobare]

Nosire, ele deve ter feito assim:

BFW -> eth0 - Rede
BFW -> eth1 - Intenet

BFW -> eth0 - > ip principal - >192.168.0.1 - depois 2 subredes, uma /24 pra os Adm e outra /30 pros visitantes.
o /24 distribui repassando ips para os adms na faixa 10.1.1.x;
o /30 ( 10.50.1.2 = um exemplo ok ) repassa pra " wan " do Roteador que redistribui pela "lan" e "wlan" os ips pros clientes de range diferente tipo 10.1.2.x