求教K2P做主路由的方案

hhdlxq123

老爸那边房间应当加多一台交换机做转发

aries0000

hhdlxq123 发表于 2020-10-16 02:57
N!旁路有什么用，专门小姐姐吗

去广告、网易云、科学之类的，玩法很多，家里不是每个设备都有科学需求，就用旁路由单独做网关

东瓜菜园

1、禁止访客设备通信，有没有测试下好用么？我记得不清楚了，好像这个功能是禁止无线设备互相访问，但是不会阻止访问上级设备。如果好用的话，跟我说一声。
2、公网的话，只有开放端口是危险，即使不公开ip也会被扫描到，要保证开放端口的服务没有漏洞，没有弱密码即可。

aries0000

hhdlxq123 发表于 2020-10-16 02:59
老爸那边房间应当加多一台交换机做转发

求教下大大，隔壁那边的路由器设置为AP模式以后，几个LAN口应该就是交换机的作用了吧，还需要再外加交换机吗

aries0000

东瓜菜园 发表于 2020-10-16 15:49
1、禁止访客设备通信，有没有测试下好用么？我记得不清楚了，好像这个功能是禁止无线设备互相访问，但是不 ...

谢谢  我回家看看

sweetdream

路由器不要开启远程访问，用高恪云访问。nas共享有密码，不用担心外人，nas登陆也设置好密码一般没事

aries0000

东瓜菜园 发表于 2020-10-16 15:49
1、禁止访客设备通信，有没有测试下好用么？我记得不清楚了，好像这个功能是禁止无线设备互相访问，但是不 ...

测试了，用访客WIFI可以看到共享资源，可以登录路由，只是都需要密码登录，用复杂密码问题不大，要稳妥还是要加装二级路由

aries0000

sweetdream 发表于 2020-10-16 19:53
路由器不要开启远程访问，用高恪云访问。nas共享有密码，不用担心外人，nas登陆也设置好密码一般没事 ...

有道理，高恪这个功能挺好

page30

如果你不放心，我建议你新增一个lan2网段给访客用
和你原来自用的分开

东瓜菜园

page30 发表于 2020-10-17 11:36
如果你不放心，我建议你新增一个lan2网段给访客用
和你原来自用的分开

嗯，19楼说的这个比较好用，我家里的访客就是单独设置lan2
普通的wifi隔离只能隔离所在路由器wifi上的用户，有线的用户都无法隔离。
这样访客还是在一个冲突域中，缺点是什么。
访客可以扫描到局域网的samba共享（这个可以设置密码），还可以投屏，如果有airplay还可以控制音箱，这个就不好了。

用19楼的办法，就是两个冲突域，普通软件就扫描不到了，可以防止99%的人了。
手动输入ip，通过路由器还是能访问共享的。想屏蔽的话可以通过设置防火墙来解决。