VLAN alapú WLAN
-
#12
Továbbra is kicsit zűrös a dolog, nem tudni milyen eszközökkel rendelkezel, milyen célra kell, mennyit kívánsz befektetni a dologba, a hosztok elszeparálását mennyire szigorúan akarod kezelni.
Bár vannak megoldási ötleteim:
1. összeállítasz egy két darab rádiós és egy vezetékes interfésszel rendelkező eszközt (ilyesmi céleszközöket gyárt a Mikrotik, vagy az Ubiquty, de egy kiberhelt PC is alkalmas erre), mindkét interfészére ráraksz egy-egy irányított antennát (panel, yagi, szektor, parabola, grid). Az antennákat úgy forgatod, hogy az egyik nézzen a közel levő A és B hosztokra a másik a messze levő C hoszt irányába.
A közel levő A és B hosztokat "kiszolgáló" rádiós kártyának csak akkora teljesítményt állítasz be, hogy az A és B hoszt lássa, a C hoszt ne vagy csak gyengén. A másik rádiós kártyát hagyhatod.
Hogy a két kártya ne zavarja egymást, érdemes más-más frekvenciára állítani őket.
A fizika kártyákra beállíthatsz akár meghajtóprogram-szintű sebességlimitet, akár QOS-t, akár traffic shapinget.
2. összeállítasz egy rádiós, és egy vezetékes interfésszel rendelkező eszközt (lásd 1. pont)
A vezetéknélküli interfészre csatlakozó hosztokat azonosítanod kell.
Ez történhet MAC-cím alapján, bejelentkeztetheted őket Radius+PPPOE segítségével.
Az előbbi esetben a MAC-címből DHCP révén lesz IP-cím, illetve IP-cím tartomány.
Ha az 1. pontban feltételezett felállást nézzük, az A és B hosztnak adsz egy-egy statikus IP-címet, a C hosztnak egy IP-címtartományból (melyben nincs benne az A és B hosztok IP-címe). Az IP-címre/címtartományra pedig beállítható sebességlimit.
Az utóbbi esetben pedig a PPPOE-tunnel sebessége szabályozható.