WiFi роутер - LAN в WAN
 

Здравствуйте!

Дано
Интернет приходит от роутера и дает адрес 192.168.88.1

Кабель от роутера включается в свич.
Другой кабель от свича уходит в другое помещение.
В другом помещении WiFi роутер с 4 LAN портами. И кабель из первого свича входит в порт LAN 1 WiFi роутера.
Коротким пачкордом порт LAN 2 WiFi роутера соеденен с портом WAN этого же WiFi роутера. WAN порту роутера настроен статический IP адрес 192.168.88.2 (чтобы он не получал адрес от своего DHCP).
В WiFi роутере включен DHCP, который раздает адреса 192.168.0.100 - 192.168.0.199.

В оставшиеся два порта WiFi роутера включены два компа со статическими адресами 192.168.1.2 и 192.168.1.3
В один из портов первого свича так же включен комп со статическим адресом 192.168.1.1

В результате между тремя компами есть сеть.
Раздается интернет по вайфаю.
Из вайфая нет доступа в сеть с компами (так надо).

Все это работает. Но у нас с коллегами возникли разногласия, не является ли данная схема ошибочной? Можно ли LAN включать в WAN одного и того же устройства?

Схема нарисована на картинке

всё можно. а смыл вам так делать? если только для вай-фай клиентов.

а как тогда раздавать интернет по WiFi? Основное требование - чтобы WiFi клиенты были изолированы от рабочей сети

- отключите DHCP в вай-фай роутере.
- ЛАН 4 подключите в свитч уже есть ЛАН 1
- клиенты вай-фай получат адреса от аДСЛ роутера, если там включен DHCP.

Комп 1 тоже хочет в Интернет. Но ему нельзя пересекаться с WiFi пользователями. Если компу дать еще один адрес из подсети 192.168.88.xx, то он выйдет в интернет, не попав в одну подсеть с WiFi клиентами.

Меня больше волнует, не сгорит ли WiFi роутер или свич от таких махинаций?

потом расскажете. самому интересно. интересная схема. и рабочая )
но вообще в идеале - коммутаторы с поддержкой VLAN вам в помощь. ну и роутер тоже подходящий под это дело.

Купите еще 1 вай-фай роутер, свою сеть воткните в его WAN порт, и настройте для гостей (новый SSID/пароль).

Первый раз такую схему вижу.... хотя если на компах статика прописано, то решение имеет право на жизнь :-)
А что за роутер у Вас, если не секрет?

От того, что к роутерам подключают комп-ы с разными статическими адресами, роутеры и свичи не горят, просто связь между комп-ами может не работать в зависимости от типа свичей-роутеров и настроек.

Наверно и комп-ам 2 и 3 можно дать статические адреса из 192.168.88.х чтобы они были в и-нете и связывались с комп-ом 1, но не с wifi.

Самый простой TP-LINK TL-WR741ND

Представьте себе, что у Вас имеется компьютер с несколькими сетевыми картами. Но Вам надо направить пакеты на одну из них, а они идут на другую. И Вы, вместо того чтобы настроить маршрутизацию пакетов на правильный интерфейс, втыкаете патч-корд в две сетевые платы одного и того же компьютера. Можно это делать? Конечно, можно - кто же Вам запретит-то? Имеет ли это смысл? Сомнительно. Является ли такое решение изящным и оптимальным? Ну, как Вам сказать...

Резюме: схема подключения маршрутизатора у Вас достаточно странная, хотя и вполне допустимая. Я не совсем понял для чего она нужна (что перестает работать при отключении этого кабеля? Это такой корявый спрособ присвоить два IP-адреса de facto одному интерфейсу?), но если всё работает, то от добра добра не ищут - пусть остается. Этот кабель конечно оскорбляет эстетические чувства, но больше ничем не мешает. Основной принцип: если работает - не трогай. :wink:

пользователи WiFi сейчас получают адрес от DHCP - 192.168.0.100, который НАТится в 192.168.88.2, что даёт выход в интернет клиентам WiFi, через второй NAT aDSL.
Собственно, если провод удалить - клиентам WiFi будет не через кого ходить в интернет.

"роутер" можно рассматривать как "раздельный" маршрутизатор и коммутатор с общим процессором и включённым между ними NAT.
я сам использую коммутаторы в роутерах с WiFi как точки доступа без NAT.