Cette disposition de réseau (sans fil) est-elle possible avec clearos?

Je planifie la mise en page de mon futur réseau domestique. Sur celui-ci, je veux utiliser un petit PC avec clearos comme pare-feu / serveur / routeur.

Cependant, j'ai des problèmes avec la partie sans fil de mon réseau. Je suppose qu'il serait préférable de connecter un commutateur au serveur clearos et de connecter un point d'accès sans fil à ce commutateur (ou d'acheter un commutateur avec un point d'accès sans fil intégré).

De cette façon, mon réseau ressemblerait à ceci:

Mise en réseau

Maintenant, je voudrais que mes clients sans fil puissent accéder à mon réseau local (la freenas box par exemple) et vice-versa, et j'aimerais pouvoir héberger plusieurs clients sans fil. Peut-être même avoir un lan d’invité supplémentaire qui permet uniquement un accès www, mais pas un accès lan.

Donc, fondamentalement, je recherche des capacités sans fil complètes tout en utilisant clearos comme routeur. Ma question est: est-ce possible (avec clearos)? J'ai lu beaucoup de documentation, mais je n'ai pas trouvé de réponse concluante. Il semble y avoir beaucoup d'opinions différentes et de solutions de contournement, mais pas de documentation officielle concluante.

Réponses:

J'ai installé quelque chose de similaire avec une boîte CentOS et un routeur Linksys bon marché flashé avec DD-Wrt. Avec DD-Wrt, je pouvais avoir plusieurs SSID avec chacun mappé sur un VLAN géré par ma boîte CentOS (dnsmasq, radius pour WPA2 Enterprise, iptables). Vous pouvez acheter un point d'accès sans fil doté de capacités VLAN, de plusieurs SSID, etc., mais cela coûtera probablement plus cher qu'un routeur compatible DD-Wrt / OpenWRT bon marché. Pour le faire fonctionner, vous devez vous familiariser avec les balises VLAN 802.1q et les règles de pare-feu. Je ne connais pas bien ClearOS, il peut donc en gérer une partie pour vous, mais de toute façon, cela est possible.

— mandrin
source

Alors, que conseilleriez-vous? Serait-il plus simple d’utiliser un routeur compatible dd-wrt et de désactiver son serveur DHCP et de l’utiliser comme commutateur / wap?

Avant d’opter pour la solution multi-vlan / multi-ssid, j’utilisais le micrologiciel standard sans DHCP activé. Votre routeur peut avoir l’option de transmettre tout le trafic des ports WAN aux ports LAN et vous souhaitez l’activer. Sinon, vous voudrez peut-être connecter votre boîtier ClearOS à l’un des ports LAN et laisser le port WAN vide.

— Chuck

En passant, si je viens d'acheter un routeur sans fil normal, de connecter tous mes périphériques au routeur (filaire et sans fil) et de connecter le port wan des routeurs à ma boîte clearos (et cela au www)? Quels seraient les inconvénients?

Vos machines seraient derrière deux NAT, ce qui, je suis sûr, ajouterait une certaine latence. Votre boîte ClearOS ne pourrait pas communiquer directement avec vos autres systèmes et ceux-ci ne pourraient pas voir certains services offerts par votre boîte ClearOS (partage de fichiers / imprimantes SMB (Windows), DLNA, Avahi).

— Chuck

Si clearos peut donner des adresses IP, il suffit de configurer un routeur sans fil standard pour ne pas donner les adresses IP lui-même.

— Wolfizen
source

Je suppose que c'est possible, car il s'agit d'un routeur spécialement conçu. Seulement, je ne sais pas si le commutateur ou le point d'accès sans fil pourrait interférer avec cela.