Como isolo rede interna da rede wireless

[aascom1]

Caros colegas bom dia!!

Estou com um problema, um conhecido queria disponibilizar aosseus clientes uma rede sem fio, porém sem que os mesmos pudessem acessar suarede interna, imaginei que ligando um cabo do router A a porta wan do router B (wireless),e ativando o dhcp do router B para distribuir ips na faixa 10.10.1.1 os equipamentoque pegassem o sinal wireless não teriam acesso aos micros que pegam ip dorouter A, porém quando mando pingar de uma estação que pegou o IP por exemplo10.10.1.120 para o ip 192.168.0.1(router A) ele pinga normalmente, mas quandomando pingar o ip 10.10.1.120 de uma máquina que pegou o ip distribuído pelo routerA (192.168.0.110) este me informa que o host de destino esta inacessível, ouseja minha rede interna esta aberta ao clientes. Peço ajuda aos colegas parasaber como faço para bloquear o acesso dos clientes a rede interna(192.168.0.1), porém deixando que eles usem a internet através do wireless.

A rede esta assim:

Modem telefônica

Router A porta wan ligado no modem telefonica – lan 192.168.0.1

Dhcpativado distribuindo ip 192.168.0.10 a 192.168.0.199

Router B cabo sai da lan do router A e liga na wan do B

lando router B 10.10.1.1 dchp 10.10.1.10 a 10.10.1.199

No aguardo de uma luz

Abraços

Alexandre

[dwatashi]

Pelo seu exemplo as redes estão separadas, já que utiliza uma conexão LAN-WAN do 1º ao 2º roteador.

Quanto ao ping é normal os IPs 10.x.x.x pingar o 192.168.0.1 porque é o gateway internet.

Já um PC na rede 192.168.x.x não consegue ver os 10.x.x.x porque o WAN bloqueia o acesso direto. (Destino inacessível)

Em determinados equipamentos nem era necessário 2 roteadores. Isto porque alguns permitem mais de uma rede wireless na mesma interface, criando VLANs.

Aí você separava se desejava que elas se comunicassem ou não.