rede simples, como isolar usuários para internet

[daquinho]

Olá pessoal, tenho uma dúvida que logo vou precisar por em prática, me falta a certeza.

Numa rede simples, um barramento apenas sem domínio, mas alguns usuários serão convidados, por cabo ou wi-fi e esses terão acesso somente a internet. Um roteador mikrotik e switch gerenciável mais básico seriam suficiente, pondo em vpn separado esses convidados? o roteador precisa combinar com o switch, que determinadas portas estão em outro barramento?

 

[ciro-mota]

A princípio não seria necessário o uso de um switch gerenciável, o próprio Mikrotik já conseguiria gerenciar essas redes separadas através de VLANs.

 

Como você pensa na topologia dessa rede?

[daquinho]

um roteador vai ficar bem limitado a número de hosts...

to ligado que mktk tem vlans, mas com apenas 5 portas, fico limitado...

uma rede em que o concentrador daria os serviços básicos sem um servidor centralizando e sem domínio.

o roteador na net, um switch no roteador e nele ligado todos os hosts, inclusive wireless com APs distribuídos.

[ciro-mota]

Uma RB750Gr3 tem capacidade para lidar com boa quantidade de hosts conectados a ele, no mais você conectaria a um switch padrão gigabit, não é necessário que ele seja gerenciável.

https://mikrotik.com/product/RB750Gr3#fndtn-specifications

[daquinho]

entáo eu gerencio cada host na rede pelo roteador...

ipoteticamente, por ele mesmo eu crio 2 VPNs e gerencio esses dois grupos sendo, um geral e outra VPN convidado, isso

[ciro-mota]

Você está confundindo VLAN com VPN. E respondendo sua pergunta, sim, você pode gerenciar VLANs diferente com o aparelho indicado.

 

https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN

https://www.youtube.com/watch?v=ICmI75H45GY

 

[daquinho]

vdd, troquei as siglas

valeu camarada pela a ajuda