Jak zrobić razem:prywatny LAN+publiczne WiFi na ruterze/modemie ADSL ?

Zakładam temat, bo myślę że takie kompleksowe rozwiazanie w jednym miejscu przyda się wielu użytkownikom. Na początek przykładowy schemat :




Router : TP-Link TL-WR1043ND plus zewnętrzny modem ADSL

LAN ma być prywatny, z dostępem do Internetu przez router.
WiFi to publiczny dostęp do Internetu - ten sam router WiFi/ADSL
Jeden z komputerów w sieci LAN powinien być silnym serwerem aplikacji,
pozostałe tylko stacjami roboczymi - słabsze parametry

Problemy :

- jak oddzielić (chronić) LAN od dostępu z zewnątrz przez WiFi
- czy na stacji roboczej osiągnę podobną wydajność jakiejś aplikacji
jak na o wiele mocniejszym serwerze ?
- Windows 2008 server czy może coś innego ?

To na razie tyle, zapraszam do wypowiedzi i z góry dziękuję.

5Stan8 napisał:

jak oddzielić (chronić) LAN od dostępu z zewnątrz

Na fabrycznym firmware, jeśli dobrze pamiętam, takiej separacji nie otrzymasz. Prawdopodobnie można wgrać do niego firmware alternatywny (np. dd-wrt), ale gwarancji sukcesu nie daję , poza tym, jeśli nic się w tej dziedzinie nie zmieniło, wydajność radia w standardzie n spadnie do 130mbps.

5Stan8 napisał:

czy na stacji roboczej osiągnę podobną wydajność jakiejś aplikacji
jak na o wiele mocniejszym serwerze ?

Częściowo chyba sam sobie odpowiedziałeś na swoje pytanie.

Chodzi o to, żeby ktoś mi nie wszedł do LAN-u po WiFi - firewall, hasło ?. A co do stacji roboczej to na niej wprowadzam tylko dane i czekam na rezultat - całą robotę ma wykonać serwer. Czy dobrze kombinuję ?

5Stan8 napisał:

Chodzi o to, żeby ktoś mi nie wszedł do LAN-u po WiFi - firewall, hasło

To określ się dokładniej - chcesz tylko zabezpieczyć nieuprawniony dostęp do WiFi, mieć na WiFi HotSpota, ale uniemożliwić ruch sieciowy pomiędzy WLAN a LAN, czy obydwa powyższe (zabezpieczone WiFi i brak ruchu pomiędzy LAN a WLAN).

5Stan8 napisał:

A co do stacji roboczej to na niej wprowadzam tylko dane i czekam na rezultat - całą robotę ma wykonać serwer. Czy dobrze kombinuję ?

A to zależy od sposobu działania aplikacji, od zastosowanej strategii w budowie sieci, itp.

Wolny dostęp do WiFi, bariera pomiędzy WiFi a wewnętrznym LAN-em. Dokładniej HotSpot na WiFi i żeby użytkownicy HotSpot-a nie mieli dostępu do LAN-u.