Je voudrais paramétrer sur mon réseau une sorte de hotspot wifi.
En fait j'ai besoin d'autoriser à quelques personnes un accès wifi pour qu'elles puissent avoir internet mais je ne voudrais pas qu'elles puissent naviguer sur mon réseau local.
Coté matériel je dispose de 2 routeurs Linksys:
1 WAG160N qui fait office de "vrai" routeur puisqu'il est relié au net
1 WAG300N dont je veux me servir sous forme de point d'accès.
 
J'avais pensé à l'option "Isolation AP" mais en fait elle ne sert qu'à empécher les clients Wifi à ne pas se voir entre eux.
Il doit y avoir une solution en jouant sur les masques réseaux mais je n'arrive pas à trouver...
 
Si quelqu'un a une idée ???

Si tu devient hotspot, tu dois garder tous tes log vis a vis de la loi.
En ce qui concerne ton réseau public/priver, certain routeur le font ^^

Disons plutôt qu'il s'agit d'un réseau wifi privé plutôt qu'un HotSpot.
Donc pas de log

Je tenterai bien ce paramétrage:

Paramètre l'adresse WAN du WAG300N en IP fixe de classe C sur un sous-réseau différent de ton réseau interne. ex 192.168.10.1
Met le WAG160N en mode routeur
Ajoute une route de 192.168.10.1/24 vers l'interface WAN.
met le DHCP de ton réseau interne sur 192.168.1.0/24 par exemple.

Cela devrait fonctionner je pense.

Un autre solution plus efficace et qui te permettrait de contrôler  l'activité sur le Wifi :

Remplace le WAG160N  par un routeur ipcop.
De base le Wifi est totalement isolé du LAN.
Tu peux mettre en place du QoS pour limiter la base passante du Wifi.
Tu peux bloquer le P2P.
Tu peux mettre en place un filtrage sur le Web, filtrer les virus des emails .... pour ton LAN interne et/ou le Wifi.
etc ...

Cela demande un PC (genre P4/2Ghz si tu fais du filtrage email genre P3 sinon) c'est totalement gratuit.

Voilou

@+

Si un ptit malin modifie son ip en ip fixe avec le bon maque ... le réseau n'est plus sécu pour son local...
 
+1 pour ipcop

C'est pas possible ça car le réseau sera NATer. Impossible de changer son adresse sur le réseau derrière l'AP.
C'est d'ailleurs un avantage (dans le cas que tu donnes) et un inconvénient car il n'est pas possible de savoir qui est connecté (sauf à aller voir directement sur l'AP).

@+