社内ネットワークとフリー部分を切り離すには

質問

今あるインターネット設備を利用し、無線LANで外来者にインターネットを提供したいと思っています。
予算の都合で別途回線を引いて既存ネットワークと物理的にわける事ができないのですが、ルータ設定と接続方法を工夫することでネットワークを切り離すことは可能でしょうか。
可能であればその方法をお教えください。
不可能であれば、何を追加すべきなのか、出来るだけコストのかからない方法でアドバイスいただけますでしょうか。
ブロードバンドルータは、バッファローのＷＨＲ－ＨＰ－Ｇ５４で、無線ＬＡＮとＬＡＮポートが４つついています。
この機種にはプライバシーセパレータという機能がついていて、無線ＬＡＮ同士のパソコンはお互いが見えないようすることができるようなのですが、有線ＬＡＮとのセキュリティはどうなのかというところが良くわからないのです。
下記にネットワーク構成を記します。

(1)現在のネットワーク構成

ＡＤＳＬ（アッカ）
　　　│
ルータ付モデム
　　　│
スイッチングハブ
LAN　LAN
│　　│
PC1　PC2
│
プリンタ（PC2と共有）

(2)新しいネットワーク構成

Ｂフレッツ
　　│
　ＯＮＵ
　　│
ブロードバンドルータ
LAN　LAN　　　無線
│　　│　　 : :
PC1　PC2　　PC3 外来者の持込PC
│
プリンタ（PC2と共有）

上記の有線部分と無線部分のセキュリティを確保したいのです。
PC3は、外来者向けでPC1やPC2とつながる必要はありません。
よろしくお願いいたします。

回答No.3

mii-japan · ベストアンサー

下記で可能です
外来者PCから、PC1,2は見えません（PC1,2から外来者PCを見ることはできます）

　　ONU
　　｜
　ルータ２（バッファロ、手持）
　　｜　　　　　　｜有線
　　｜　　　　 外来者の持込PC　
　　｜
ブロードバンドルータ　
LAN　LAN　　　無線
│　　│　　 : :
PC1　PC2　　
│
プリンタ（PC2と共有）

ルータの設定

ルータ２
　LAN側IPアドレスをブロードバンドルータのLAN側IPアドレスと異なるサブネットに設定（192.168.100.1/24等）
　他は、工場出荷の初期値（WAN側IPアドレス自動取得。DHCPサーバ稼動）

ブロードバンドルータ　　設定変更不要

ただし　ルータ2接続後　ブロードバンドルータ再起動

外来者PCを無線接続したい場合、無線LANアクセスポイントを増設するか、2台のルータの接続を入れ替える

お礼

お返事が遅れて申し訳ありません。
手持ちのルータは、無線ＬＡＮ機能付きのバッファロー製品で、出来れば、これ１台でネットワークを切り分けたいのですが無理でしょうか。
引き続きアドバイスをお願いいたします。

回答No.4

mii-japan

>手持ちのルータは、無線ＬＡＮ機能付きのバッファロー製品で、出来れば、これ１台でネットワークを切り分けたいのですが無理でしょうか>

そのルータの仕様を確認してください
VLAN機能があれば可能です
DMZ機能があれば、工夫すれば可能ですが、このような質問をするレベルでは、設定・運用にはハードルが高いでしょう
上記の機能が無ければ、切り分けはできません

後は、PC1やPC2と同等の接続にして、セキュリティはそれぞれのPC・サーバで対応する　か　です

お礼

いろいろありがとうございました。
もう少し勉強が必要なようですね、すみません。
ルータ２台で考えてみようと思います。
ありがとうございました。

回答No.2

harisenbon

VLAN機能を持ったブロードバンドルータを使えば、ご希望の構成が比較的簡単に実現可能かと思います。

お礼

早速ご回答ありがとうございます。
あまり予算がないので、すでに購入済みのバッファローのブロードバンドルータを使用したいと思っているのですが、VLAN機能付きでお値段おさえめなおすすめのブロードバンドルーターはありますか？

回答No.1

Hercules

無線LANに収容される機器のIPアドレスはDHCPで払い出すのですよね?

であれば、無線LANに払い出したIPアドレス発のパケットをLAN側にルーティングしないようにルータの設定をすれば良いのではないでしょうか。

お礼

早速のご回答ありがとうございます。
ＬＡＮ側にルーティングしないとは、具体的にどのようにすればよろしいでしょうか。
お手数をおかけして申し訳ありません。