Comment emboîter correctement un routeur sans fil derrière un routeur filaire ?

En plus de ce qu'a dit Zoredache, vous pouvez envisager de sécurité les implications d'une telle installation. Je vous recommande de placer votre connexion sans fil dans un DMZ ou de la considérer comme une WAN plutôt qu'une LAN zone. C'est juste pour des raisons de sécurité, au cas où quelqu'un parviendrait à casser votre cryptage sans fil ou si votre routeur wifi décidait un jour de se réinitialiser de manière aléatoire aux paramètres d'usine et que vous vous retrouviez avec un trou ouvert dans votre réseau local privé. Les pires choses sont connues pour se produire.

Pourquoi ne pas faire en sorte que l'IP côté LAN des routeurs passerelle soit référencée par la passerelle des routeurs WIFI ? Le WIFI et les clients sous le routeur passerelle utilisent le même DNS que celui fourni par le fournisseur de services. Le routeur WIFI a activé le DHCP. Le routeur passerelle l'est également, mais réserve un espace pour l'IP statique du routeur WIFI.

J'ai une boîte Linux qui fait office de routeur filaire. La boîte Linux exécute le DNS et le DHCP. Mon serveur DNS gère quelques adresses locales et renvoie le reste à OpenDNS.

Avant que je fasse ça, il avait 2 NICs. L'une était connectée au modem câble et recevait son IP de celui-ci. L'autre était connectée à mon commutateur LAN câblé et se voyait attribuer 192.168.2.1/24.

J'ai ensuite acheté un WRT160N pour l'accès sans fil. Voici ce que j'ai fait :

• Ajout d'une troisième carte réseau à la boîte linux
• Je me suis assuré que la carte réseau était reconnue et configurée correctement.
• Assigné à ce NIC 192.168.9.254/24.
• Connexion temporaire d'un autre PC au WRT160N pour accéder à l'interface de gestion.
• Désactivation du DHCP sur le WRT160N, de l'UPnP et de toutes les fonctions du pare-feu (la boîte linux s'en occupe).
• Sous "Basic Setup", j'ai réglé l'"Internet IP address" du WRT160N sur 192.168.9.1/24. Je règle sa "Passerelle par défaut" sur 192.168.9.254/24.
• J'ai connecté un câble cat5 à l'un des quatre ports câblés à l'arrière du WRT160N vers ma troisième carte réseau.
• Configuré WPA2-PSK sur le WRT160N
• J'ai configuré mon serveur DHCP pour qu'il écoute également sur 192.168.9.254 et qu'il distribue des adresses IP à tout ce qui demande cette adresse.
• J'ai configuré mon serveur DNS pour qu'il écoute sur 192.168.9.254.
• J'ai modifié ma configuration iptables pour permettre la redirection vers/depuis la troisième carte réseau.
• Connexion du WRT160 à la troisième carte réseau de la boîte linux. Le succès est au rendez-vous !
• Pour pouvoir me connecter à l'interface de gestion sans me reconnecter à un PC (il ne vous laisse pas sélectionner une IP de gestion qui est sur le même sous-réseau que son "Internet IP"), j'ai connecté le port WAN à l'un des ports de commutation du WRT160N. Cela semble complètement idiot, mais je peux maintenant me rendre à 192.168.9.1 et accéder à toutes les fonctions de gestion.