thảo luận Làm sao để cô lập group mạng khi chia sẻ cùng 1 đường truyền cho 2 hay nhiều hộ gia đình?

Em chào các bác

Em có tình huống này cần tư vấn

Hiện tại
Em với hộ gia đình bên cạnh đang xài chung 1 đường truyền mạng Internet

Map như sau (giả sử 2 hộ gia đình A và B, có thể sau này có cả C, D...)
Modem nhà mạng --> Router WiFi nhà A (DHCP on) --> Router nhà B

Do sử dụng chung mạng nên các thiết bị trong cùng mạng nội bộ sẽ nhìn thấy nhau nên gặp phải 1 số vấn đề

• Nhà A có thể sử dụng DLNA sang TV của nhà B để hiển thị trên TV --> hoặc chí ít trẻ con nó nghịch hay hiện popup trên TV
• Nhà B có thể sử dụng Airplay để mở loa bên nhà A

Vì vậy em đang có mong muốn làm sao cô lập được mạng giữa 2 gia đình kiểu như nhà nào biết nhà nấy, các thiết bị của 2 hộ sẽ cô lập thành 2 nhóm riêng khác nhau

Bác nào gặp tình trạng tương tự tư vấn giúp em xem có cần mua thêm thiết bị gì... hay cấu hình mạng như nào với ạ

Em xin cảm ơn

Theo lý thuyết em học hồi sinh viên thì có lẽ bác cho mỗi 1 nhà 1 dải IP riêng,
đừng DHCP túm tụm từ con tổng là được.

Mục đích để tụi trong cùng 1 subnet khi broadcast nó ko bị gửi ra ngoài dải.
Ví dụ nhà A, B, C sẽ có các dải IP lần lượt là

• Dải 1: 192.168.1.0/24
• Dải 2: 192.168.2.0/24
• Dải 3: 192.168.3.0/24

karenshii said:

Theo lý thuyết em học hồi sinh viên thì có lẽ bác cho mỗi 1 nhà 1 dải IP riêng,
đừng DHCP túm tụm từ con tổng là được.

Mục đích để tụi trong cùng 1 subnet khi broadcast nó ko bị gửi ra ngoài dải.
Ví dụ nhà A, B, C sẽ có các dải IP lần lượt là

• Dải 1: 192.168.1.0/24
• Dải 2: 192.168.2.0/24
• Dải 3: 192.168.3.0/24

Click to expand...

Làm con r3p cài rom keenetic là chia đôi làm hai mạng tách biệt được roài. Giới hạn speed và dns...

VLAN.

làm như vậy là giới hạn speed tốc độ sử dụng của họ đó

karenshii said:

Theo lý thuyết em học hồi sinh viên thì có lẽ bác cho mỗi 1 nhà 1 dải IP riêng,
đừng DHCP túm tụm từ con tổng là được.

Mục đích để tụi trong cùng 1 subnet khi broadcast nó ko bị gửi ra ngoài dải.
Ví dụ nhà A, B, C sẽ có các dải IP lần lượt là

• Dải 1: 192.168.1.0/24
• Dải 2: 192.168.2.0/24
• Dải 3: 192.168.3.0/24

Click to expand...

cái này trong đầu em cũng nghĩ rồi bác ơi, nhưng cụ thể setup thiết bị như nào, ko lẽ lại cứ mỗi nhà em lại phải tự mua 1 con router

omgoodness said:

VLAN.

Click to expand...

em sẽ tìm hiểu thử

Betraylove said:

làm như vậy là giới hạn speed tốc độ sử dụng của họ đó

Click to expand...

bác có nhầm gì ko... em ko hề có nhu cầu limit băng thông của họ, 2 nhà dùng mạng ngang nhau

con router chính chia VLAN theo từng Port LAN là được rồi. Nhà nào cắm port nào thì sẽ tách biệt VLAN theo port đó. Mấy con Draytek có hổ trợ đó bác

Bác tìm hiểu quay PPPoE trên router Draytek chẳng hạn nhé.
Sau đó chia LAN cho từng hộ:
192.168.0.0/24
192.168.1.0/24
........
Mỗi dải mạng mỗi hộ sẽ không nhìn thấy nhau

Anhtuan1702 said:

Bác tìm hiểu quay PPPoE trên router Draytek chẳng hạn nhé.
Sau đó chia LAN cho từng hộ:
192.168.0.0/24
192.168.1.0/24
........
Mỗi dải mạng mỗi hộ sẽ không nhìn thấy nhau

Click to expand...

Draytek hoặc Mikrotik đều ổn nhé, Mikrotik thì được nhiều port LAN hơn, sau này nếu mở rộng 4 5 hộ cũng dễ

làm 1 con draytek chiavlan là đơn giản nhất thím à, có thể set dns từng vlan, limit bandwidth từng vlan cũng được

Modem nhà mạng cho hộ gia đình thì hầu như không có chế độ chia nhiều DHCP đâu, nhưng chắc chắn có chế độ guest DHCP.
Nhà bác thì là DHCP chính, còn các nhà còn lại DHCP guest. Thế là xong :v

router nhà B bật DHCP là cô lập được với nhà A rồi.

Mỗi nhà 1 con router thì double NAT cho nhanh, con tổng aka modem nhà mạng cấp DHCP cho mỗi con router con, mỗi con router con cấp DHCP cho từng hộ.

Hoặc chia mỗi nhà 1 subnet,
dùng VLAN hoặc traffice rule để isolate traffice, không thì gói nó vẫn đi qua gw để đến mấy lan khác như thường. Cách này thì phải cần con router ngoài cài openwrt hoặc pandavan, nếu xài VNPT thì xài con gw020 hoặc gw040 (non H) cũng làm dc, mạng khác k b.