dateno1 2022-08

1대로도 되긴해요

일단 vlan분리후 상호 통신 막으면 됩니다

sbg2005 2022-08

질문자님의 상황을 보아하니 iptime 공유기를 쓰실듯 한데,... 현실적으로 보자면 vlan 구성하시느냐 고생하시는것보단 3~4만윈짜리 공유기 한대 더 구하시는게 낫지 않을까 하는..

슬픔이 2022-08

입타임에서 와이프 2개 설정 하면서 내외부 분리됩니다

sbg2005 2022-08

아니. 하하. 오타를 참 거시기하게 냈군요.

dateno1 2022-08

다른넘 물려서 회선조차 따로 쓰는게 정답이죠 (하지만 클라간 통신을 막는등의 보안 기능이 없으므로 고객의 보안은 버려야겠죠)

sbg2005 2022-08

그건 뭐 작은 카페 공유기에서 바라긴 힘들죠

dateno1 2022-08

이런거 못 막으면 DHCP라던가 DNS쪽 공격해서 기존의 서버 죽여버리고, 대신 정보 뿌려서 조작하기 넘 쉬워서 저런거 무서워서 못 쓰겠네요

sbg2005 2022-08

그래서 그런 카페같은곳의 와이파이는 쓰지 않는게 정답입니다.

카페 하시는 분께서 전문적인 네트워크 지식이 있는것도 아니고, 그 공개된 와이파이망 안에 누가 어떤 장난질을 쳐 놨을지 아무도 모르거든요

과거 네트워크 업계에 계셨거나 취미가 있으셔서 잘 아실 수도 있겠지만, 그런 경우가 얼마나 되겠습니까

dateno1 2022-08

그냥 먼저 방문해서 무선 정보 확인후 옆집이나 근쳐 건물에서 지향성 안테나로 접속후 조작하면 되다보니 쓰는분들 이해가 안 가요 (DNS포트정돈 이런 낮은 대역폭으로도 후킹해서 값 조작할 수 있음)

sbg2005 2022-08

WAN 분리된 공유기 2개를 고객용, 가게용 나눠 쓰는게 한계죠.

dateno1 2022-08

그냥 게스트용 무선 따로 제공하는 기종을 사면 로컬 네트워크에서 분리되고, 보안 기능 제공되는것 쓰면 그나마 좀 더 나아요 (내부적으론 서브 무선을 만든후 vlan 분리하는 방식일껍니다)

제조사 문의하거나, 검색해보면 구매전 알 수 있죠

다만 저런 업종의 분들이 저런것에 대한 보안 개념을 가지고 있을지랑 투자할려고할지가 젤 불안하죠