LAN/Wi-Fi uten internett?

[Nimrad]

Jeg skal etterhvert oppgradere nettverksutstyret mitt hjemme og i den forbindelse lurte jeg på å ha et separat nettverk til dingser jeg ikke vil skal ha tilgang på internett. Men jeg vil at alle skal kunne kommunisere lokalt uavhengig av om dingsen har internettilgang eller ikke og at jeg kan få ekstern tilgang via VPN når jeg ikke er hjemme. Er det i det hele tatt mulig?

For å ta et eksempel: Jeg har noen smarthusdingser som går på Wi-Fi som jeg ikke ønsker skal ha internettilgang. Men jeg trenger å nå disse mobiltelefon/PC som er tilkoblet lokalt nettverk med internett.

[Woff]

Ja dette er relativt enkel og normal bruk av nettverksutstyr. Ikke at JEG er rette mannen for å lære deg opp, men det finnes flere GODE guider på nett: denne anbefaler JEG siden jeg bruker Unifi utstyr her i huset:
https://www.youtube.com/c/CrosstalkSolutions
 

Endret 17. oktober 2022 av Woff

[voident]

Så lenge du har/kjøper utstyr som støtter vlan bør det ikke være verre enn å opprette et egen vlan for de enhetene du ikke vil ha på nett og blokkere tilgang til internett for det vlanet med regler i brannmuren din. Feks vlan A for hjemme-pc osv, vlan B for dingser du ikke vil ha på nett. Blokker tilgang til nett for vlan B, og åpne opp for at enheter på vlan A kan initiere kommunikasjon med enheter på vlan B (slik at du kan administrere disse mens du sitter på vlan A, som blir der du har vpn kjørende).

[ali q]

Mange veier til målet.. Som allerede nevnt, VLAN og skille de virkelig godt. Men også så enkle ting som pihole (og sinkhole alle domener du ikke aktivt hvitelister, gjerne med blokkering av DNS-forespørsler hvis noen av enheten har hardkodet DNS-innstillinger) eller bare å sette statisk IP på de enhetene og ikke gi de en default gateway, eller gi de en default gateway IP som ikke er korrekt/i bruk.. Nesten opp til deg selv og hvor mye penger og tid du vil legge i det.

Endret 17. oktober 2022 av ali q

[RRhoads]

Er ikke noe problem på Asus routere i hvert fall. Der er det veldig enkelt å blokkere internett tilgang og fortsatt ha tilgang til nettverket