Seguridad red local

[Whitefeet]

Hola a tod@s, tengo un problema y aunque he estado buscando no le he encontrado respuesta. Si hay algun hilo donde se explique ruego me disculpéis.

El tema es el siguiente, tengo que administrar una red local en la que de un dia para otro hemos necesitado conectar 20 ordenadores más a través de wireless. La cuestión es que no quiero que esos pc's conectados a través de un ruter tengan acceso a los pcs de la red local.

Intento explicarlo mejor: tengo un ruter conectado a un switch que da acceso a x ordenadores. En uno de los puntos de acceso se ha conectado un ruter inalambrico al que se conectan esos 20 ordenadores que decia antes. Quiero que esos ordenadores, o directamente la ip del ruter no tenga acceso a la red local.
¿Hay algun programa para gestionarlo? ¿tengo que hacer algo en el ruter? Acabo de llegar a la empresa y ando perdido.

Gracias de antemano

[TheRipper]

Bienvenid@

Necesitas una tabla de enrutamiento, donde el unico acceso a las dos redes seria un firewall o un router..por ejemplo:

la red de x ordenadores, su rango de ip es 192.168.1.x
la red de 20 equipos nuevos seria su rango de 192.168.2.x

como te das cuenta, no son del mismo rango, tecnicamente no se comunican, lo que puedes hacer para "verlos" es usar un enrutamiento..si usas windows, el kerio winroute firewall te sirve para eso y en linux, el ipcop, ambos son routers-firewall y desde un servidor puedes administrar ambas redes, donde tu defines que red maneja que rango de ips, y que pueden hacer entre ellas ...

Saludos y suerte...

[Whitefeet]

Creo que te he entendido, hace mucho que estudié redes y no pensaba que volvería a ellas, jeje.

A ver, entonces si yo le asigno la ip estatica 192.168.2.x ya estaría en una red diferente cierto?? Además tendria que modificar la mascara de subred que tengo en el ruter de forma que reparta ips entre ambas redes (255.255.254.0???)
Entonces debería poner ips estaticas a todos los pcs con 192.168.1.x, y podria dejar que la 192.168.2.x a la que se conectan por wireless las asignara solas.

Corrígeme si me equivoco por favor.

Y muchísimas gracias, a ver si me meto en el foro a muerte, me empapo y luego puedo ser yo quien ayude ;)

[TheRipper]

algo asi va la idea...mi consejo es que hagas esa operacion con un router, o con un programa que te sirva de router y si tambien la hace de firewall, pues que mejor.
Prueba con el kerio winroute firewall, te sirve para tu problema y lo que harias es algo mas o menos asi:

instalar en una pc con windows el kerio, ahi le pones tres tarjetas de red, una para internet, una para la red de 192.168.0.x y otra para la red 192.168.1.x o si no necesitas internet solo usa dos....
en un switch va la primera red, de ahi sale un cable a la tarjeta de red 1, que te servira de puente para manipular los ruteos, y asi con la segunda tarjeta...

Con el Kerio podras definir el rango de ip's, y a la vez este sera un servidor dhcp, si es que lo llegas a necesitar...y asi podras desde un solo servidor administrar dos redes separadas, pero unidas por un servidor que la hara de router...

Suerte

[Whitefeet]

Muchas gracias por tus consejos.
Finalmente, he averiguado que el ruter (zyxel 660) tiene la opción de ponerle una segunda ip (IP Alias), de forma que a partir de esa segunda ip podia crear una subred, así pues, esta ha sido la solución final.

Gracias por tu tiempo, y me apunto tu solución para la próxima.