Настройка подсети только для бесплатного Wi-Fi

У меня маршрутизатор Linksys WRT-54GL (192.168.0.1/24) с включенным DHCP (DHCP-Start: 192.168.0.80 - DHCP-End: 192.168.0.180). = СЕТЬ (A)

В этой сети находятся офисные компьютеры.

Я хочу добавить в эту сеть маршрутизатор Wi-Fi TP-Link TL-WR1043ND (статический IP-адрес внутри (A) сети: 192.168.0.200 / Getway-Address: 10.10.10.10) ширина DHCP включен (DHCP-Start: 10.10.10.11 - DHCP Конец: 10.10.10.250) = СЕТЬ (B)

Клиенты WIFI, подключенные к сети (B), не должны иметь доступа к сетевым (A) клиентам и серверам и т. Д., Но должны иметь возможность подключаться к Интернету через маршрутизатор WRT-54GL из сети (A).

Internet
||||||||
(A) WRT-54GL --- clients and servers from network (A)
||||||||
(B) TP-Link  --- only wifi clients (not allowed to access network (A))

Какие шаги, чтобы настроить это? Что я должен упомянуть?

networking wireless-networking router

— Mike
источник

Даже если вы можете настроить это, я думаю, вы идете не в ту сторону. Клиенты в сети B всегда могут взломать свой путь к сети A, изменив свой ip. Вам лучше подключиться к Интернету напрямую к B и подключить маршрутизатор A через WAN-порт к B. Таким образом, клиенты из B не могут получить (легкий) доступ к A.

— Rik

я знаю, что комментарий @Rik будет лучшим. но это невозможно сделать. может (B) также попасть в сеть (A), когда маршрутизатор TP-Link находится через WAN-порт, подключенный к сети (A)? Можно ли добавить прямую маршрутизацию от 192.168.0.1 до 10.10.10.10? или не имеет никакого смысла?

— Mike

Если вы подключите маршрутизатор-B с его WAN-портом к маршрутизатору-A, это будет безопасно (r). Маршрутизатор, вероятно, будет блокировать весь трафик, не связанный с Интернетом (но я не уверен на 100% во внутренней работе маршрутизатора).

— Rik

Просто подключите роутер-B (с его WAN-портом) к роутеру-A (обычный внутренний порт) и настройте роутер-B, чтобы получить (внешний-) ip от DHCP от А, и все готово. Нет необходимости устанавливать внутренний IP-адрес B в статический-внешний адрес.

— Rik

И если вы хотите быть уверены (помимо подключения к порту WAN), возможно, вы можете заблокировать весь доступ к 192.168.0.1/24 в маршрутизаторе B.

— Rik