Algun modelo barato de router para DD-WRT?

[KciNicK]

cagaste, hace todo a mano...

[Angel]

El dhcp esta configurado para no dar dns, solo IP y puerta de enlace. Se controla asi internet para las pc que piden que tengan internet, con un usuario limitado que solo puedo cambiarle el dns cuando entro como administrador. Voy a pensar eso del switch administrable, si me podes dar mas datos, agradecido!

La verdad se complica entender bien tu necesidad/problema.

Si vos necesitas una red LAN sin internet, y un Wifi con internet (con designacion automatica de IP y DNS para que naveguen), simplemente configura las PC con IP fija sin Gateway y activa el DHCP en tu Router. El DHCP no va a sobreponer su IP en una PC que tiene IP fija. Supongo que no estaras teniendo en cuenta como problema que un flaco te venga con una PC con IP dinamica a enchufarte un cable en el router.

Si vos queres mantener todas las IPs dinamicas y solo darle internet a las conexiones Wifi, ya vas a necesitar un router con funciones mas avanzadas (como VLAN) o un switch con DHCP configurado en un pool fuera del rango del DHCP del Router.

[mellizo81]

A ver si entiendo, vos estás administrando una red en la que por medio de WIFI se conectan clientes. Y aparte, en la LAN ethernet, ciertos empleados deben tener acceso a internet y otros no (típica división: gerencia, recursos humanos, ventas, administración, sistemas, etc.). Y lo que vos querés es aplicar una política para administrar el acceso a internet.

Decime si es más o menos eso........

[Falconhawk]

Claro, algo asi, quiero que por wifi de internet si o si, y la lan la siga administrando yo dando dns solo a lo que quiero.

[mellizo81]

Claro, algo asi, quiero que por wifi de internet si o si, y la lan la siga administrando yo dando dns solo a lo que quiero.

Claro, pero lo único que estás haciendo es que ciertas PCs de los empleados no puedan resolver nombres de dominio, pero internet siguen teniendo. O sea, no van a poder ver páginas web, pero van a poder hacer otras cosas mucho mas "inseguras". Nunca subestimen a los usuarios.

Vos en realidad lo que deberías hacer es "negar" el acceso a internet, ya sea por access-list, vlan, firewall, etc. Sobre Active Directory y AAA no se un pito, pero supongo que deben hacer lo que vos querés.

[KciNicK]

se supone que si le sacas los dns y el tarado ya no sabe que hacer no le va a dar mucho el coco como para hacer otra cosa...

[mellizo81]

se supone que si le sacas los dns y el tarado ya no sabe que hacer no le va a dar mucho el coco como para hacer otra cosa...

Nunca subestimes a un usuario, sobre todo uno caliente porque le cagaste sus 4 hs diarias de Caralibro.......

[jonvalencia]

Yo tambien tengo TP-LINK, y uff, tiene 2 años y perfecto, mucho mejor que un dlink por nombrar uno.