Hello,
dafür musst Du sauber segmentieren.
|
Internet-Router
|
+-----+------+
| |
R1 R2
| |
| |
AP switch
/ \ | | | |
K1 K2 M1 M2 M3 S1
R1,2 = Router
AP = Access-Point
K1,2 = Kundenrechner
M1,... = Mitarbeiterrechner
S1 = Firmenserver
Es gibt auch Multiport-/Multiprotokollrouter, die die Funktionen von Internet-Router und Segementierungsroutern zusammenfassen. Die Fritz-Boxen 7050 konnten sowas sogar noch. Die hatten zwei getrennte Lan-Segmente.
Bei den anderen mir bekannten einfachen DSL-Routern ist das IP-Forwarding nicht wirklich abschaltbar. Man kann also von einem ins andere Segment eingreifen.
Liebe Grüße aus Syburg
Tom vom Berg