Dzień dobry,
zwracam się z prośbą o pomoc i wskazówki w kwestii podziału sieci. Sprawa wygląda tak, że chciałbym wydzielić kompletnie osobną podsieć z danego interfejsu routera z dostępem do internetu, ale tak żeby była kompletnie odizolowana od reszty urządzeń w lanie. Szukałem informacji, ale trafiłem na stare posty sprzed zmian związanych z DSA w openwrt. Posiłkowałem się też tym poradnikiem z dokumentacji: https://openwrt.org/docs/guide-user/net … binterface

Jednak moją uwagę zwracają pewne kwestie. Moja sieć lan składa się z dumbAP oraz minipc z dns adguard home. Ustawienie reguł na dostęp z podsieci na portach od dns i dhcp łamie główne założenie izolacji. Dodatkowo wszystkie zapytania dns odbywają się przez usługę dns routera i w logach adguard widnieją z adresem ip bramy.
Chciałbym, aby wszyscy klienci z podsieci widnieli w logach pod własnymi adresami. Czy istnieje taka możliwość konfiguracji, aby to osiągnąć? Dobrze myślę, że powinienem dodatkowo zgłębić temat vlanów? Dodatkowo kwestia urządzeń które mają zakodowane własne adresy dns na sztywno, tutaj powinienem zagłębić temat przekierowań zapytań na określonych portach do własnego serwera dns?
Czy właściwym byłoby utworzenie osobnej podsieci z routera tylko na minipc z usługami i odpowiednia konfiguracja, aby podsieć lan i izolowana miała określony poziom dostępu? Wiele dróg prowadzi do Rzymu, ale nie chciałbym osiągnąć zamierzonego celu idąc na około. Może istnieje prostsze i skuteczniejsze rozwiązanie? Z góry dziękuję za wszelkie wskazówki.
Pozdrawiam