1 DHCP server a dve siete...

Zdravím,

mám problém a snažím sa ho vyriešiť...

mám hlavný DHCP server 192.168.1.0/24 =>FireWall =>CISCO SWITCH 1 ... pripojených ďalších 15 PC a SWITCH 2 - všetko do SWITCH 1...

v oboch switchoch mám AP - teda vnútorná sieť - prideľované IP z DHCP... Teraz by som ale potreboval pripojiť ďalšie 2 AP do oboch switchov s tým, že to bude vonkajšia sieť. Teda potrebujem oddeliť sieť úplne mimo, aby ten, čo sa pripojí na SSID HOST, nevidel nič z vnútornej siete... Ale IP by prideľoval stále ten jeden DHCP server.

Nechcem tam rýpať wifi routre s vlastnými podsieťami a pod... Dalo by sa to nejako cez VLAN? Bolo by to rovnako bezpečné, ako keby som pred DHCP server hodil ešte dva DHCP=> s tým že prvý by bol 192.168.0.1/24 a dal by hlavnému DHCP serveru IP 192.168.0.2 a "vonkajšiemu" dhcp serveru ip 192.168.0.3 a vonkajší by mal svoju podsieť 192.168.2.0/24. Boli by to vlastne fyzicky oddelené siete

Vidim, ze nikto tak dam ja moj poznatok:
1. Ak mas dobry FW< tak by som si tam odfiltroval IP adresy ktore kam mozu pristupovat.
2. Ano ak mas dobry switche, tak mozes cez VLAN nastavit kto bude kam pristupovat.

Vsetko zalezi od HW ktory pouzivas