Lan-Wifi estrujacocos

La mayoría ya conoceis mis peculiares manías de compartir y me surge una duda 
dudosa, y así matamos cuatro pajaricos de un tiro (nos estrujamos el coco con 
posibilidades que a todos nos gusta, me ayudais con mi problemilla, tal vez 
haya algo de trafico fomentando la participación, y posibles apuntados a la 
lista que no tengan mucha idea -o incluso nosotros mismos- puedan aprender 
algo más):

Ahora mismo tengo esto[1] montado donde:
- El debian lo utilizo obviamente a modo de enrutador/firewall/dhcpd (asigno 
ip según mac address)
- Y mediante un switch reparto mi LAN
- A este switch tengo conectado el router wrt54gl a modo de AP

Todo funciona perfectamente, desde todos los ordenadores sea LAN o WAN puedo 
acceder a todos y a internet. Por el momento no me he puesto a configurar el 
wrt54gl en serio, así que le puse una clave y unos filtros rapidos para por 
el momento seguir conservando algo de seguridad.
Usease, la red la tengo cerrada.

Pero quiero quitarme toda la parafarnalia de aparatos y dejarlo de esta[2] 
otra forma con las siguientes peculiaridades: 
- El WRT54GL haga de enrutador y switch (Lan y Wan), firewall, dhcpd 
(asignando ip segun mac preferentemente y los vecinos otro rango o red).
- Los ordenadores via LAN (usease los conectados via cable) puedan acceder a 
internet y a "mis" portatiles.
- "Mis" portatiles puedan acceder a internet y a mi lan.
- El portatil de mi vecino (que ni conozco ni tengo interes ahora mismo en 
ello) pueda conectarse a internet, pero no a mi LAN y mis portatiles WAN.
- No quiero tener que instalar nada en ningun ordenador de la lan.
- A ser posible no quiero añadir mas hardware al modelo[2]
- No pienso poner un filtro de MAC address o IP

Si no se me olvida nada mientras se cumplan estos requisitos el resto sería 
secundario.

Como algunos ya sabreis, el WRT54GL es el fabuloso router que viene con linux 
de serie, por lo que también aceptaría sugerencias en cuanto al firm o 
modulos para este que penseis que me pueden servir.

Por otra parte yo he sopesado 3 opciones (2 me las han sugerido):
- VPNS: (como he dicho no quiero tener que ir instalando/configurando en los 
pc's de la lan, así que de esta forma sería inviable
- nocat: que para acceder lan -> mis portatiles wan o mis portatiles wan -> 
lan, pida una contraseña. No sé como funciona, pero tal vez, sugerencias plis
- cerrar el wifi para los vecinos: no quiero

Puede ser interesante también decir que por el momento tengo el firm advanced 
de FON.

[1] http://zeros.raulete.net/proyectos/wireless/duda_red/ahora.jpeg
[2] http://zeros.raulete.net/proyectos/wireless/duda_red/despues.jpeg

PD: Aunque las flechas vayan en una dirección no me toqueis las narices que 
todos sabemos que la comunicación es en ambos sentidos.


-- 
Raúl Javier Milla Español
New a.k.a.: Zeros
Sub-Nick: Raulete
Linux User: #319172
Jabber ID: [email protected]
Web: http://zeros.raulete.net
Pubkey: http://zeros.raulete.net/?ac=1

"Tengo aquí un documento de MacWrite. Quiero pasarlo a Excel, cargarlo en una 
máquina Unix, convertirlo a JPEG, bajármelo a mi Commodore 64 e imprimirlo a 
tres columnas por el fax. ¿Cómo lo hago?"

_______________________________________________
zgzwl mailing list
[email protected]
http://zaragozawireless.org/mailman/listinfo/zgzwl

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.3 (GNU/Linux)

iD8DBQBEV+UWDUtGch6ISVwRAiuzAJ4ydp/DP4fVUdKkPMLBJhOILapoDgCfaSfL
YWWQje11/QVRvOLgifPe4qw=
=Nf2i
-----END PGP SIGNATURE-----