मेरे पास रूटिंग और वाईफाई एक्सेस पॉइंट के बारे में एक रूखी सवाल है।
पृष्ठभूमि
मेरे पास एक मुख्य स्विच (सिस्को उत्प्रेरक 2950) है जो मेरे राउटर / फ़ायरवॉल के पीछे बैठता है। उस स्विच में मेरे पास एक स्पैन पोर्ट पर एक आईडीएस (स्नॉर्ट) है, जो नेटवर्क में प्रवेश करने और बाहर निकलने वाले सभी ट्रैफ़िक को प्रतिबिंबित कर रहा है। मेरे पास एक Linksys WRT54G वाईफ़ाई राउटर है जो वायरलेस सेवा को साबित करता है जिसका "इंटरनेट" पोर्ट भी स्विच में प्लग किया गया है।
नेटवर्क के वायर्ड हिस्से के लिए नेटवर्क को दो सबनेट्स, xx1.1 / 24 में खंडित किया गया है, और वायरलेस के लिए लिंक्सिस एप द्वारा xx2.1 / 24 प्रदान किया गया है।
मुद्दा
मेरा मुद्दा यह है कि जब स्नॉर्ट से अलर्ट की समीक्षा करते हैं, तो xx1.1 नेटवर्क से किसी भी ट्रैफ़िक को मेरे नेटवर्क के पीछे वास्तविक मशीन के लिए जिम्मेदार ठहराया जा सकता है, लेकिन मेरे वाईफाई राउटर पर एक मशीन से आने वाले ट्रैफ़िक में एपी का स्रोत (या गंतव्य) आईपी है अपने आप।
अब, मैं समझता हूं कि यह इसलिए है क्योंकि वाईफाई राउटर एक राउटर है और जैसे कि, यह वास्तव में अभिनय कर रहा है कि इसे कैसे बनाया गया है।
सवाल
मुझे वायरलेस एक्सेस प्रदान करने की आवश्यकता है, फिर भी वायरलेस नेटवर्क पर वास्तविक स्रोत / गंतव्य मशीनों में आईडीएस अंतर्दृष्टि प्रदान करें। लेकिन मुझे यकीन नहीं है कि यह संभव है। क्या कोई ऐसी सुविधा / तकनीक / विधा है जो वाईफाई राउटर पर पाई जा सकती है जो मुझे xx1.1 नेटवर्क का विस्तार करने देगी? क्या मुझे वाईफाई राउटर को कुछ अन्य वाईफाई उपकरणों के साथ बदलने की आवश्यकता है?
माना विकल्प
मैंने निम्नलिखित विकल्पों पर ध्यान दिया है:
Xx2.1 / 24 नेटवर्क पर ट्रैफिक की निगरानी के लिए वाईफाई राउटर के एक पोर्ट को स्पैनिंग। मेरा वर्तमान वाईफ़ाई राउटर स्पैन / मिररिंग क्षमता प्रदान नहीं करता है और संशोधित फर्मवेयर छवियों का समर्थन नहीं करता है।
वाईफाई राउटर को कुछ "मोड" में डालना जो इसे "रूट" ट्रैफ़िक नहीं करने देता है। मेरे हार्डवेयर में वर्तमान में एक गेटवे मोड और एक राउटर मोड है। दोनों मोड एक ही मुद्दे का कारण बनते हैं। क्या कोई अन्य "मोड" है जो अन्य उपभोक्ता स्तर के वाईफाई एक्सेस बिंदुओं पर उपलब्ध हो सकता है?
हार्डवेयर का एक टुकड़ा खरीदना जो ट्रैफ़िक को रूट नहीं करता है लेकिन वायरलेस एक्सेस प्रदान करता है? क्या यह भी मौजूद है?
मैं समझता हूं कि यह अपूर्ण जानकारी वाला एक जटिल प्रश्न है। एक पूर्ण उत्तर शानदार होगा, लेकिन कुछ जो मुझे सही रास्ते पर लाता है वह पर्याप्त से अधिक होगा। अंत तक पढ़ने के लिए धन्यवाद!