Protegendo um computador usando dois roteadores

Eu tenho 2 roteadores: um com wi-fi (roteador_A) e outro sem wi-fi (roteador_B). Quero manter o meu computador de trabalho o mais isolado possível do Wi-Fi para fins de segurança. Qual seria a configuração mais segura?

Por exemplo: opção 1: Conecte o roteador_B ao modem a cabo. Conecte o computador de trabalho ao roteador_B. Conecte o roteador_A ao roteador_B.

opção 2: Conecte o roteador_A ao modem a cabo. Conecte o roteador_B ao roteador_A. Conecte o computador de trabalho ao roteador_B.

Obrigado!

networking router wireless-router

— user1566515
fonte

Possivelmente, a segunda opção (embora, se você não conectar seu computador ao roteador A, ambos sejam aceitáveis), a segurança do computador é um tema muito pequeno.

— Doktoro Reichard

Respostas:

Das duas configurações, a opção 2 é um pouco mais segura - mas não há muito, e pode (possivelmente não dependendo do que você está fazendo) diminuir a qualidade do seu computador de trabalho adicionando um salto adicional e um pouco aumentando a prioridade de tráfego do roteador WIFI.

— davidgo
fonte

Obrigado. Eu estava pensando que a configuração 2 isolaria o computador de trabalho do wi-fi. Eu verifiquei isso com um programa WNetWatcher. Parece que um computador conectado ao router_A não "vê" o computador de trabalho. Estou enganado aqui?

— user1566515

Se eu entendi sua definição de "isolar" corretamente sim.

— davidgo

Se um hacker invadir a rede wi-fi, ele não terá acesso ao computador do trabalho. É isso que quero dizer com "isolar". Por favor, você poderia explicar por que a opção 2 é melhor a esse respeito?

— user1566515

A opção 2 é melhor porque (do ponto de vista do roteador B / seu PC do escritório) ele coloca o roteador WIFI no lado WAN / não confiável da conexão, e não na LAN (lado confiável da conexão). Assim, se o roteador A for comprometido, ele não comprometerá a integridade do roteador B. No cenário "oposto", caso o roteador A seja comprometido, o invasor provavelmente conseguirá (fazendo suposições em sua configuração) acessar o computador do escritório sem realmente passar pelo " processo de roteamento "no roteador B como a interface WAN no roteador A estará na mesma rede que a interface LAN no roteador B.

— davidgo

Obrigado! Isso faz sentido. Você acha que seria melhor usar algum outro dispositivo (bridge, switch, etc.) ao invés do roteador B?

— user1566515

Eu acho que na opção 1 seu computador de trabalho terá melhor acesso à internet, mas como computador de trabalho e roteador A ambos estão conectados ao roteador B e roteador B trabalhando como Wi-Fi, em seguida, seu computador de trabalho é exposto ao Wi-Fi mais em comparação com a opção 2

onde na opção 2 você está adicionando mais 1 roteador entre o wifi (se configurado no roteador A) e o computador de trabalho, mas reduzindo o desempenho (diminuindo a velocidade da Internet no computador de trabalho).

— user248126
fonte

"..e roteador B trabalhando como wifi .." Desculpe, mas o roteador B não tem wi-fi.

— user1566515