Séparer wifi et filaire

[PerleBleue]

Bonjour,
J'ai un réseau filaire (3 PC) avec modem-routeur ADSL pour le partage de fichiers, imprimante et internet.
J'ai installé une borne wifi "D-link 3200AP" en dérivation (switch sur le réseau filaire) et je veux être sûr que des PC nomades utilisant la connexion wifi pour internet, ne puissent aller fouiller dans le réseau filaire.
Est-ce que quelqu'un peut me dire quelle est la solution la plus fiable car je débute en réseau et j'ai déjà pas mal galèré là dessus sans trouver.
Merci d'avance

[Maraudeur]

Salut
pour que tes trois PC restent tranquillement dans leur coin, il te suffit de ne pas activer le partage des disques ou alors de les protéger par mot de passe.

[PerleBleue]

Rapide !
Merci, mais est-ce que c'est suffisant ?
Je pensais plutôt qu'il pouvait y avoir une solution du coté des masques de réseau ou des adresses IP pour créer un sous réseau Wifi étanche, qui ne pourrait pas communiquer avec le réseau filaire.... ma borne D-link pouvant être serveur DHCP, je pensais qu'elle pouvait manager un petit truc comma ça dans son coin ....

[Civodul4]

Vous pouvez effectivement créer un réseaux wifi qui ne communiquera pas avec votre réseaux filaire ( masques ou adresses différents ). La question se pose après comment vous relier au routeur qui a une adresse sur le premier réseaux ?

[Maraudeur]

oui, c'est possible, je ne suis pas spécialiste à ce niveau, mais je penses que tu peux essayer quelque chose du genre :
Réseau filaire et router internet:
192.168.0.0
255.255.255.255

Réseau Wifi
192.168.0.0 => règle le DHCP pour ne délivrer que des IP supérieurs à 248 si je ne trompe pas.
255.255.255.248

ça devrait marcher.
Tiens-nous au courant

[PerleBleue]

Merci de vos attentions "Maraudeur" et "CIVODUL4".
J'ai aussi contacté D-link qui me répond ceci :

Vous pouvez avec le DWL-3200AP mettre en place ce type de réseau (Multiple SSID) seulement si votre Livebox gère les Vlans.
Il ne me semble pas que cela soit le cas, je vous invite à contacter Orange pour le confirmer.

Oui parce que mon routeur est une live box mais je me sers de sa fonction wifi pour des besoins strictement perso et le d-link c'est pour du public. Il y a aussi 2 bâtiments différents.

Donc je vais essayer tout cela et vous tiendrais au courant.

Bon, j'ai fait pas mal de recherches et essayé vos trucs.
Il n'y a rien qui marche.
Si je dissocie en sous réseaux, à la limite ça à l'air bon pour ne pas voir le réseau filaire depuis un portable connecté en WIFI mais je ne peux plus aller sur internet avec, à moins de paramètrer la livebox (??!!?)... mais je ne sais pas par quel bout m'y prendre. Et les infos que l'on trouve sur le net à propos de la livebox sont trop générales pour pouvoir bidouiller les paramètres (mais est-ce possible? D'après DLINK, non).
En fait j'ai lu pas mal de choses qui me font conclure qu'il faut bien réaliser 2 VLAN, un pour le wifi et l'autre pour le filaire (ça confirme la réponse de DLINK ci-dessus). C'est la solution qui conduirait vers le maximum de sécurité.
J'ai a peu près compris la philosophie mais je manque d'exemples concrets.
Je crois que je vais rendre la livebox en location et la remplacer par un matériel Ad hoc .
J'ai consulté ce forum (et d'autres spécialisés) mais ce n'ai pas suffisant pour moi.
Si quelqu'un peut m'aider sur le choix d'une config ?
En attendant, je vais redemander à Dlink et je vous tiendrais informé.

... Ah j'oubliais...
En attendant j'ai trouvé un réglage sur ma borne wifi :

WLAN Partition

Internal Station Connection
Internal Station Connection default value is "Enable" which allows stations to inter-communicate by connecting to target AP. By disabling this function, wireless stations cannot exchange data through AP.

Ethernet to WLAN Access
Ethernet to WLAN Access default value is "Enable" which allows data flow from the Ethernet to wireless stations connected to the AP. By disabling this function, broadcast data from the Ethernet to associated wireless devices is blocked while wireless stations can still send data to the Ethernet through the AP.

Apparemment en gardant mon réseau de départ (192.168.1.0 / 255.255.255.0) et en désactivant les 2 options ci-dessus ça a l'air de couper la jonction entre le filaire et le wifi... à suivre.