LANのセキュリティについて

質問

自宅オフィスに、業務用とプライベート用のLANを構築しお互いにセキュリティを保ちたいと思っております。

そこでブロードバンドルータを利用してLAN１とLAN２を構成することは可能でしょうか？(手段はVLAN等なんでもいいのですが)
可能であるブロードバンドルータをご存知でしたら教えていただけますでしょうか？

Internet━ONU━BBR━━━LAN1(有線)
(Flets光)　　　　┗━━LAN2(無線)

通信要件: LAN1⇒Internet:ＯＫ(NAPT)
　　　　　LAN2⇒Internet:ＯＫ(NAPT)
　　　　　LAN1⇔LAN2　 ：ＮＧ

以上宜しくお願い致します。

回答No.2

tateuriman

どの様なセキュリティを確保するかにより対策が変わると思います。
「ＬＡＮ１からＬＡＮ２の情報を参照、更新できないようにする」とする場合は、ルータを多段に重ねる（ＬＡＮ２を多段ルータの下に配置する）のが良いでしょう。
「インターネット-ＬＡＮ１」と「ＬＡＮ１-ＬＡＮ２」の関係が同一になるイメージですね。このようにしていれば、物理配線を変更されない限り、各ＰＣの設定を変更したとしてもＬＡＮ２は保護されます。
家庭用のルータは物理ポート（ＬＡＮコネクタ）の位置による制御機能は付いていないので、ルータ一台では高いレベルのセキュリティを確保することは困難です。サブネットを分割してもＩＰレベルでは通信できてしまいます。

お礼

ありがとうございます、まずは実践してみます。

回答No.1

yui_o

単純にIPアドレスのサブネットマスクを変えたりするのはNGなんですか？
サブネットを変えると同じLANの中であってもサブネットが違うPCを参照することはできなくなります。

どの程度のセキュリティを保ちたいのかわかりませんが、ベストな形をとるとするのならばルータを２台接続することが一番でしょう。

補足

ご回答ありがとうございます^^
ネットワーク素人で、見当違いな回答でしたら申し訳ありませんが
補足いたします。
セキュリティを保ちたいのは、ネットワークレベル(IPレベル)です。
LAN1とLAN2を互いにブロードキャストドメインができれば良いと思っています。

IPのサブネットマスクを変えた対応をしたくない理由は下記です。
・クライアントIPはDHCPで自動割り当てにしたい。

ルータ×2台というのは、下記のような多段ルータという構成でしょうか？
Internet━ONU━BBR1━(LAN2)━BB2━LAN1(有線)
(Flets光)　　　　┗━━LAN2(無線)