เครือข่ายและการเข้าถึง

ฉันไม่ทราบคำศัพท์เครือข่ายทั้งหมดดังนั้นฉันจะพยายามอธิบายสิ่งที่ฉันต้องการจะทำ

ฉันต้องการเชื่อมเพื่อนบ้านของฉันเข้ากับเครือข่ายของฉันแบบไร้สายโดยใช้ CPE แต่ฉันไม่ต้องการให้พวกเขาเข้าถึงได้อย่างเต็มที่ โดยทั่วไปฉันต้องการเชื่อมพวกเขาเข้าและให้พวกเขาเข้าถึงเฉพาะ IP และพอร์ตที่เฉพาะเจาะจงเพื่อให้พวกเขาไม่ได้ใช้อินเทอร์เน็ตหรือเข้าถึงรายการอื่น ๆ บนเครือข่ายของฉัน

ฉันควรสร้างเครือข่ายที่แตกต่างกันทั้งหมดและอนุญาตเส้นทางที่แน่นอนระหว่าง 2 เครือข่ายเท่านั้นหรือไม่ ถ้าเป็นเช่นนั้นเพียงหนึ่งเดียวที่สามารถชี้ให้ฉันเห็นคำตอบเกี่ยวกับวิธีการทำเช่นนั้นได้?

ใช่วิธีที่ง่ายที่สุดและปลอดภัยที่สุดในการทำเช่นนี้คือการสร้างเครือข่ายแยกต่างหาก (ซับเน็ต) สำหรับพวกเขาและวางอุปกรณ์ไฟร์วอลล์ระหว่างเครือข่ายย่อยนั้นและส่วนที่เหลือของเครือข่ายของคุณซึ่ง จำกัด การเชื่อมต่อเพียงที่อยู่ IP เดียว

เราเตอร์สำหรับผู้บริโภคส่วนใหญ่ไม่สามารถทำการตั้งค่าประเภทนี้ได้ทันที ฉันจะมองหาเราเตอร์ที่สามารถเรียกใช้ OpenWRT / LEDE หรือ pfSense สิ่งนี้จะเป็นเราเตอร์ที่มีอินเตอร์เฟสที่แตกต่างกันดังนั้นซับเน็ตสามารถแยกทางกายภาพหรือด้วยการสนับสนุน VLANs และการแท็ก ตอบว่าวิธีการทำเช่นนี้เป็นไปไม่ได้จริงๆจนกว่าคุณจะได้รับเราเตอร์ / แพลตฟอร์มที่เฉพาะเจาะจง