Hirdetés

Új hozzászólás Aktív témák

  • vargalex

    Topikgazda

    válasz Begi #40966 üzenetére

    Szia!

    Na, úgy tűnik, hogy működik az ötletem. Kétféleképpen is leírom, hátha másnak is kell:

    Ha a router még alapállapotban van (azaz van WAN és LAN is):

    1. A switch-nél megcsinálod, hogy csak 1 vlan legyen (a switch-es leírás első pontja).
    2. A WAN interface-hoz rendeled az így kapott eth0.1-et és a normál WiFi-t (ami a LAN-nál volt).
    3. A LAN interface statikus IP-jét módosítod úgy, hogy az elsődleges routerrel ne essen egy tartományba
    4. Létrehozod a Guest WiFi-t úgy, hogy a LAN interface-hoz rendeled.
    5. A LAN interface-nál a Fizikai beállításoknál csak a Guest WiFi-t hagyod meg (akár a bridge mód is kikapcsolható, ha csak ez az egy interfész lesz)
    6. Tűzfal->Forgalmi szabályoknál felveszed a következő szabályokat:

    - DNS: Protokoll: TCP+UDP, Forrás zóna: LAN, Cél port: 53, elfogadás
    - DHCP: Protokoll: UDP, Forrás zóna: LAN, Cél port: 67-68, elfogadás
    - LAN tiltás: Protokoll: Bármelyik, Forrás zóna: LAN, Cél zóna: WAN, Cél cím: 192.168.1.0/24 (vagy ami az elsődleges router tartománya

    7. Mentés & Alkalmazás

    Ha már beállítottad a switch üzemmódot (azaz csak LAN interface-od van WiFi-vel):

    1. Létrehozod a Guest WiFi-t úgy, hogy egy új Guest Interface-hoz rendeled.
    2. A Guest Interface-nak beállítasz egy statikus IP-t (ami más, mint az elsődleges router IP tartománya)
    3. A Hálózat->Tűfal LAN zónánál (a WAN zónát gondolom törölted) bekapcsolod az Álcázást (NAT) és az MSS Clamping-ot
    4. Új tűzfal zóna hozzáadása: bemenet: visszautasítás, kimenet: elfogadás, Továbbítás: visszautasítás, Lefedett hálózatok: Guest, Továbbítás engedélyezése ezekbe a cél zónákba: LAN
    5, Tűzfal->Forgalmi szabályoknál felveszed a következő szabályokat:

    - DNS: Protokoll: TCP+UDP, Forrás zóna: Guest, Cél port: 53, elfogadás
    - DHCP: Protokoll: UDP, Forrás zóna: Guest, Cél port: 67-68, elfogadás
    - LAN tiltás: Protokoll: Bármelyik, Forrás zóna: Guest, Cél zóna: LAN, Cél cím: 192.168.1.0/24 (vagy ami az elsődleges router tartománya

    6. Mentés & Alkalmazás

    Remélem tényleg működik.

    [ Szerkesztve ]

    Alex

Új hozzászólás Aktív témák