+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Настройка VLAN для разделения гостевого SSID на WiFi-точке доступа — пошаговая инструкция

Настройка VLAN для разделения гостевого SSID на WiFi-точке доступа — пошаговая инструкция, RouterOS

Kapetan

Guest

11.01.2015 12:17:00

У меня есть коммутатор/маршрутизатор RB201 1iL-RM. Порт 1 — это WAN-интерфейс (PPPoE ADSL). Несколько проводных устройств (ПК, принтер, камера) подключены к разным портам. К порту 10 я подключил точку доступа Unifi. Она работает отлично без использования VLAN.

Я хочу сделать следующее: на Unifi AP хочу настроить два SSID. SSID1 — наша домашняя сеть, он должен видеть все IP-адреса в локальной сети. Этот SSID не помечен тегом VLAN (untagged). (Этот момент уже работает.)

Для гостей хочу отдельный SSID: guest. Для гостевого SSID будет VLAN с тегом 2. Как настроить роутер, чтобы этот SSID (VLAN 2) имел доступ только к публичному интернету и не видел (и не был виден) из локальной сети? Очевидно, что DHCP должен работать и для этого SSID.

Пожалуйста, дайте пошаговые инструкции, так как у меня нет опыта с VLAN и я новичок в RouterOS.

sejtam Guest	#2 0 07.02.2015 04:32:00 Разве тебе не нужно также разрешить DHCP (UDP порт 67) от vlan-guest, чтобы он мог связаться с DHCP-сервером?

docmarius Guest	#3 0 07.02.2015 09:24:00 Это возможно, но я думаю, что включение DHCP-сервера на интерфейсе автоматически откроет этот порт (я тут только предполагаю…).

sejtam Guest	#4 0 07.02.2015 10:42:00 Придется попробовать, но это подходит под симптомы, которые описал автор — клиенты не получают адреса.

freemannnn Guest	#5 0 29.01.2016 13:31:00 Удалите главный порт с интерфейса ether10. Посмотрите эту статью — она очень хорошо написана и полезна. http://www.manitonetworks.com/mikrotik-vlan-trunking-and-routing/

ZeroByte

Guest

29.01.2016 16:24:00

Это предложение нарушит работу основного VLAN и приведёт к потере доступа к UniFi AP. Правильное решение — перенести интерфейс VLAN с ether10 на bridge-local. Это также даёт преимущество: можно подключить больше UniFi AP без дополнительной настройки Mikrotik.

freemannnn Guest	#7 0 29.01.2016 17:19:00 zerobyte прав. Сейчас я играюсь с VLAN на своём rb2011. Взял из статьи, которую я выше выкладывал, вот нужные строки… Моя точка доступа Unifi подключена к ether10 и работает как надо. 2 SSID: ssid «private» — без VLAN. Мои устройства при подключении получают IP из моего приватного пула 192.168.88.0/24. ssid «guest» — VLAN ID 175. Мои устройства при подключении получают IP из пула 192.168.175.0/24. /interface vlan add comment=Guests interface=bridge-local name="VLAN 175 - Guests" vlan-id=175 /ip address add address=192.168.175.1/24 comment="Guests Gateway" interface="VLAN 175 - Guests" network=192.168.175.0 /ip pool add name=Guests ranges=192.168.175.2-192.168.175.254 /ip dhcp-server network add address=192.168.175.0/24 comment="Guest Network" dns-server=8.8.8.8,8.8.4.4 gateway=192.168.175.1 /ip dhcp-server add address-pool=Guests disabled=no interface="VLAN 175 - Guests" name=Guests

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры