Új hozzászólás Aktív témák

• #41010 vargalex Topikgazda Begi #40966

  Új Válasz 2013-04-23 18:56:20 #41010

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Begi #40966 üzenetére

  Szia!

  Na, úgy tűnik, hogy működik az ötletem. Kétféleképpen is leírom, hátha másnak is kell:

  Ha a router még alapállapotban van (azaz van WAN és LAN is):

  1. A switch-nél megcsinálod, hogy csak 1 vlan legyen (a switch-es leírás első pontja).
  2. A WAN interface-hoz rendeled az így kapott eth0.1-et és a normál WiFi-t (ami a LAN-nál volt).
  3. A LAN interface statikus IP-jét módosítod úgy, hogy az elsődleges routerrel ne essen egy tartományba
  4. Létrehozod a Guest WiFi-t úgy, hogy a LAN interface-hoz rendeled.
  5. A LAN interface-nál a Fizikai beállításoknál csak a Guest WiFi-t hagyod meg (akár a bridge mód is kikapcsolható, ha csak ez az egy interfész lesz)
  6. Tűzfal->Forgalmi szabályoknál felveszed a következő szabályokat:

  - DNS: Protokoll: TCP+UDP, Forrás zóna: LAN, Cél port: 53, elfogadás
  - DHCP: Protokoll: UDP, Forrás zóna: LAN, Cél port: 67-68, elfogadás
  - LAN tiltás: Protokoll: Bármelyik, Forrás zóna: LAN, Cél zóna: WAN, Cél cím: 192.168.1.0/24 (vagy ami az elsődleges router tartománya

  7. Mentés & Alkalmazás

  Ha már beállítottad a switch üzemmódot (azaz csak LAN interface-od van WiFi-vel):

  1. Létrehozod a Guest WiFi-t úgy, hogy egy új Guest Interface-hoz rendeled.
  2. A Guest Interface-nak beállítasz egy statikus IP-t (ami más, mint az elsődleges router IP tartománya)
  3. A Hálózat->Tűfal LAN zónánál (a WAN zónát gondolom törölted) bekapcsolod az Álcázást (NAT) és az MSS Clamping-ot
  4. Új tűzfal zóna hozzáadása: bemenet: visszautasítás, kimenet: elfogadás, Továbbítás: visszautasítás, Lefedett hálózatok: Guest, Továbbítás engedélyezése ezekbe a cél zónákba: LAN
  5, Tűzfal->Forgalmi szabályoknál felveszed a következő szabályokat:

  - DNS: Protokoll: TCP+UDP, Forrás zóna: Guest, Cél port: 53, elfogadás
  - DHCP: Protokoll: UDP, Forrás zóna: Guest, Cél port: 67-68, elfogadás
  - LAN tiltás: Protokoll: Bármelyik, Forrás zóna: Guest, Cél zóna: LAN, Cél cím: 192.168.1.0/24 (vagy ami az elsődleges router tartománya

  6. Mentés & Alkalmazás

  Remélem tényleg működik.

Új hozzászólás Aktív témák