Mam apu2 i zyxela nbg6716:

apu2 jest głównym routerem, a nbg6716 działa jako dumb ap.

Chcę zrobić sieć gościnną. Niestety nie potrafię tego zrobić.

Konfiguracja:

apu2:
config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config interface 'lan'
        option type 'bridge'
        option ifname 'eth1 eth2'
        option proto 'static'
        option ipaddr '192.168.32.1'
        option netmask '255.255.255.0'
        option ip6assign '60'

config interface 'wan'
        option ifname 'eth0'
        option proto 'dhcp'

config interface 'guest'
        option ifname 'eth1.10'
        option proto 'static'
        option ipaddr '192.168.33.1'
        option netmask '255.255.255.0'

Do tego wpis w firewallu i dodatkowa strefa w dhcp.

nbg6716:
config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config interface 'lan'
        option type 'bridge'
        option ifname 'eth0.1 eth1.2'
        option proto 'dhcp'

config interface 'guest'
        option type 'bridge'
        option ifname 'eth1.10'
        option proto 'dhcp'

config switch
        option name 'switch0'
        option reset '1'
        option enable_vlan '1'

config switch_vlan
        option device 'switch0'
        option vlan '1'
        option ports '1 2 3 4 0t'

config switch_vlan
        option device 'switch0'
        option vlan '2'
        option ports '5 6t'

#config switch_vlan
#        option device 'switch0'
#        option vlan '10'
#        option ports '5 6t'

Do tego wyłączony firewall oraz dhcp.

Z nbg6716 mogę pingować zarówno 192.168.32.1, jak i 192.168.33.1. Ale oba pingi idą bo interfejsie br-lan, jak zrobię ping 192.168.33.1 -I br-guest to jest cisza.
Kabel do apu2 jest wpięty w port WAN nbg6716. Jak odkomentuję ostatniego switch_vlan to urządzenie umiera i muszę znowu zakomentować w failsafe.

Podejrzewam że brakuje mi czegoś związanego z VLANami, ale nie mam pojęcia czego.