1 Temat przez Ari93

  • Ari93
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-10-10
  • Posty: 124

Temat: Izolacja wybranych klientów w sieci

Witam, nie chciałbym robić osobnej gościnnej sieci dlatego mam pytanie czy dało by się zrobić tak, że moje urządzenia którym przydzielę adres z zakresu np. x.x.x.10-99 będą działały standardowo natomiast niezapisane urządzenia (z założenia gości) które po DHCP będą dostawały adresy z zakresu 100-200 będą domyślnie izolowane w sieci? Przynajmniej do czasu aż im nie przydzielę adresu 10-99 w którym izolacji nie ma.
W skrócie ip 1-99 bez izolacji a 100-200 z izolacją w sieci. Jeśli ma to znaczenie to urządzenie Netgear R6350 z Gargoyle 1.13.

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,872

Odp: Izolacja wybranych klientów w sieci

Co rozumiesz pod pojęciem "izolacji klientów" w takim przypadku? Gargoyle już tak domyślnie robi, nie robi oddzielnej sieci tylko na tym samym lanie, robić przez ebtables izolacje pomiędzy tymi gościnnymi a resztą  lanu.

Tak, możesz przydzielać klientem z dhcp określoną pulę a innym dawać adres ip ze static dhcp z innego zakresu tej samej klasy adresowej.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez Ari93

  • Ari93
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-10-10
  • Posty: 124

Odp: Izolacja wybranych klientów w sieci

żeby tacy klienci nie widzieli się w sieci wzajemnie, nie widzieli moich urządzeń, udostępnionych dysków sieciowych itp itd, tylko dostęp do internetu. Patrząc na stronę https://eko.one.pl/?p=openwrt-guestnetwork chodzi o komendę:  uci set wireless.guest.isolate=1 tylko nie chciał bym izolować całego interfejsu np. "wifi_guest" tylko odizolować adresy 100-200 w moim głównym i jedynym "wifi". Jest taka możliwość czy konieczna będzie osobna sieć gościnna?

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,872

Odp: Izolacja wybranych klientów w sieci

Izolacja klientów bezprzewodowych też jest w gui i dotyczy wszystkich klientów bezprzewodowych danego interfejsu radiowego - nie można tego włączyć na wybranym zakresie adresowym.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez Ari93

  • Ari93
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-10-10
  • Posty: 124

Odp: Izolacja wybranych klientów w sieci

Ok, no trudno, to się zrobi oddzielną sieć dla gości, dziękuję bardzo za pomoc.