Guest WiFi с Mikrotik рутер

[millen.atanasov]

Здравейте,

Затруднявам се с конфигурацията съгласно приложената схема. Целта е да имам WiFi рутер за гости, така че устройствата закачени за безжичния рутер да имат Интернет, но да нямат достъп до локалната мрежа. За целта искам да изградя VLAN ( например VLAN 100 ) както е посочено на схемата. На суича имам пуснат VLAN 100 на порт 8 (untagged), а порт 1 е trunk порт (tagged). Не се справям с конфигурацията на CCR-а обаче. Добавям VLAN 100 на eth2, но когато го добавя към lan-bridge ( в който участва eth2, и на който е присвоен IP адрес, който е gateway за целия LAN ) спира Интернет достъпа за целия LAN?

Къде греша?

Благодаря.

[111111]

Дигни бридж и добави лан и влан порта

[yHuKyM]

На CCR-a правиш нов бридж, примерно guests-бридге. Слагаш му IP адрес различен от този за LAN-а, примерно 192.168.2.1/24. Добавяш в този бридж eth2-vlan100. Настройваш нова мрежа 192.168.2.0/24 с DHCP, DNS и всички звънчета и свирки. Слагаш правило за NAT. Слагаш и DROP правило за трафик от guests-bridge към lan-bridge.

Редактирано 10 Октомври, 2018 от yHuKyM

[millen.atanasov]

Стана с нов бридж, с друг порт + VLAN, тъй като eth2 вече участва в бридж и не може да се включи в нов. И с отделна мрежа за гостите мисля че стана най-чисто.

Благодаря за отговорите.

[yHuKyM]

Няма причина да добавяш ether2 в новия бридж. Там трябваше да добавиш "ether2-vlan100" или както там си си кръстил VLAN интерфейса.

[millen.atanasov]

Ясно. Разбрах  Благодаря!