Здравствуйте, проблема такая:

Хотел сделать vlan для wi-fi устройств, не привязывая его к порту. Создал vlan, настроил dhcp, чтобы раздавать ip из диапазона этого vlan, сделал правила.
Подключаюсь по wi-fi к точке доступа, получаю по dhcp правильный ip, но ни локальной сети, ни интернета не получаю.
Я так понял, проблема в неправильно прописанных правилах (делал по мануалу с сайта d-link), поискал в гугле, нашел еще несколько мануалов, тоже вроде как от d-link, но отличающихся. Все найденные варианты перепробовал, ни один так и не сработал.
Может кто знает, какие точно правила нужны?
Задача минимум - получить по wi-fi доступ в интернет, задача максимум - доступ еще и в локальную сеть.

Спасибо!

тупо в интернет (Или полностью папку правил lan_to_internet c указанием нужных интерфейсов )
nat vlan/vlan_net wan1/wan_net all_service

между Vlan и lan

allow : lan/lan_net vlan/vlan_net : all_service
allow : vlan/vlan_net lan/lan_net : all_service

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Пробовал, не работает. Нет доступа ни в лан, ни в инет.
Посему на всякий случай опишу что и как я сделал. Может не доделал чего или сделал не так.)
--------------------------------------------------------------------
В Interface-Addresses есть:
wan_ip(82.138.xx.xxx)
wan_net(192.168.0.0/24)
wan_gw(82.138.xx.xxx)
wan_dns1(212.45.x.x)
wan_dns2(212.45.x.x)
lan_ip(192.168.0.254)
lan_net(192.168.0.0/24)
vlan_ip(192.168.6.1)
vlan_net(192.168.6.0/24)
dhcp_range(6.100-6.200)
dhcp_net(255.255.255.0)
--------------------------------------------------------------------
В Interfaces-VLAN:
name - vlan / interface - lan / vlan id - 6 / ip address - vlan_ip / network - vlan_net / default gateway - none
--------------------------------------------------------------------
DHCP Servers:
General
name - dhcp / interface filter - lan / relay filter - all-nets / ip address pool - dhcp_range / netmask - dhcp_net
Options
default gw - lan_ip / domain - -- / lease time - 86400 / dns - wan_dns1,wan_dns2
--------------------------------------------------------------------
Rules:
Lan to Wan:
nat : lan/lan_net wan/all-nets : all-services
Vlan:
Сейчас удалил все, что было раньше и сделал как вы сказали.
--------------------------------------------------------------------
--------------------------------------------------------------------
Еще для информации напишу, что:
Использую для раздачи wi-fi железку edimax wap1750.
В разделе vlan там все выставил на untagged и vlan id=6
--------------------------------------------------------------------
Lan_IP:
ip_address: 192.168.6.2
subnet mask: 255.255.255.0
default gateway: 192.168.6.1
primary dns: 8.8.8.8
secondary: 8.8.4.4
--------------------------------------------------------------------
Ну и задал ssid и пароль для wi-fi.

вы не ошиблись ?

выклдавайте скрины .... задача пустяковая
что вы на вифи получаете ???
IPCONFIG в студию .... от вифи клиента

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

и вот я вижу ,..... уже вижу где проблемка порылась

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Косяк в том, что:

wan_net(192.168.0.0/24) = lan_net(192.168.0.0/24)

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

команта без окон и дверей

ТС подтянуть теорию надо ....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

срочно читать теорию !!!!! Шлюз не может быть в другой под сети !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

wan_net поменял на 82.138.xx.0/29
По поводу vlan, мне тоже показалось что поле gw оставлять пустым не логично, но так было в нескольких мануалах от d-link'а.
А что там должно быть?

ШЛЮЗ

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Тогда такой вопрос.))

Что является шлюзом для vlan'а?
wan_gw, lan_ip или wan_ip, ибо я все три варианта пробовал.

vlan_ip(192.168.6.1)

Он попадет на Core , и все встанет на свои места ....
ЕЩЕ РАЗ ПОВТОРЯЮ !!!!!
ШЛЮЗ ДОЛЖЕН БЫТЬ В ТОЙЖЕ ПОДСЕТИ (в вашем случае 255,255,255,0).

для понимания
https://ip-calculator.ru/
https://ru.wikipedia.org/wiki/%D0%9C%D0 ... 1%82%D0%B8

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Тогда непонятно, почему у vlan - ip_address = gateway.))
И да, я так сделал (поставил gateway=vlan_ip), не взлетело.

Кстати, вы написали - "Он попадет на Core , и все встанет на свои места ...."
А как он туда попадет? Он же не участвует в правилах для vlan.
Заранее прошу прощения за неграмотность.))

кто !?

извините за резкость : но вам бы почитать теорию , мануалы.... поэкспериментировать ....
поучится ... почитать ... подумать ...
у вас обязательно взлетит
подозреваю еще DNS Relay надо сделать

ликбез по сетевым технологиям стоит достаточно дорого , есть курсы СПЕЦИАЛИСТ там вам повысят безграмотность.
могу прочитать в личном порядке за ящиком пенного

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку