Есть задача обеспечить WiFi на складе для TSD - повесили 6 точек DWL-3200 в режиме WDS+AP, одна из них подключена к серверу tsd. Шифрование никакое сделать не удалось, так tsd много, все с разными версиями ОС, стабильно заработало только на полностью открытой сети.
Сейчас появляется задача к этой сети еще добавить весы и удаленные компьютеры - соответственно придется подключать WiFi к основному свитчу. Есть мысль сделать на точках MultiSSID с нормальным шифрованием WPA2 и фильтрацией по мак адресам, сделать VlanID 1 для новой сети WIFI, а на конечной точке, подключенной к Ethernet поставить DFL-210 который будет пускать VlanID2 (незащищенный), только на порт 3389 сервера tsd, а VlanId1 ко всем другим необходимым компьютерам. Получится ли у нас организовать это при данной конфигурации, не нужно ли будет соединять все точки между собой по Ethernet, имеется ввиду будут ли проходить пакеты с тегами VlanId1 и VlanId2 по незащищенному беспроводному мосту?

WPA2 в WDS (по крайней мере, в 2100/3200) не поддерживается, максимум - WPA-PSK, но это так...

ИМХО, VLAN в MultiSSID работает только в режиме AP. Так что вариант возможен, но только если вы сведете все точки на коммутатор кабелем.

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ

Спасибо за очень быстрый ответ
В WDS то он и не нужен, его можно выбрать при создании Multi SSID, а вот то что кабелем их придется соединять - это конечно вариант не очегь для нас интересный, разброс между точками довольно большой, и кабель там тянуть очень неудобно, будем думать дальше как бы нам туда еще что то прикрутить и при этом сделать еще и безопасно.

Если делать без проводов - то только вариант с раздельными WDS и AP.
То есть как замена проводам - точки в WDS, с WPA-PSK (пароль все равно никто знать не будет, он только на точках используется). А для клиентов - подключенные к оконечным точкам моста точки, уже и организующие VLAN, WPA2-EAP... (3200AP вам как раз сейчас немного не в тему, все можно было организовать только на 2100AP, например).
Как вариант - двухдиапазонные точки, причем могущие одновременно работать в двух диапазонах, и такие, что на 5ГГц могут организовать мост, а на 2.4 - подключить клиентов, с тегированием.

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ