В настройках модема при активации wi-fi обнаружил, что есть возможность сделать дополнительную (гостевую) сеть.
А как сделать так чтобы все, юзвегри гостевой сети имели доступ только по локальной сети и не выходили в интернет, а все что в основной сети имело полный доступ?

_________________
Истина где то там...

К сожалению - никак.
Только путем создания правил фильтрации для необходимых IP.

_________________
С уважением, Давыдов Денис.

тогда непонятно какой смысл в возможности создания двух сетей.
так, ладно. с фильтрацией по ip разобрался но этого мне кажется мало, фильтрация по mac адресам невозможна так как модем в качестве роутера и сам поднимает pppoe соединение.
можно тогда хотябы как нибудь привязать ip к mac адресу?

p.s. вообше ситуация такая: как сказано выше модем стоит роутером. используется wi-fi. нужно разграничение доступа. некоторым только локалка, некоторым и интернет и локальная сеть. если не затруднит. можно пожалуйста пару шаблонов действий, чтобы такое воплотить?


заранее благодарен qmix

p.p.s точнее даже лучше так: по умолчанию всем доступ по локальной сети открыт, а интернет закрыт. только некоторым открыто все.

_________________
Истина где то там...

Смысл создания Guest network в следующем:
В модеме работает функция PortMapping.
При активации Wireless Guest network Вы сможете (посредством функции PortMapping) изолировать гостевую сеть Wireless от остального трафика путем создания дополнительной группы, в которую нужно будет включить один Ethernet интерфейс (например 4-ый порт) и Wireless Guest network.
4-ый LAN порт нужно подключить к управляемому коммутатору в локальной сети (порт коммутатора должен находиться в Guest VLAN).
1-3 LAN порты модема будут находится в Default группе (PortMapping), один из этих портов нужно подключить к порту на коммутаторе, находящимся в "основном" VLAN.
Основной VLAN - VLAN, пользователи которого могут получить доступ в Интернет.
Гостевой (Guest VLAN) - VLAN, пользователи которого могут получить лишь доступ к каким либо внутренним ресурсам Вашей сети.
Функция Wireless Guest Network в основном используется в корпоративных (офисных) сетях.

_________________
С уважением, Давыдов Денис.

То есть я так понимаю сети будут вообще изолированны друг от друга.
неподходит.....
А возможно ли сделать так: одна сеть, всем по умолчанию сделать доступ только к внутренним ресурсам. Далее установить Leased Time лет эдак на 5, тогда ip будут на достаточное время привязаны к mac. Затем сделать фильтрацию по ip для РАЗРЕШЕНИЯ доступа к интернету.
Если это вообще возможно, то нужна помощь в первоначальном (глобальном) ограничении доступа, и настройке фильтров на разрешение.

_________________
Истина где то там...