Если в беспроводном сегменте сети всего 3 машины с фиксированными адресами и я хочу, чтобы из проводного сегмента в беспроводный попадали пакеты только для этих 3-х адресов. Позволит ли firmware subj настроить такую фильтрацию или нужно приобретать дополнительные устройства?
Хотелось бы, чтобы одна subj обеспечивала связь в 3-х соседних кабинетах. Имеет ли смысл использовать в таких случаях внешнюю антенну (т.е. улучшает ли она способность сигнала преодолевать стены)?

Фильтровать точка не может, это задача устройства к которому она будет подключена.
Что касается 3 кабинетов, то хорошо бы сначала узнать более подробную информацию...касаемо расположения клиентов, растояний и т.д.

_________________
С уважением,
Виктор Колосов

По-поводу фильтрации. Вот цитата из описания на сайте: "DWL-900AP+ может фильтровать пакеты, базируясь на адресе получателя, который сравнивается с перечнем запрещенных адресов. Такое решение улучшает эффективность за счет отбрасывания ненужных передач данных." О чем тогда это?
Расположение. Точка доступа будет установлена в одном из 3-х кабинетов в верхнем углу. Размер кабинета 5.3 х 7.2 м. Второй кабинет будет непосредственно за кирпичной стеной толщиной 30-40 см. Размер этого кабинета 5.2 х 14 м. Дверь в третий, смежный с первым кабинет находится в противоположной стене - прямо напротив точки доступа (т.е. сигналу нужно предодолеть по воздуху 7.2 м в первом кабинета, затем кирпичную стену между кабинетами ~30 см.). Размерв третьего 5.3 х 8.2 м.
Но собственно вопрос касался внешней антенны - поможет ли она?

Способность преодолевать улучшит конечно , только не забудь, что на компы тоже надо будет внешние антенны навесить, чтоб они в обратную достучались, если сигнал хреново проходить будет, а на счет того как будет через стены работать - это надо только смотреть (особенно если они с арматурой) тут ничего определенного не скажешь. В предлагаемом тобой случае фильтрация будет работать (это тот самый список MAC адресов ) так: точка доступа будет пропускать в проводную LAN, к которой ты ее подключишь, только те компы MAC-и которых ты в ней пропишешь, и соответственно только они будут видны из LAN.

Безусловно это так. Только не надо забывать про широковещательные пакеты

_________________
Влад Волков

Понятно. Т.е. фильтрация работает только в одну сторону - из беспроводной сети в обычную, но не наоборот.
А чем обычно отсекают лишний траффик в таких случаях? Ставят маршрутизатор? Или коммутатор может справиться?

Можете поставить интернет-шлюз со встроенной точкой доступа и там уже написать нужные вам фильтры. Только не забудьте, что во всех шлюзах неотключаемый NAT и wireless-интерфейс относится к интерфейсу LAN

_________________
Влад Волков

А вы какое решение порекомендуете? Задача: включить беспроводный сегмент из 3 машин в проводную сеть 100 Мбит/с.

Рекомендую поставить точку доступа (например DWL-1000AP+) в то место что вы описали. Посмотреть зоны покрытия. Если вас все устроит, оставить так, в противном случае прицепить внешнюю антенну, например ANT24-0401.
И все.

_________________
Влад Волков

Спасибо за ответ.
Хочу уточнить ряд деталей:
1) Есть ли возможность подключить к DWL-1000AP+ внешней аненны? Какую антенну вы порекомендуете для данного случая (т.е. установка в помещении).
2) Нужно ли будет ставить такие же внешние антенны каждому из 3-х компьютеров в беспроводном сегменте?
3) Как фильтровать траффик, чтобы из проводной сети в этот сегмент попадали только пакеты с MAC адресами сетевых карт этих 3-х компьютеров?

1. Есть. Мне думается что в вашем случае антенна не нужна будет
2. Не нужно
3. Об этом уже говорили выше. Ставьте фильтр на точке доступа. И объясните мне неразумному - зачем вы подключаете беспроводных клиентов к проводной сети и одновременно хотите их изолировать от этой сети. Ведь ваша фраза "чтобы из проводной сети в этот сегмент попадали только пакеты с MAC адресами сетевых карт этих 3-х компьютеров" означает что ни беспроводные устройства не будут видет проводную сеть, ни со стороны проводной сети не будут видны беспроводные устройства.

_________________
Влад Волков

Это скорее я не вполне разбираюсь в этой теме.
Эти машины должны видеть сеть (точнее некоторую ее часть) и их конечно же должны видеть... Т.е. должна быть полная эмуляция того, что они в сети. Но никак не могу сообразить, как это реализуется с помощью точки доступа, т.к. она имеет только 1 UTP порт. Она может работать как коммутатор? Т.е. по МАС адресу определять, нужно ли данный пакет передавать в эфир (он адресован одной из машин этого сегмента) или этот пакет адресован какому-то другому устройству в проводной сети.

Точка доступа это аналог проводного хаба. Но естественно, лишние пакеты, не предназначенные беспроводным устройствам (за исключением бродкастов) им посылаться не будут! В смысле логики работы с пакетами - это действительно свич. С точки зрения разделения общей производительности на количество клиентов - это хаб.

_________________
Влад Волков

Это я и хотел выяснить! Большое спасибо.

Пожалуйста.

_________________
Влад Волков