Железо 2640U
Board ID: D-4P-W
Software Version: RU_DSL-2640U_3-06-04-3H00.A2pB023g2.d19b
Bootloader (CFE) Version: 1.0.37-6.5
Wireless Driver Version: 3.131.35.0.cpe2.3

Что хочется сделать
Есть 2 wlan-клиента и 1 lan. Все дружно ходят в инет и смотрят диски друг-друга.
Задача такова - запретить одному wlan-клиенту доступ в локальную сеть, лазить по расшаренным папкам и т.д НО инет ему дать надо.

Как пытался сделать
IP-фильтр может только запрещать доступ в инет любому клиенту - проводному и беспроводному, но запрещать доступ в локалку - нет. Отпадает вариант.
Есть еще гостевая беспроводная сеть, суть которой мне не ясна. По идее она должна либо иметь какие-то ограничения на доступ либо в инет, либо в локалку или должна существовать сама-собой и с первичной wlan-сетью не пересекаться и с lan-сетью тоже. Но на деле если коннектиться к гостевой сети, то доступ есть и в локалку и в инет и к шарам компов, законнекченным к первичной wlan-сети... Ладно, есть такая фишка как AP Isolation, которая, по идее, должна разделять клиентов проводных и беспроводных между собой. На деле эта фишка не работает. С проводного клиента захожу на шару беспроводного клиента как одной wlan-сети так и другой....

Вопрос, собственно
Каким образом решить поставленную задачу? В чем смысл Wireless Guest Network ? Каков принцип работы AP Isolation, может он работает только в определенных случаях?

Железкой не решить этот вопрос. Решается элементарно средствами ОС.

_________________

А если нет доступа к компутеру, которому надо запретить доступ в локалку, тогда ковырять надо остальные 2 компутера?

Надо создать одинакового пользователя с одинаковым паролем на обоих компах, между которыми должен быть доступ, сделать доступ к нужным папкам только для этого пользователя.

_________________

Спасибо!

Вопрос про Wireless Guest Network и AP Isolation пока открыт.

По поводу Wireless Guest Network:

После создания гостевого SSID, Вы можете сгруппировать его с другими интерфейсами через функцию Port Mapping.

Например, в Port Mapping Вы можете создать новую группу и перенести гостевой wireless-интерфейс в неё. Доступ к другим компьютерам в LAN пропадёт.
Однако, пропадёт также и доступ в интернет. Поскольку, WAN-интерфейс может принадлежать только одной из двух групп. (Как вариант, создать второй Bridge-интерфейс в интернет для гостевой сети, если провайдер допускает несколько подключений).

По поводу AP Isolation:

Данная функция изолирует беспроводных клиентов друг от друга, но не изолирует клиентов между LAN и Wireless.

А вообще каков смысл Wireless Guest Network ? Она имеет какие-то ограничения, относительно первичной беспроводной сети? Или же это просто вторая беспроводная сеть (Как MultiSSID в 2100AP)?


Они не будут видеть друг друга в локалке или в чем изоляция заключается?

Это вторая беспроводная сеть, без ограничений. Её смысл будет зависеть от того, к какой группе Port Mapping Вы её отнесёте.


Между ними не будут проходить пакеты.