faq обучение настройка
Текущее время: Вс авг 17, 2025 19:28

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
СообщениеДобавлено: Вт дек 13, 2011 23:13 
Не в сети

Зарегистрирован: Ср янв 31, 2007 02:05
Сообщений: 29
Откуда: dlink@obm.ru
Есть DFL-800 и DWL-3200 AP (точка доступа) хочется отделить WiFi от основной (проводной) сети.

Не хочу пускать клиентов, подключающихся по wi-fi в основную сеть. Т.е. по Wi-Fi должен быть только интернет и не должно быть сети.
Первое что пришло в голову - купить управляемый свитч и засунуть в разные Vlan точку доступа и остальную сеть.
Но хотелось бы обойтись без лишних затрат да и без дополнительного устройства между интернетом и сетью.

Я думаю DFL-800 вполне это по силам.
Попробовал присвоить DWL-3200 другую подсеть IP адресов, поднял DHCP на точке с этими адресами, но как-то не хватило
знаний как заставить DFL натить эту подсеть.

может есть решение изящнее?

PS насколько я понял, точка позволяет присваивать VLAN TAGи трафику от нее. Но что с ними делать дальше?
помогите, направьте мои мысли в нужную сторону.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср дек 14, 2011 07:54 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
в вашем случае , можно использовать свободные интерфейсы ( если они есть ) wan2 ,dmz
засунуть туда точку и сделать отдельную папку правил по аналогиии lan_to_wan
или как вы правильно упомянули - управляемый коммутатор . как один из дешовых вариантов DIR100 с соответствующей прошивкой .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср дек 14, 2011 09:42 
Не в сети

Зарегистрирован: Ср янв 31, 2007 02:05
Сообщений: 29
Откуда: dlink@obm.ru
DMZ занят
а вот на счет wan2 - это я не подумал. А ведь точно.

Спасибо.
А вдруг он потом пригодится для 2 провайдера?

А что там за в интерфейсах появилось в одной из последних прошивок (хотя может раньше было - я не обращал внимания)
/Interfaces/VLAN
нельзя ли там организовать виртуальный интерфейс и для него прописать правила?
В лоб попробовал - не получилось. :(


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср дек 14, 2011 09:59 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
VLAN были всегда, его использовать и надо
Ваша точка доступа поддерживает теггирование SSID, поэтому настраивайте SSID VLAN, делайте VLAN интерфейс и потом нужные правила на DFL

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 233


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB