Здравствуйте, помогите пожалуйста.

Есть: D-link DIR-655 (Интерфейс http://support.dlink.com/emulators/dir6 ... login.html) и DAP-2360 (Интерфейс http://www.support.dlink.com/emulators/ ... index.html)

Описание: Точка доступа (2360) берет интернет с роутера (655) и получается находиться в одной локальной сети с ним и все кто подключаются по Wi-Fi видят локальную сеть предприятия и беспроводную которая на роутере (655)

Задача: Изолировать Wi-Fi клиента (2360) от всей проводной (655) и беспроводной сети (655) на предприятии.

В точки доступа (2360) Нашел настройку изоляции Wi-Fi клиентов между собой там есть вариант разрешить запретить и гостевой доступ в чем разница между гостевым и запретить я не понял но они изолируются только между собой и не видят друг друга а сеть видят.

Можно ли вообще как нибудь настроить DHCP чтобы он из другого диапазона выдавал ip адреса вместо 192.168.0.* например 192.168.2.* но тогда ВЛАН порт все равно получает адрес с 192.168.0.* и не чего не работает.

Помогите решить проблему, заранее спасибо.

Добрый день,


средствами точки - нет.
Можно использовать коммутатор с функцией traffic segmentation, например DES-1228ME, но так получится изолировать только проводную локальную сеть DIR-655 от клиентов точки DAP-2360, доступ в беспроводную сеть DIR-655 будет.

Internal Station Connection: запретить - клиенты изолированы друг от друга в пределах одной беспроводной сети (Primary или MSSID), гостевой режим - клиенты изолированы друг от друга в пределах всех виртуальных беспроводных сетей (Primary и MSSID)

А если настроить DHCP но точки доступа то клиенты точки доступа смогут брать IP с DHCP который на роутере или для них приорететным будет DHCP на точке доступа и с роутера они не как не смогут взять адрес?

Зависит от того какой сервер быстрее ответит клиенту - сервер точки или сервер роутера.
Альтернативный и более простой вариант изоляции клиентов - отключить на точке доступа Ethernet to WLAN access (блокирует броадкаст трафик между проводной и беспроводной сетью), DHCP для клиентов нужно раздавать с точки доступа, в качестве шлюза - адрес коммутатора. Минусы: изоляция не полная, если клиент точки знает ip какого либо ресурса локальной сети DIR-655, то доступ будет.

Ethernet to WLAN access я отключил на точке доступа но это не помогло. А можно как то чтобы Wi-Fi раздавался один диапазон адресов а локалке другой и при обращении к шлюзу в подсети точки доступа она переадесовывола все запросы на шлюз в локальной подсети сети.

А можно поставить какой нибудь роутер перед кабелем провайдера и разбить по виланам и забрать с 2ух портов интернет? Как можно это реолизовать чтобы скорость не делилась на 2 порта а уходила все на сеть фирмы и только при необходимости до 2Мб при запросе уходило на VLAn для точки доступа. Что посоветуете купит? и как реализовать?