Добрый день, форумчане! просьба помощь в настройке DSR-250N(используется как точка доступа):
есть межсетевой экран dfl-800 с внутренним адресом 192.168.1.1 и поднятым dhcp сервером 192.168.1.5-192.168.1.8; и DSR-250N - 192.168.1.2
на DSR-250N настраиваю vlan с адресом 192.168.2.1 для wifi , и поднимаю 2 вирутальные сети (SSID) одновременно -rab(внутренняя), ghost(гостевая); настраиваю dhcp relay.
тестирую: подключаюсь к сети rab получаю ip 192.168.1.5 gw 192.168.1.1 dns 192.168.1.1 всё ок интернет пошёл; подключаюсь к ghost - получаю ip 192.168.2.100 gw 192.168.2.1 dns 192.168.2.1 инернета нет. Подскажите какие правила необходимо прописать чтобы в гостевой сети был интернет но во внутреннюю сеть зайти было нельзя.

а как вы думаете там интернет появится !? откуда !?
кто такой 192.168.2.1 и кто dns 192.168.2.1 кто это такие !?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

создал vlan 192.168.2.1 и привязал его к гостевой сети

"viewtopic.php?f=3&t=167661" не пойдёт; мне надо 2 вирутальные сети wi-fi, причём к lan портам подключены компы с адресами в ходящими в сеть 192.168.1.0/24

описывайте кто и как соединён в вашей схеме .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

а вообще сделайте из DSR точку доступа с двумя вифи сетями , и голову не морочите ни кому

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

в общем мне нужно расширить офис (появилось еще несколько кабинетов)т.е. получаеться схема dfl-800 - коммутатор - dsr-250n ; и создать две wifi сети одна для сотрудников другая для гостей; сотрудники c компами получают intranet по lan от dsr, c ноутами должны получать все "прелести" внутренней сети организации(сетевые принтеры, доступ к серверам и т.д.) по wifi, гости должны получать интернет по wifi и не иметь возможность лезть в intranet. На данный момент сделал всё кроме последнего пункта "гости должны получать интернет по wifi и не иметь возможность лезть в intranet".

сделайте из DSR точку с двумя сидами, всех сотрудников кого можно подключить по проводам к Dfl,
остальных к DSR по воздуху
на DFL две сети . там же DHCP + 6 правил выхода и в инет - профит !

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Добрый день, спасибо за советы, но сделать как предлагает Vladimir22 не возможно, большое расстояние; на данный момент всё работает кроме гостевой сети. DFL проводом соединяюсь с lan портом dsr-250n, в незанятые порты dsr-250n и по wi-fi с ssid "rab" подключаю comp сотрудников, все они юзают сеть 192.168.1.0/24 в которой бегает 1с, раздается inet и т.д.; осталось только подключить гостевую сеть вот в этом и затык, может кто подсказать, скорее всего надо пробросить маршруты но как не могу понять. P.S. второй провод от dfl к wan порту dsr тащить не вариант.