Вопрос по схеме авторизации на точке доступа WAP-Enterprise и отправке клиента в необходимый VLAN переданный после регистрации на RADIUS. (по принципу и подобию как 802.1x MAC based на коммутаторах).
есть SSID WPA-Enterprise (30+ точек доступа DAP 2230) на VLAN подсети /24 на 253 клиента. возникла необходимость увеличить количество клиентов на SSID. при этом не хотелось бы увеличивать широковещательный сегмент простым увеличением подсети и изменением маски например на /23.
есть идея при регистрации клиента, в ответе радиус сервера передавать ID vlan в который отправлять трафик клиента на LAN.
будет ли данная схема работать? или есть какие-то варианты.
p.s. (увеличивать кол-во SSID не вариант). (биндить к SSID разные VLAN с IP сетями /24 на разных точках - тоже проблема. Клиенты перемещаясь продолжают попытки работать выделенным IP в "другой" IP подсети)
_________________ с Уважением,
Дмитрий Митрофанов
|