Route/Bridge - Организация гостевой открытой WiFi сети

[urimm]

Добрый день



Исходные данные:

Win2008,DHCP,одноранговая сеть, неуправляемые коммутаторы.



Задача:

Сделать Гостевую открытую сеть WiFi в удаленном отделе, используя фрагмент текущей одноранговой сети(192.168.0.0) как поставщика интернета.

Гостевая сеть должна иметь другую адресацию(10.10.10.0) и должна быть закрыта от внутренней сети.



Решения которые я смог собрать:

- использование беспроводной точки доступа TP-Link801 для включения MultiSSID для разделения Wifi для сотрудников/гостей, замена всех коммутаторов на управляемые и создание двух VLAN для разделения траффика.

- использование физически дополнительного канала до точки подключения гостей и установка там отдельного канала интернета.



Первый вариант решения не подходит из-за дороговизны подключения одной точки.

Второй вариант связан с физической прокладкой нового участка кабеля.



Подскажите как можно еще реализовать задачу в разрезе имеющихся данных.

Заранее спасибо за ответ.

[Angry Demon]

Цитата urimm:



Win2008,DHCP,одноранговая сеть



Уже не одноранговая.



urimm, а самое простое - одна точка доступа с DHCP в удалённом отделе, один управляемый коммутатор, позволяющий радиоклиентам ходить только в Интернет, - не?

[Jula0071]

Angry Demon, и чем управляемый коммутатор должен помочь?

[Busla]

Angry Demon, и чем управляемый коммутатор должен помочь?

[Busla]

Я думал об управляемом коммутаторе после точки доступа, но ввиду того, что все последующие коммутаторы неуправляемы тагетированный траффик будет отбрасываться или идти в никуда, насколько я понимаю.

[Angry Demon]

Цитата Busla:



и чем управляемый коммутатор должен помочь?



Направить трафик с точки доступа напрямую в Интернет. Т.е. запретить любые связи кроме шлюза по умолчанию.




Цитата urimm:



все последующие коммутаторы неуправляемы



Ничего не понятно. Схему сети рисуйте. а то не ясно, кто кому последующий.

[Jula0071]

Цитата urimm:



Задача:

Сделать Гостевую открытую сеть WiFi в удаленном отделе, используя фрагмент текущей одноранговой сети(192.168.0.0) как поставщика интернета.

Route/Bridge - Организация гостевой открытой WiFi сети

Ну так на всякий случай.. Почитайте законы... Но "Гостевая открытая сеть WiFi" Вам может больно аукнуться... Вы подумали о том как будете аутентифицировать абонентов? И как и где хронить логи?? Или вы готовы платить штрафы в лучшем случае....





Ну и по теме



Jula0071, дело говорит... Единственное, что Микротик не колхозный вариант ... Колхозный вариант будет как раз таки дешевый TP-link.




Цитата urimm:



Я думал об управляемом коммутаторе после точки доступа, но ввиду того, что все последующие коммутаторы неуправляемы тагетированный траффик будет отбрасываться или идти в никуда, насколько я понимаю.

Route/Bridge - Организация гостевой открытой WiFi сети

По опыту, некоторые пропускают TAG, некотырые нет... Но скорей всего будут проблемы, если не сразу, то через время точно.

[Jula0071]

Цитата Molchune:



что Микротик не колхозный вариант

Route/Bridge - Организация гостевой открытой WiFi сети

Я в том плане, что сама схема двойной нат – колхозная. Но если виланы строить не из чего, а разделить надо, рабочая.

[Jula0071]

Цитата Jula0071:



Я в том плане, что сама схема двойной нат – колхозная. Но если виланы строить не из чего, а разделить надо, рабочая.

Route/Bridge - Организация гостевой открытой WiFi сети

В этом плане да. Тогда двойной NAT будет самым простым решением. Хотя можно и без двойного NAT просто маршрутизацией сделать.

[Jula0071]

Мне кажется можно обойтись решением на Mikrotik. Дешево и сердито.

И свои хотелки внедрите и хот спот с авторизацией организовать не сложно



Можно поставить что то типа этого: Mikrotik RB2011UiAS-2HnD-IN, а на точках где надо Wi-Fi точка доступа Ubiquiti UniFi AP

По крайней мере у нас таким образом все работает. Есть и гостевая с авторизацией изолированная и для сотрудников.