Wireless - раздать две wi-fi сети с одной железки

Ответить
Аватара пользователя
Magikanin2006

Wireless - раздать две wi-fi сети с одной железки

Сообщение Magikanin2006 »

Коллеги, возникла задача в офисе сделать две wi-fi сети:

одну закрытую включенную в LAN, вторую открытую (без пароля) с ограничением по скорости доступа в интернет.

Начальство хочет пришедшим клиентам дать какойто доступ в интернет но при этом не пускать их в локальную сеть.

Как это реализуют обычно?
Аватара пользователя
freese

Re: Wireless - раздать две wi-fi сети с одной железки

Сообщение freese »

Magikanin2006, так и делают Изображение


Цитата Magikanin2006:



одну закрытую включенную в LAN, вторую открытую (без пароля) с ограничением по скорости доступа в интернет.
Wireless - раздать две wi-fi сети с одной железки




можно еще закрытую и скрыть ssid
Аватара пользователя
Magikanin2006

Re: Wireless - раздать две wi-fi сети с одной железки

Сообщение Magikanin2006 »

скрыть ssid я не возражаю. Какая железка позволить поддерживать обе сети?
Аватара пользователя
freese

Re: Wireless - раздать две wi-fi сети с одной железки

Сообщение freese »

Цитата Magikanin2006:



Какая железка позволить поддерживать обе сети?
Wireless - раздать две wi-fi сети с одной железки




Linksys E4200, кажется еще zyxel keenetic поддерживает

p.s. можно еще поискать точки доступа, но с такими дела не имел
Аватара пользователя
Tonny_Bennet

Re: Wireless - раздать две wi-fi сети с одной железки

Сообщение Tonny_Bennet »

Я у себя сделал так:



Сеть у меня одна 192.168.0.0/24 и адреса выдаются DHCP сервером под UbuntuServer. Сотрудников компании пользующихся устройствами wi-fi я вписал в конфиг сервера и им выдаются назначенные мной IP адеса из подсети 192.168.0.160/28 (это 16 устройств). Для Гостей фирмы я сделал сеть 192.168.0.224/27 (это 30 клиентов). На сервере настроил шейпер по подсетям.




Цитата Magikanin2006:



при этом не пускать их в локальную сеть.
Wireless - раздать две wi-fi сети с одной железки




Немного непонятная формулировка... Не пускать в локальную сеть т.е. не давать им видеть общие папки? Или вообще не пускать их в сеть 192.168.0.0/24 - тогда стоит выдать им адреса из другой сети 192.168.1.0/24 к примеру. И запретить трафик между сетями.
Ответить

Вернуться в «Сетевое оборудование»