Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевые технологии (http://forum.oszone.net/forumdisplay.php?f=31)
-   -   Как сделать гостевой Wi-Fi (http://forum.oszone.net/showthread.php?t=300870)

Dreddy 07-06-2015 23:08 2515813

Как сделать гостевой Wi-Fi
 
Вложений: 1
Всем здравствуйте! Имеется локальная сеть. Схема прилагается.
Есть основной марштутизатор TP-LINK WR 740 N/TL-WR740ND для выхода в интернет, в один из его портов подключен коммутатор, к которому соответственно подключены ПК, а так же другой маршрутизатор DWL 2100AP.
На TP-LINK WR 740 N/TL-WR740ND есть точка доступа у WI-FI, и на DWL 2100AP. Но DWL 2100AP используется как гостевой, и с него видны все расшаренные папки в локальной сети. Есть задача скрыть эти папки, чтобы пришедшие, которые подключились к нему, не могли видеть остальную сеть, только выход в интернет. И как настроить TP-LINK WR 740 N/TL-WR740ND, чтобы через его WI-FI аналогично нельзя было видеть ресурсы сети
Заранее спасибо!

freese 07-06-2015 23:21 2515815


Vexel 08-06-2015 10:41 2515929

freese,
AP Isolation не поможет. Оно изолирует беспроводных клиентов друг от друга, но доступ между проводными и беспроводными остается.

Dreddy 08-06-2015 11:01 2515933

ОЙ спасибо! попробую. Но как это сделать на другом маршрутизаторе, DWL 2100AP?

Vexel, насколько понял, с VLAN там тоже не разбежишься, в настройках. Какие есть еще варианты?

IT Shepherd 08-06-2015 12:12 2515958

Цитата:

Цитата Dreddy
Но как это сделать на другом маршрутизаторе, DWL 2100AP? »

На самом устройстве никак. Это не маршрутизатор а точка доступа.

Модель коммутатора озвучьте?

Dreddy 08-06-2015 22:40 2516294

Позже. Я там редко бываю. Но скорее всего неуправляемый

IT Shepherd 10-06-2015 12:17 2516962

Dreddy, в данной ситуации, имхо, у вас два варианта: либо настроить систему авторизации для доступа к общим ресурсам, либо заменить оборудование на то, которое позволяет выполнять сегментирование сети.

El Scorpio 23-06-2015 09:36 2521385

Цитата:

Цитата Dreddy
Есть задача скрыть эти папки, чтобы пришедшие, которые подключились к нему, не могли видеть остальную сеть, только выход в интернет. »

DWL-2100AP поддерживает 802.1Q VLAN Tagging
Таким образом вы можете выделить соответствующий порт основного устройства TPlink в отдельный VLAN, чтобы точка доступа (и подключенные к ней устройства) имели выход только на WAN-порт (в интернет)


Время: 00:25.

Время: 00:25.
© OSzone.net 2001-