PDA

Показать полную графическую версию : Как сделать гостевой Wi-Fi


Dreddy
07-06-2015, 23:08
Всем здравствуйте! Имеется локальная сеть. Схема прилагается.
Есть основной марштутизатор TP-LINK WR 740 N/TL-WR740ND для выхода в интернет, в один из его портов подключен коммутатор, к которому соответственно подключены ПК, а так же другой маршрутизатор DWL 2100AP.
На TP-LINK WR 740 N/TL-WR740ND есть точка доступа у WI-FI, и на DWL 2100AP. Но DWL 2100AP используется как гостевой, и с него видны все расшаренные папки в локальной сети. Есть задача скрыть эти папки, чтобы пришедшие, которые подключились к нему, не могли видеть остальную сеть, только выход в интернет. И как настроить TP-LINK WR 740 N/TL-WR740ND, чтобы через его WI-FI аналогично нельзя было видеть ресурсы сети
Заранее спасибо!

freese
07-06-2015, 23:21
http://www.tp-linkhome.com/wp-content/uploads/2011/07/tp-link-ap-isolation.png

Vexel
08-06-2015, 10:41
freese,
AP Isolation не поможет. Оно изолирует беспроводных клиентов друг от друга, но доступ между проводными и беспроводными остается.

Dreddy
08-06-2015, 11:01
ОЙ спасибо! попробую. Но как это сделать на другом маршрутизаторе, DWL 2100AP?

Vexel, насколько понял, с VLAN там тоже не разбежишься, в настройках. Какие есть еще варианты?

IT Shepherd
08-06-2015, 12:12
Но как это сделать на другом маршрутизаторе, DWL 2100AP? »
На самом устройстве никак. Это не маршрутизатор а точка доступа.

Модель коммутатора озвучьте?

Dreddy
08-06-2015, 22:40
Позже. Я там редко бываю. Но скорее всего неуправляемый

IT Shepherd
10-06-2015, 12:17
Dreddy, в данной ситуации, имхо, у вас два варианта: либо настроить систему авторизации для доступа к общим ресурсам, либо заменить оборудование на то, которое позволяет выполнять сегментирование сети.

El Scorpio
23-06-2015, 09:36
Есть задача скрыть эти папки, чтобы пришедшие, которые подключились к нему, не могли видеть остальную сеть, только выход в интернет. »
DWL-2100AP поддерживает 802.1Q VLAN Tagging
Таким образом вы можете выделить соответствующий порт основного устройства TPlink в отдельный VLAN, чтобы точка доступа (и подключенные к ней устройства) имели выход только на WAN-порт (в интернет)




© OSzone.net 2001-2012