openwrt router a guest wifi

Klucii, muzete mi tady poradit s openwrt? Mam dva wifi routery. V jednom mam WAN, LAN a OpenVPN a ve druhem pouzivam jen switch na LAN, kvuli rozsireni signalu. Oba routery jsou propojeny pres LAN. Vsechno jede perfektne. Z LAN mam pristup do VPN a opacne, forwarding je funkcni. Stejne zak z LAN do WAN. Opacne je tam firewall. Vesmes jsem ale lama a konfiguroval jsem pres Luci web. Ted se mi ne a ne nedari rozbehnout Guest wifi, ktera se dostane jen do WAN a ne do LAN a VPN. No a ja nejsem schopnej to udelat. Vzdy se dostanu vsude. Jestli je potreba zverejnit nejaky konfig, reknete a ja ho sem hodim. Nevim, co je potreba. Diky moc.

Muzes porovnat Luci a CLI navod s tvou konfiguraci. Tipuju nastaveni firrwallu.

29.8.2015 09:47 Emil
Rozbalit Rozbalit vše Re: openwrt router a guest wifi

Tak nejak jsem to delal, ale radeji to vezmu step by step podle toho navodu. Diky moc.

29.8.2015 21:01 Emil
Rozbalit Rozbalit vše Re: openwrt router a guest wifi

Tak to funguje. Ale ještě by mě zajímalo, jestli je možné udělat Guest Wifi na wifi routeru, když ho používám jenom jako Wifi-LAN bez routování. Aby se mě host nedostal do LAN (sdílení, IP kamery atd.). WANka je disablovaná. Nějak nevím, kam mám toho wifi hosta posílat, když v prvním případě to bylo logicky jen na WAN (a ne na LAN). Jde to vůbec?

29.8.2015 21:44 randy | skóre: 21 | Hviezdoslavov
Rozbalit Rozbalit vše Re: openwrt router a guest wifi

Samozrejme - kaze ssid bude v inej VLANe, takze medzi AP a smerovacom potrebujes trunk alebo dva kable.

29.8.2015 22:08 Emil
Rozbalit Rozbalit vše Re: openwrt router a guest wifi

To jsem z toho jelen. Mam druhe ssid a jinou podsit, ale kam ji mam poslat aby nelezla do LAN, ale dostala se pres ten jeden kabel na branu? Nevis, jak to na tom openwrt nastavit pls?

29.8.2015 22:48 randy | skóre: 21 | Hviezdoslavov
Rozbalit Rozbalit vše Re: openwrt router a guest wifi

Bezne ssid bude ukoncene vo vlan1 (LAN) a pre guest si sprav napr vlan2 rozhranie. Potom na fyzickom rozhrani, cez ktore mas pripojeny router (to dalsie openwrt), pridas vlan 2 ako tagged. Na strane routra spravis tiez vlan2 rozhranie, taggovanie a navyse vo fw pravidlo, ze sa vie dostat len do internetu (neviem ako je to presne - bud len povolis komunikaciu na intrernet rozhranie, alebo najskor zablokujes komuunikaciu do vlan1 a tun0 a potom povolis vsetko ostatne.

navod, ako funguje tagovanie na openwrt.

Dotaz: openwrt router a guest wifi

Odpovědi