Cyrel DD-WRT Novice
Joined: 06 Aug 2011 Posts: 16
|
Posted: Wed Jul 04, 2012 18:57 Post subject: |
|
http://www.dd-wrt.com/wiki/index.php/Multiple_WLANs
сделай по этой инструкции (если с английским туго, то она нормально читается через переводчик)
и примени эти команды (они есть в статье):
iptables -I FORWARD -i br1 -o br0 -m state --state NEW -j DROP
iptables -I FORWARD -i br0 -o br1 -m state --state NEW -j DROP
Суть такова: создается две точки доступа с разными подсетями. Одна как на роутере, вторая какая укажете. Сети внутри роутера маршрутизируются и видят друг друга.
Но вышеописанными командами фаервола мы блокируем пакеты между сетями.
Думаю можно сделать проще, заблокировав пакеты между интерфейсом LAN и WIFI, но не знаю какой командой это сделать.
Опять же, два SSID удобны тем, что через первый можно попасть в общую сеть по необходимости, а через второй нельзя.
Если доступ к локальной сети через WIFI не нужен, то можно просто скрыть первый SSID, который пускает в сеть. |
|