как отделить wifi клиентов от сети

Post new topic   Reply to topic    DD-WRT Forum Forum Index -> Оборудование на основе Broadcom
Author Message
SEAGAI
DD-WRT User


Joined: 12 Jul 2007
Posts: 94

PostPosted: Tue Jun 19, 2012 12:12    Post subject: как отделить wifi клиентов от сети Reply with quote
как отделить на dir320 wifi клиентов от локальной сети (чтобы в интернет ходили а в локалку нет) ip клиентам раздает другой маршрутизатор 172.16.0.1 длинк 320 - 172.16.0.2 маска 255.255.254.0 ?
Sponsor
Cyrel
DD-WRT Novice


Joined: 06 Aug 2011
Posts: 16

PostPosted: Wed Jul 04, 2012 18:57    Post subject: Reply with quote
http://www.dd-wrt.com/wiki/index.php/Multiple_WLANs

сделай по этой инструкции (если с английским туго, то она нормально читается через переводчик)

и примени эти команды (они есть в статье):

iptables -I FORWARD -i br1 -o br0 -m state --state NEW -j DROP

iptables -I FORWARD -i br0 -o br1 -m state --state NEW -j DROP

Суть такова: создается две точки доступа с разными подсетями. Одна как на роутере, вторая какая укажете. Сети внутри роутера маршрутизируются и видят друг друга.
Но вышеописанными командами фаервола мы блокируем пакеты между сетями.

Думаю можно сделать проще, заблокировав пакеты между интерфейсом LAN и WIFI, но не знаю какой командой это сделать.

Опять же, два SSID удобны тем, что через первый можно попасть в общую сеть по необходимости, а через второй нельзя.

Если доступ к локальной сети через WIFI не нужен, то можно просто скрыть первый SSID, который пускает в сеть.
Display posts from previous:    Page 1 of 1
Post new topic   Reply to topic    DD-WRT Forum Forum Index -> Оборудование на основе Broadcom All times are GMT

Navigation

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You cannot download files in this forum