Stránka 1 z 1

Rozdělení virtuálních WiFi sítí  Vyřešeno

Napsal: 04 lis 2012 18:49
od Ondrafigory
Ahoj všichni, dnes mám dotaz na odbroníky síťaře.

Mám router Linksys WRT54-GL, v něm firmware DD-WRT. Podle tutoriálu na webu jsem si vytvořil virtuální WLAN, nastavil rozdílné SSID, šifrování, a provedl "rozdělení" sítí pomocí tohoto návodu.

http://www.dd-wrt.com/wiki/index.php/Multiple_WLANs

Výchozí brána ve virtuální WLAN je tedy 192.168.2.1, IP adresy, které přiřazuje DHCP v této virtuální síti jsou od 192.168.2.100-192.168.2.149. Vše funguje, internet, šifrování.

Šlo mi hlavně o to, aby na sebe zařízení v rozdílných sítích zároveň neviděly. To se mi povedlo částečně (nerozumím tomu proč). Např. na CIFS server v síti 192.168.1.x se ze sítě 192.168.2.x nepřipojím, pokud ale na tom samém serveru běží web server, spojení přes prohlížeč i ping funguje.

Chtěl bych se tedy zeptat, zda-li je nějaka možnost, jak tomuto zabránit? tzn. aby na sebe zařízení opravdu vůbec neviděly?

Předem díky.

Re: Rozdělení virtuálních WiFi sítí

Napsal: 05 lis 2012 19:20
od zeus
Co dela AP isolation? Jinak tam mas navod na iptables.

Re: Rozdělení virtuálních WiFi sítí

Napsal: 07 lis 2012 22:25
od Ondrafigory
Ano, "AP isolation" skutečně funguje, ale jen v síti 192.168.2.x. Tudíž zařízení v této síti na sebe nevidí, do mojí ale ano, tudíž toto nastavení ani tak neřeší můj hlavní problém. Mě osobně je v tomto případě tak jedno, jestli na sebe zařízení ve veřejné síti uvidí (samozřejmě je dobře, že nevidí), mne jde hlavně o to, aby neviděly do mé soukromé sítě, což bohužel vidí. Když však nastavím přidělování IP adres na veřejné WLAN v rámci mé osobní sítě a zapnu "AP isolation", router toto nastavení úplně ignoruje, zařízení sice zařazuje do mé sítě, ale ty na sebe i přes toto nastavení pořád vidí.
Jsem v sítích úplný lajk, jen si s tím tak hraji, je mi jasné, že to nějak nastavit určitě jde.
Jestli to někdo pochopil a dokáže mi poradit, jak mám nakonfigurovat nastavení tak, aby zařízení v síti 192.168.2.x na sebe neviděla nejen v rámci této sítě, ale taktéž do sítě 192.168.1.x, budu moc rád. Ocením všechny vaše připomínky.

Re: Rozdělení virtuálních WiFi sítí

Napsal: 08 lis 2012 10:44
od zeus
Opakuji jeste jednou -
zeus píše:Jinak tam mas navod na iptables.


proste nevytvoris cestu z 2.x do 1.x, ale pouze ven.

Re: Rozdělení virtuálních WiFi sítí

Napsal: 08 lis 2012 18:12
od Ondrafigory
Ano, už se mi to povedlo. Funguje. Díky moc všem za rady. ;)