Настройка d-link dir-320

@rayden reed · Регистрация: 10.02.2014

Author24 — интернет-сервис помощи студентам

Здравствуйте.
не знаю как правильно спросить.
ситуация такая: есть сеть организации. к одному из коммутаторов в сети подсоединен вышеупомянутый роутер. используется он для раздачи Wi-Fi гостям. нужно сделать так, чтобы пользователи могли пользоваться интернетом через Wi-Fi, но при этом не могли войти в сеть организации, что за роутером.

это реально?

@insect_87 · 20.10.2016, 16:33

если все это пытаться сделать только средствами этого роутера - то нет.
сейчас гостевая VLAN не существует, как я понимаю?

@rayden reed · 20.10.2016, 17:05 **[ТС]**

Сообщение от insect_87

если все это пытаться сделать только средствами этого роутера - то нет.
сейчас гостевая VLAN не существует, как я понимаю?

если вы про функцию этого роутера, то нет. я толком не понимаю ее возможностей и назначения и настраивать пока не пробовал.

ок. т е, если использовать не только роутер, то что нужно для осуществления идеи?
в идеале нужно, чтобы гости получили доступ в инет, но не видели локального доступа к компьютерам организации.
или чтоб при подключении через вай фай у них в сетевом окружении не отображался список компов за роутером. типа если не видят куда можно лазить, то и не полезут.

@insect_87 · 20.10.2016, 20:04

если это делать на уровне L3, на железяках,
то нужно поднять отдельный интерфейс VLAN на железяке, которая это умеет делать, повесить на этот интерфейс access-list, который запретит доступ в другие VLAN (корпоративную сеть), но позволит ходить на шлюз в интернет, пробросить эту VLAN до порта, к которому будет подключена точка доступа для гостей

Не по теме:

320 на стоке такое не сможет

@NoNaMe · 21.10.2016, 22:30

Сообщение от insect_87

если это делать на уровне L3, на железяках

Именно так, но если это вопрос риторический то вункционал у оного роутера есть, для этого нужно только обновить прошивку.
Во вкладке маршрутизации добавить(Межсетевой экран)
Протокол: TCP/UDP
Действие: DROP

Источник: 192.168.10.0/24 (Наша сеть WiFi)
Назначение: 192.168.20.0/24 (Наша корпаративная сеть)
Только при условии что все комутаторы находятся в 3-ей сети(Например 192.168.30.0/25).

@alex-mega · 05.12.2016, 15:43

А в 320 разве нет гостевой сети в прошивке?

@rayden reed · 21.12.2016, 12:50 **[ТС]**

Сообщение от alex-mega

А в 320 разве нет гостевой сети в прошивке?

есть.
недавно разобрался. попробовал. работает.
действительно разделяет вайфай гостей и внутреннюю сеть.

@rayden reed 5 / 5 / 1 Регистрация: 10.02.2014 Сообщений: 95
		1
	Настройка d-link dir-320 20.10.2016, 15:52. Показов 877. Ответов 6 Метки нет (Все метки) Здравствуйте. не знаю как правильно спросить. ситуация такая: есть сеть организации. к одному из коммутаторов в сети подсоединен вышеупомянутый роутер. используется он для раздачи Wi-Fi гостям. нужно сделать так, чтобы пользователи могли пользоваться интернетом через Wi-Fi, но при этом не могли войти в сеть организации, что за роутером. это реально? 0

@insect_87 Модератор 11429 / 6998 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	20.10.2016, 16:33	2
	если все это пытаться сделать только средствами этого роутера - то нет. сейчас гостевая VLAN не существует, как я понимаю? 0

@rayden reed 5 / 5 / 1 Регистрация: 10.02.2014 Сообщений: 95
	20.10.2016, 17:05 [ТС]	3
	Сообщение от insect_87 если все это пытаться сделать только средствами этого роутера - то нет. сейчас гостевая VLAN не существует, как я понимаю? если вы про функцию этого роутера, то нет. я толком не понимаю ее возможностей и назначения и настраивать пока не пробовал. ок. т е, если использовать не только роутер, то что нужно для осуществления идеи? в идеале нужно, чтобы гости получили доступ в инет, но не видели локального доступа к компьютерам организации. или чтоб при подключении через вай фай у них в сетевом окружении не отображался список компов за роутером. типа если не видят куда можно лазить, то и не полезут. 0

@insect_87 Модератор 11429 / 6998 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	20.10.2016, 20:04	4
	если это делать на уровне L3, на железяках, то нужно поднять отдельный интерфейс VLAN на железяке, которая это умеет делать, повесить на этот интерфейс access-list, который запретит доступ в другие VLAN (корпоративную сеть), но позволит ходить на шлюз в интернет, пробросить эту VLAN до порта, к которому будет подключена точка доступа для гостей Не по теме: 320 на стоке такое не сможет 2

@NoNaMe vita et mortuus 1802 / 702 / 152 Регистрация: 10.06.2009 Сообщений: 2,749
	21.10.2016, 22:30	5
	Сообщение от insect_87 если это делать на уровне L3, на железяках Именно так, но если это вопрос риторический то вункционал у оного роутера есть, для этого нужно только обновить прошивку. Во вкладке маршрутизации добавить(Межсетевой экран) Протокол: TCP/UDP Действие: DROP Источник: 192.168.10.0/24 (Наша сеть WiFi) Назначение: 192.168.20.0/24 (Наша корпаративная сеть) Только при условии что все комутаторы находятся в 3-ей сети(Например 192.168.30.0/25). 0

@alex-mega 4 / 4 / 0 Регистрация: 18.08.2016 Сообщений: 47
	05.12.2016, 15:43	6
	А в 320 разве нет гостевой сети в прошивке? 0

@rayden reed 5 / 5 / 1 Регистрация: 10.02.2014 Сообщений: 95
	21.12.2016, 12:50 [ТС]	7
	Сообщение от alex-mega А в 320 разве нет гостевой сети в прошивке? есть. недавно разобрался. попробовал. работает. действительно разделяет вайфай гостей и внутреннюю сеть. 1