https://mobile.opennet.me/openforum/vsluhforumID1/95194.html Сетка 192.168.0.0/24 с выходом в инет через шлюз на фряхе. С недавнего времени внедрился wifi ввиде пары точек доступа для внутренних нужд для чего на фре был поднят дхцп с выделением диапазона из 10 адресов (остальные адреса в сети прописываются статикой). Авторизацией WPA2-PSK занимаются сами точки.<br>Все б ничего, но теперь задача стала сложней - инет по воздуху требуется раздавать случайным гостям, партнерам и прочая. Предоставлять доступ в сетку каждому залетному желания нет.<br>Соответственно вопрос: можно ли при наличествующем оборудовании (точки доступа тупые - одна из них ТП-Линк ТЛ-901, вторая - Д-Линк того же уровня) и средствами фряхи организовать два типа доступа по wifi: полный в сеть для тех же внутренних нужд и некий гостевой только с выходом в инет.<br>Может есть варианты переноса авторизации на фрю (шлюз в пределах доступа находится, если прикрутить к нему сетевуху с антенной, то ближайшая точка его явно увидит), а точки сделать усилителями сигнала? Сталкивался кто-нибудь?<br><br>Вопрос может показат https://mobile.opennet.me/openforum/vsluhforumID1/95194.html#4 Thu, 14 Nov 2013 12:04:22 GMT <br>&gt;[оверквотинг удален]<br>&gt; Авторизация WPA2-PSK. Если же коммутаторы в вашей сети не поддерживают VLAN <br>&gt; (802.1q), то нужна отдельная точка доступа для гостей воткнутая прямо в <br>&gt; шлюз, если не боитесь "случайных гостей, партнёров и прочая" к себе <br>&gt; в локалку пускать.<br>&gt; Это самое простое и дешёвое решение, но у него есть недостатки - <br>&gt; один пароль для всех гостей и необходимость лезть в настройки оборудования <br>&gt; гостя. Для гостей я бы поднял hot-spot на фре, а авторизацию <br>&gt; на гостевом SSID отключил. В этом случае клиенты свободно подключаются <br>&gt; к точке доступа, но при попытке открыть любой сайт сначала редиректятся <br>&gt; на страницу авторизации, где сами вводят индивидуальный пароль, выданный вами ранее. <br><br>Так и есть. TP-Link TL-WA901ND. Вторая - D-Link DAP-1360. Коммутаторов с VLAN нет.<br><br>То есть, вариант такой: Для "своих" оставить точку воткнутую в сеть. Для гостей, отдельный хотспот на фре.<br> https://mobile.opennet.me/openforum/vsluhforumID1/95194.html#3 Thu, 14 Nov 2013 06:58:24 GMT &gt;&gt;[оверквотинг удален] <br>&gt;&gt; Соответственно вопрос: можно ли при наличествующем оборудовании (точки доступа тупые - <br>&gt;&gt; одна из них ТП-Линк ТЛ-901, вторая - Д-Линк того же уровня) <br>&gt;&gt; и средствами фряхи организовать два типа доступа по wifi: полный в <br>&gt;&gt; сеть для тех же внутренних нужд и некий гостевой только с <br><br>Была похожая задача: в приемной начальства организовать доступ к вай-файке всем посетителям. <br>Делал так: перепрошил точку dd-wrt для multussid (одно физ устройство - две как бы точки доступа). Далее каждый SSID в свой VLAN - "свои" в 5, допустим, а клиенты в 10-ый. Все VLAN-ы "затыкались" на маршрутизаторе. Все практически так как kam сказал. Пароль дал секретарю. Единственный недостаток - нужно оборудование: точка совместимая с dd-wrt, коммутатор с VLAN и роутер 802.1q.<br>Можно "замутить" свой каптив портал. На моноволе например. Но все равно как то нужно будет трафик "залетных" отсекать от локалки.<br> <br> https://mobile.opennet.me/openforum/vsluhforumID1/95194.html#2 Thu, 14 Nov 2013 00:01:11 GMT &gt;[оверквотинг удален]<br>&gt; Соответственно вопрос: можно ли при наличествующем оборудовании (точки доступа тупые - <br>&gt; одна из них ТП-Линк ТЛ-901, вторая - Д-Линк того же уровня) <br>&gt; и средствами фряхи организовать два типа доступа по wifi: полный в <br>&gt; сеть для тех же внутренних нужд и некий гостевой только с <br>&gt; выходом в инет.<br>&gt; Может есть варианты переноса авторизации на фрю (шлюз в пределах доступа находится, <br>&gt; если прикрутить к нему сетевуху с антенной, то ближайшая точка его <br>&gt; явно увидит), а точки сделать усилителями сигнала? Сталкивался кто-нибудь?<br>&gt; Вопрос может показаться нубским, я с wifi в такую глубину никогда не <br>&gt; лазил.<br><br>Вы, в следующий раз, модели оборудования не ленитесь полностью писать, чтобы было легче вам помочь.<br>Предположим что модель одной из ваших точек TL-WA901ND V3. Так вот она умеет Multi-SSID+VLAN (уточните умеет ли ваша). Если ещё и коммутаторы в вашей сети поддерживают VLAN (802.1q), то вообще всё здорово. Настраиваете на точке один SSID для корпоративной сети, другой д https://mobile.opennet.me/openforum/vsluhforumID1/95194.html#1 Wed, 13 Nov 2013 18:49:08 GMT pfsense?<br>