Wi-fi для посетителей оффиса …
-
Всем привет. Вопрос видимо элементарный…
Есть локальная сеть с pfsense в качестве роутера. Нужно для сторонних посетителей организовать free wi-fi.
Купил Wi-Fi роутер. Подключил его к локалке. В Wan настройках задал ему локальный IP моей сети, указал адрес
pfsense в качестве dns и шлюза. Все хорошо, клиенты wi-fi в и-нет выходят. Но вот теперь не соображу, как им
запретить доступ к моей локалке? -
Наверное, лучше всего добавить сетевую карточку в комп с pfsense и на неё повесить Wi-Fi роутер.
Будет отдельная подсетка, не связанная с вашей локальной сетью. -
Добавить сетевую карточку в pfsense. Wi-fi роутер в режим AP (точка доступа). На PF настроить dhcp на этом интерфейсе (точка доступа - статика, клиенты динамика). Правилами запретить доступ в Вашу локалку. При необходимости ограничить количество соединений и скорость с клиента (limiter)
-
… и еще . Советую при выборе роутера смотреть в сторону Asus RT-N12 c1\d1 \ Asus RT-N10P . После приобретения (~30\20 у.е.) перепрошейте в TomatoUSB shibby's mod.
Не пожалеете точно 8)P.s. Даже vlan есть