Wi-fi для посетителей оффиса …
- 
 Всем привет. Вопрос видимо элементарный… 
 Есть локальная сеть с pfsense в качестве роутера. Нужно для сторонних посетителей организовать free wi-fi.
 Купил Wi-Fi роутер. Подключил его к локалке. В Wan настройках задал ему локальный IP моей сети, указал адрес
 pfsense в качестве dns и шлюза. Все хорошо, клиенты wi-fi в и-нет выходят. Но вот теперь не соображу, как им
 запретить доступ к моей локалке?
- 
 Наверное, лучше всего добавить сетевую карточку в комп с pfsense и на неё повесить Wi-Fi роутер. 
 Будет отдельная подсетка, не связанная с вашей локальной сетью.
- 
 Добавить сетевую карточку в pfsense. Wi-fi роутер в режим AP (точка доступа). На PF настроить dhcp на этом интерфейсе (точка доступа - статика, клиенты динамика). Правилами запретить доступ в Вашу локалку. При необходимости ограничить количество соединений и скорость с клиента (limiter) 
- 
 … и еще . Советую при выборе роутера смотреть в сторону Asus RT-N12 c1\d1 \ Asus RT-N10P . После приобретения (~30\20 у.е.) перепрошейте в TomatoUSB shibby's mod. 
 Не пожалеете точно 8)P.s. Даже vlan есть 
