Wi-fi для посетителей оффиса …



  • Всем привет. Вопрос видимо элементарный…
    Есть локальная сеть с pfsense в качестве роутера. Нужно для сторонних посетителей организовать free wi-fi.
    Купил Wi-Fi роутер. Подключил его к локалке. В Wan настройках задал ему локальный IP моей сети, указал адрес
    pfsense в качестве dns и шлюза. Все хорошо, клиенты wi-fi в и-нет выходят. Но вот теперь не соображу, как им
    запретить доступ к моей локалке?



  • Наверное, лучше всего добавить сетевую карточку в комп с pfsense и на неё повесить Wi-Fi роутер.
    Будет отдельная подсетка, не связанная с вашей локальной сетью.



  • Добавить сетевую карточку в pfsense. Wi-fi роутер в режим AP (точка доступа). На PF настроить dhcp на этом интерфейсе (точка доступа - статика, клиенты динамика). Правилами запретить доступ в Вашу локалку. При необходимости ограничить количество соединений и скорость с клиента (limiter)



  • … и еще . Советую при выборе роутера смотреть в сторону Asus RT-N12 c1\d1 \ Asus RT-N10P . После приобретения (~30\20 у.е.) перепрошейте в TomatoUSB shibby's mod.
    Не пожалеете точно  8)

    P.s. Даже vlan есть


Log in to reply