(riješeno) Free and secured wifi na istom AP-u
 

Pozdrav

Imam Airlive.DUO s dve antene, nudi mogućnost dual AP i sad je meni palo na pamet da napravim dve wifi mreže:

1. WPA2 zaštićena mreža za mene/familiju
2. Free mrežu za posjetitelje ograničenu na 1M i bez vidljivosti ostatka moje mreže

Uspio sam u naumu, napravio dve mreže, free wifi ograničio na 1M, no problem je što se i dalje vidi moja mreža i moji shareovi. Shvaćam da je potrebno posjedovati lozinku da bi se vidio i sadržaj, ali ja baš i ne bi da se vidi moja mreža i da bilo tko može pingati bilo koje računalo unutar te mreže. Znači ok, spoji se na Free Wifi AP, surfaj po netu, ali to je sve što možeš...

Da li je u tom slučaju dovoljno promijeniti subnet na Free WiFi ili što bi trebalo učiniti?

Hvala svima na pomoći!

Jel ima mogucnosti da je na drugom AP-u druga mreza, odnosno da DHCP dodjeljuje adrese za drugu mrezu? Recimo prva je 192.168.1.0, a druga mreza je 192.168.2.0?

Ima mogućnost za to, naravno. Samo ne znam jel bi to što izmijenilo stvar?

Ako se promjeni subnet, onda da

Probaj to, trebalo bi radit pod uvjetom da router automatski ne ruta promet iz jedne u drugu mrežu kad postavis tako. Ako to i radi probaj izbrisat rutu ako se da. Subnet ti je isti za obje mreže.

EDIT Vidim da je malo drukcije. Mislim da mozes podesit razlicite VLAN-ove za svaki SSID pa napravi to. Paketi iz jednog VLAN-a nece prolazit u drugi.

Ooooo dobra ideja, probat ću to, javim skor i rezultate!

btw u mreži imam više subneta, ne samo jedan, 192.168.0.0/16

Kolege su ti dobro savjetovale, eventualno još možeš sakriti "private" ssid.

Nažalost imam pušing jer nemam mogućnosti mijenjati subnet po anteni, već kad ga mijenjam vrijedi za cijelu uređaj, i sve se izmijenja... :( izgleda da ću morati nabaviti još jedan AP.

Prebaci u Gateway + AP mode, treba neki router mode umjesto dual AP. Koji nema nikakve funkcije routanja

Nabavi si router, AP koji ima guest mode za wireless. To je rješenje za tebe

A kad promjeniš VLAN-ove, jer vidim da i to ima?

A uspio sam nešto složiti na samom uređaju, ali moram spojiti kabel direktno na fw i srediti rute/nat, s tim ću se pozabaviti kad malo ova vrućina popusti.