Kreiranje dodatne guest mreže

[bela008]

Pozdrav,

evo ovako stoje stvari. U kući od opreme imam standardni Siemens Sx763 T-com router i 3 access pointa Tp-link TL-WA901nd. Obzirom da na postojećoj wifi mreži imam spojeno veliki broj uređaja pomoću kojih upravljam doslovno sve htio bih kreirati Guests Wifi mrežu koja bi bila potpuno odvojena od postojeće isključivo namjenjena mojim prijateljima/gostima. Čitao sam na netu varijante sa 2 routera itd... uglavnom ništa mi ne uspijeva.

jedini preduvijet je da se router Siemens sx763 ne mijenja, sve ostalo može, kupnja nove opreme itd...

molim za pomoć kako to konfigurirati.

[syss]

ako hoćeš najmanje zajebancije uzmi router koji podržava 2 ssid-a, stavi siemensa u bridge mode i bok.

[bela008]

Autor syss

ako hoćeš najmanje zajebancije uzmi router koji podržava 2 ssid-a, stavi siemensa u bridge mode i bok.

nisam siguran da li Siemens uopće može radit u Bridge modu ali i da može to mi ne odgovara jer udaljenost između Siemensa i "novog routera" je prevelika da bi radila.

T-com-ov router mora ostati takav kakav je jer je konfiguriran za ostale uređaje. Znači meni treba pomoć kako konfigurirati router2 (ili neki drugi uređaj) da radi i daje Guest mrežu (isključivo samo izlaz na net).

ono što sam ja probavao je:
spojio iz lan1 T-com routera utpom u Router2 wan port,
isključio dhcp na Routeru2
dobio internet izlaz na Routeru2

posljedica----sve ip adrese sa T-com routera pale.... drugim riječima nastao je opći kaos. u kući imam trenutno 112 ip adresa

[syss]

nemam nažalost iskustva sa time... guest ssid je zakon stvar i imam ga trenutno na belkinu i sada ponovo na ciscu.

gud lak

[Nikky]

Ček sysa, polako, rekao čoek da ima 3 x TL-WA901nd,
treba poviriti mogućnosti / opcije podešavanja tog ap - a.
Evo ovdje emulator > http://www.tp-link.us/resources/simu...D_V3/Index.htm
Možeš probati:
a) u Wireless Settings aktiviraj Multi-SSID, enable Vlan, SSID2=Gosti, u istom redu VLAN ID=2,
na ovaj način gosti mogu na internet ali nemogu švrljati po tvojoj mreži

b) Jednog "žrtvuješ" samo za "Guest" WiFi mrežu, neka je u drugom mrežnom segmentu,
problem bi mogao biti šta ap nema (ili ja ne pronalazim) Static Route opciju koja bi u ovakvoj kombinaciji trebala

[bela008]

mislim da takvo konfiguriranje neće izolirat kućnu mrežu od Guest mreže. Bilo tko da se spoji na guest i dalje je na istoj submaski i ip rangu od kućne mreže

[Pomo]

DD-wrt to ima riješeno.
A ja danas upravo to radio na Tik-u.
I imao sam ranije napravljeno na dd-wrt.
Sve za po kući fkors. I daju se mreže izolirat, dva različita dhcp-a i izolacija preko fw.
Dio u koji nisam siguran je kako to ukomponirat u gore navedenu postojeću mrežu.
Evo sa dd-wrt opis postupka...
http://www.dd-wrt.com/wiki/index.php/Multiple_WLANs
DD-wrt kompatibilni routeri:
ftp://ftp.dd-wrt.com/others/eko/Brai...14-r23320-fix/

[Nikky]

Autor bela008

mislim da takvo konfiguriranje neće izolirat kućnu mrežu od Guest mreže. Bilo tko da se spoji na guest i dalje je na istoj submaski i ip rangu od kućne mreže

Krivo misliš, a sudeći po kratkom objašnjenju sastrane te u manualu.
Klijenti na 2. (Guest) SSID - u jesu u istoj "mreži" ali podesiš (kako sam gore naveo) da su u drugom VLAN - u i tada nemaju pristup "glavnoj" mreži niti mogu pristupit web konfigu ap - a.

[bela008]

Autor Nikky

Krivo misliš, a sudeći po kratkom objašnjenju sastrane te u manualu.
Klijenti na 2. (Guest) SSID - u jesu u istoj "mreži" ali podesiš (kako sam gore naveo) da su u drugom VLAN - u i tada nemaju pristup "glavnoj" mreži niti mogu pristupit web konfigu ap - a.

ok, ali kako nisu u istoj mreži kada im isti DHCP server (od t-com routera) dodjeljuje adrese.
DHCP je uključen jedino na T-com routeru, ostalim access pointovima je off DHCP server.


najsigurnije rješenje po meni:
1. t-com router 192.168.1.1
2. spojiti t-com i novi router utp-om u WAN port
3. novom router staviti adresu 192.1.2.1 s uključenim DHCP-om - tada router dodjeljuje gostima 192.1.2.x adrese
4. default getaway 192.168.1.1
5. dns1 i dns2 neznam šta stavit
4. na novom router uključiti wifi mrežu

po meni ovako bi trebalo raditi ali negdje griješim...mislim da me dnsovi nešto prcaju...nemam pojma... već sam lagano lud

[bela008]

ovo je emulator od dodatnog routera kojeg imam. (kojeg neznam podesit)
http://support.dlink.com/Emulators/d...100/index.html

[Nikky]

Ne čitaš pažljivo i sa razumjevanjem,
napisao sam da jesu u istoj "mreži" ali postaviš da su u drugom VLAN - u,
to ti omogućuje gore spominjani TL-WA901nd koje si naveo da imaš.

Za upogoniti DIR-657 samo za goste postavke bi išle ovako (kako si krenio):
- WAN - Static IP, IP=192.168.1.200, Subnet=255.255.255.0, Gateway=192.168.1.1, DNS1=192.168.1.1, DNS2=195.29.150.3
- Network - IP=192.168.0.1 (to mu je default, može i 192.168.2.1), Enable DNS Relay=On
- ispod ide "njegov" DHCP Server, može biti upaljen jer se brine za WiFi klijente a sve skupa je u drugom mrežnom segmentu u odnosu na "glavnu" mrežu
- wireless postavke neću opisivati, postaviš po želji, stavi kanal fiksno i različito od "glavne" mreže
- svakako promjeni default pass za web konfig
- pod Advanced imaš finih opcija / mogućnosti po potrebi (QoS, Website filter, Firewall, ...)
- tu imaš i Routing pa ako bude trebalo definiraš Routing pravilo > Destination IP=0.0.0.0, Netmask=255.255.255.0, Gateway=192.168.1.1
i siguran si da će sav promet završiti kamo treba

That's it

[The AC]

Znam da je malo offtopic ali nemogu si pomoći:

Autor bela008

...u kući imam trenutno 112 ip adresa

-Pa šta ti to imaš doma?!

[bela008]

Autor Nikky

Ne čitaš pažljivo i sa razumjevanjem,
napisao sam da jesu u istoj "mreži" ali postaviš da su u drugom VLAN - u,
to ti omogućuje gore spominjani TL-WA901nd koje si naveo da imaš.

Za upogoniti DIR-657 samo za goste postavke bi išle ovako (kako si krenio):
- WAN - Static IP, IP=192.168.1.200, Subnet=255.255.255.0, Gateway=192.168.1.1, DNS1=192.168.1.1, DNS2=195.29.150.3
- Network - IP=192.168.0.1 (to mu je default, može i 192.168.2.1), Enable DNS Relay=On
- ispod ide "njegov" DHCP Server, može biti upaljen jer se brine za WiFi klijente a sve skupa je u drugom mrežnom segmentu u odnosu na "glavnu" mrežu
- wireless postavke neću opisivati, postaviš po želji, stavi kanal fiksno i različito od "glavne" mreže
- svakako promjeni default pass za web konfig
- pod Advanced imaš finih opcija / mogućnosti po potrebi (QoS, Website filter, Firewall, ...)
- tu imaš i Routing pa ako bude trebalo definiraš Routing pravilo > Destination IP=0.0.0.0, Netmask=255.255.255.0, Gateway=192.168.1.1
i siguran si da će sav promet završiti kamo treba

That's it

ok hvala... probat ću oba scenarija... i sa ap-om i sa routerom i javim šta ispadne...
još jedno pitanjce, da li možda znaš kako podesiti na ovom routeru 2 porta za maxtv??

Autor The AC

Znam da je malo offtopic ali nemogu si pomoći:


-Pa šta ti to imaš doma?!

svašta većinu ip adresa zauzima audio sustavi po kući

[Nikky]

"kako podesiti na ovom routeru 2 porta za maxtv" ??
MaxTv radi samo sa 1. glavnog routera, gore si naveo SX763,
kod njega u std. T-Koma konfigu Lan3 i 4 su podešeni za MaxTv.
Mada ne znam šta će ti dva porta kad često jedva radi jedan MaxTv + Internet na nekim linijama.

[bela008]

htio bih izbacit kompletno t-com router jer ima megabitne portove i jednostavno je preslab ... sve je gigabitno i kod streaminga steka radi njega.
ako mi rade 2 airplaya i nek se nešto skida počnu lagovi. Kad ga isključim i spojim se s d-linkom sve radi bez greške samo tada nemam maxtv.
Meni rade 4 maxtv-a bez problema, i 20mbs veza na 2 routera. istina je da je kilometar od mene nova centrala

[Nikky]

Misliš na ovaj D-Link DIR-657 ?
Imaš brzo i jednostavno rješenje:
U SX - u "makni" user / pass za Internet konekciju (ako nemaš zapiši negdje), Connection mode = Connect manually, PPPoE pass-through = On,

spojiš SX Lan1 - WAN DIR-657, u njemu podesiš PPPoE konekciju, user / pass konekcije imaš zapisano, za DNS vidi DNS by ISP Sticky, reboot i pjevaj

[bela008]

Autor Nikky

Misliš na ovaj D-Link DIR-657 ?
Imaš brzo i jednostavno rješenje:
U SX - u "makni" user / pass za Internet konekciju (ako nemaš zapiši negdje), Connection mode = Connect manually, PPPoE pass-through = On,

spojiš SX Lan1 - WAN DIR-657, u njemu podesiš PPPoE konekciju, user / pass konekcije imaš zapisano, za DNS vidi DNS by ISP Sticky, reboot i pjevaj

ok, vrijedi isprobat.
imam još jednu malu nejasnoću.
odlučio sam da će dva ac pointa postavit u multi ssid...

1. ac point A
- imat će mrežu SMC na vlan ID 1 (channel 1 )
- imat će mrežu Guest na vlan ID 10

2. ac point B
- imat će mrežu SMC na vlan ID 1(channel 6 )
- imat će mrežu Guest na vlan ID 10

3. ac point C - radi kao ac point (single) bez guest mreže
- imat će mrežu SMC (channel 11 )

4. ac point d - radi kao ac point (single) bez guest mreže
- imat će mrežu SMC (channel 1 )

moje je pitanje da li će se bez obzira na kojem si Ac pointu spojen (na SMC mreži) imaš pregled nad svim što se nalazi u SMC mreži. Pitam to jer kod namještavanja Single ac pointa nema mogućnosti Vlan Id jer je samo jedna naravno.

da li će se svi uređaji spojeni na SMC vidjet??

[Nikky]

1 - namjesti pa testiraj
2 - da, svi su u istoj mreži, važnije ti je pozicioniranje ap - ova i izbor kanala,
znaš onaj igrokaz kada se wireless klijent miće i treba ga "preuzeti" drugi ap ...

[bela008]

Autor Nikky

1 - namjesti pa testiraj
2 - da, svi su u istoj mreži, važnije ti je pozicioniranje ap - ova i izbor kanala,
znaš onaj igrokaz kada se wireless klijent miće i treba ga "preuzeti" drugi ap ...

postava je takva da su svi na istom mjestu samo na različitom katu.
prvi kat je 1
drugi kat je 11
treći kat je 6
četvrti kat je 1

mislim da bi tako trebalo ok radit

[bela008]

Autor Nikky

Krivo misliš, a sudeći po kratkom objašnjenju sastrane te u manualu.
Klijenti na 2. (Guest) SSID - u jesu u istoj "mreži" ali podesiš (kako sam gore naveo) da su u drugom VLAN - u i tada nemaju pristup "glavnoj" mreži niti mogu pristupit web konfigu ap - a.

evo probao sam konfigurirat kako si rekao ali ne radi. Znači stavio sam 2 mreže

1. Net (vlan 1) - ima izlaz na net, vidim cijelu mrežu, sve 5
2. Guest (vlan 2)- ne mogu dobit izlaz na internet, treba mu dosta dok dobije ip adresu i često baci limited access

access point ima statičnu ip adresu i na njemu je ugašen DHCP.

molim za savjet, pomoć jer nikako to podesit