Sieć gościnna bez dostępu do LAN, co kupić?

[macif 0]

Witam,
Chcielibyśmy w firmie zrobić małą sieć wifi do poczekalni dla klientów.
Posiadamy:
Główny router TP-Link TL-ER6120
Switch niezarządzany TP link
UBIQUITI UCK-G2-PLUS
3 anteny Ubiquiti UAP-AC-M

Da się z tego zbudować sieć gościnna odizolowaną z osobną adresacją dla gości? Sprzęt ubi ma słuzyć tylko dla gości.

Na chwilę obecną sieć gościnna była zrobiona na najtańszym TP-Linku z zainstalowanym OpenWRT Luci. Tam sieć Wifi podpiąłem pod VLAN z inną adresacją niż LAN.
Lan mam 192.168.1.x
router z Luci 192.168.5.1
wifi dla gości 170.170.0.1 i zablokowane dropem podsieci 1.1 i 2.1
Goście nie potrafią wejść poza swoją sieć i nie mają pojęcia jaką adresacie ma wewnętrzna sieć.
Problem jest taki, że ten TP-link ma już swoje lata i zaczyna tracić wifi w różnych odstępach czasu.

Do tej pory na Ubi udało mi się zrobić sieć gościnną, bez uwierzytelniania strona, fb itd. Jest to sieć odizolowana(nie można wejść z niej do 1.1 i 2.1), ale klient otrzymuje adresacje wewnętrznej sieci czyli 1.1.
Da się aby Ubi rozgłaszał inną podsieć np 100.100.0.x ?
Co musiałbym zakupić?

[narmiak 502]

Nic nie musisz kupować. Każdy sprzęt Ubi pozwala na ustawienie do 5 sieci WiFi na raz, każda na osobnym VLANie który może prowadzić do osobnej sieci wewnętrznej.

Tu problemem może być niezarządzany switch o ile któryś AP jest do niego podłączony po drodze od routera, na którym te VLANy ustawiłeś.
 

[macif 0]

gdybym kupił switch zarządzalny np netgeara 8 port i podlaczyl pod niego ubi to cały sprzęt ubi będzie w vlanie? Gubie się już w tym wszystkim

[narmiak 502]

 

[macif 0]

17 minut temu, narmiak napisał:

 

wg tego filmu brakuje mi routera VLAN. Na samym Ubi nie ustawie tylko vlan dla wifi

Edytowane 1 Lutego 2023 przez macif

[narmiak 502]

Kombinujesz.
Po prostu zapłaćcie komuś, kto przyjdzie i wszystko poustawia. Skoro macie oddzielny router i AP od Ubi mają służyć wyłącznie gościom, to VLANY i zarządzane switche nie będą potrzebne.
Kwestia tylko poprawnego ustawienia routera z OpenWRT i tyle.

[macif 0]

chcę samemu się pomęczyć, czegoś się nauczyć żeby w razie problemów wiedzieć co zrobić. Skoro samemu ogarnałem OpenWRT i goscinną na Wifi to chyba nie jest to aż takie trudne  czasem wystarczy jakaś podpowiedź. Najwyżej poszukam kolejnego taniego TpLinka i na niego wgram to samo co poprzednio bez Ubi

[narmiak 502]

Na głównym TP-Linku ustaw VLAN osobny, do którego wepniesz TP-Linka z OpenWRT. Dzięki temu będzie on miał całkowicie inną adresację nawet jeżeli ktoś znajdzie jego adres WAN, to nic nie zdziała.
Na OpenWRT ustaw jakiś całkowicie inny adres sieci LAN niż masz na służbowych kompach, wepnij tam CloudKey, Access Pointy i w zasadzie tyle.

[macif 0]

Mam jeszcze do wykorzystania nowy switch Netgear GS308E i gdyby go wpiąć za głównym TPlinkiem, ustawić na nim Vlany i podlaczyć Ubi do Netgeara?

Główny Tplink ma jakieś dziwne ustawienie Vlanów

 

 

Edytowane 1 Lutego 2023 przez macif

[_File_ 79]

Musisz to zrobić na odrębnych VLANach i mieć router i/lub switch obsługujący te VLANy w zależności czy WiFi byłoby podpięte do switcha czy bezpośrednio do routera.

Dla laika to wcale nie taka prosta sprawa jakby się wydawało.