WiFi и ограничение доступа в lan

[arbooz]

WiFi и ограничение доступа в lan

направьте мысль или решение, как через WiFi роутер разрешить пользователю с известным мак адресом пользовать инет, который раздает этот роутер, но запретить доступ к lan сети проводным портам роутера

т.е. соседу хочу дать инет, но чтобы он не мог комне на компы лазить в мою сеть

какое решение видится грамотным?

может какой "гостевой" доступ имеется?

роутер TP-Link 741 или TP-Link 3420 имеются оба

 

[vovoshka]

имеется на альтернативных прошивках. рекомендую openwrt.

 

[dimik1]

блин, купите второй роутер и закройте домашнюю сеть вторым натом.
делов то 100 грн...

Хреновый выход - скорость в локалке резаться будет.
Выход обзывается Хот спот - для всех пользователей. На стоке есть у асусей, у туполинка - хз.

 

[arbooz]

так и так два роутера имеются, один лежит за не надобностю

мне надо, чтобы я с ноута по WiFi мог в проводную сеть свою зайти, а сосед нет, чтобы ему только беспроводной интернет был доступен, а мне и инет и сеть

имеется на альтернативных прошивках. рекомендую openwrt.

что имеется, как функционал называется, куда копать?

блин, купите второй роутер и закройте домашнюю сеть вторым натом.
делов то 100 грн...

это как?

Выход обзывается Хот спот - для всех пользователей. На стоке есть у асусей, у туполинка - хз.

да но только мне и проводной инет нужен тоже в сети, например для шары спутникового тюнера

там количество USB (подключить свисток WiFi) ограничено и он занят внешним винтом

 

[diesel]

Гостевой wifi есть на семействе zyxel keenetic с прошивой v2.
С определенными танцами доступен на ддврт

 

[arbooz]

а гостевой это то что надо?
т.е. он только в wan internet через wifi дает, а в lan в проводную сеть не пускает?

 

[vovoshka]

может какой "гостевой" доступ имеется?

имеется на альтернативных прошивках. рекомендую openwrt.

что имеется, как функционал называется, куда копать?

он самый и имеется. гостевой доступ.

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

по умолчанию настраивается так, что выделяет изолированную подсеть с доступом только в интернет.
но судя по вопросам и нежеланию гуглить. единственный возможный здесь вариант-каскад двумя роутерами.

 

[diesel]

а гостевой это то что надо?
т.е. он только в wan internet через wifi дает, а в lan в проводную сеть не пускает?

у тебя гугл заблокирован?

 

[arbooz]

ага хотел общее решение услышать, а потом углубиться найти и почитать

мне соседа надо пустить только по воздуху, без lana

но чтобы моя сеть lan выходила в инет

а сосед в сеть lan войти не мог

кажется мы мудрим, а мне надо просто дать соседу инет по WiFi, без доступа в мою сеть

т.е. как бы по wifi определенный mac адрес не пускать в lan, а только инет ему дать по wifi?
мои то устройства должны в сеть попадать по wifi

ха ... второй ssid создать ... только на роутере нет такой возможности
за ссылку спасибо, читаю

 

[Fido_user]

второй ssid создать

это не готовое решение, а только начало одного из путей



тогу предложить mikrotik или RouterOS но его надо настраивать и не так легко как обычный TP-Link

 

[vovoshka]

даже если нету, то два длинка дешевле одного роутера с гостевым доступом.

тоесть по твоей логике два длинка дешевле чем один длинк с бесплатной прошивкой ?
ибо и на длинки ставица прошивка, умеющая мультиссиды, гостевые сети, и еще много чего... нужно только поставить и настроить. я даже на дир300в1 ставил и настраивал.

 

[H00LiGaN]

тоесть по твоей логике два длинка дешевле чем один длинк с бесплатной прошивкой ?
ибо и на длинки ставица прошивка, умеющая мультиссиды, гостевые сети, и еще много чего... нужно только поставить и настроить. я даже на дир300в1 ставил и настраивал.

я думаю тут логика следующая:
а) 2 вифи роутера уже есть!
б) ТС профессии далекой от ИТ так что перепрошивка не входит в возможное решение.
в) действенное решение написал Поручик, но по-моему ТС его не понял, нужно визуализация слайдами

Поэтому дешевле не парить себе мозг с перепрошивкой и последующим сношением по натсройке для ТСа, внимательно прочитав еще раз совет Поручика, А вы считаете эквивалент в деньгах, где действительно 2 дороже чем 1.

 

[diesel]

ага хотел общее решение услышать, а потом углубиться найти и почитать

мне соседа надо пустить только по воздуху, без lana

но чтобы моя сеть lan выходила в инет

а сосед в сеть lan войти не мог

кажется мы мудрим, а мне надо просто дать соседу инет по WiFi, без доступа в мою сеть

т.е. как бы по wifi определенный mac адрес не пускать в lan, а только инет ему дать по wifi?
мои то устройства должны в сеть попадать по wifi

ха ... второй ssid создать ... только на роутере нет такой возможности
за ссылку спасибо, читаю

всетаки блокирован, ну ладно, дело твое

это не готовое решение, а только начало одного из путей



тогу предложить mikrotik или RouterOS но его надо настраивать и не так легко как обычный TP-Link

Да сразу ему циску предлагай, например 3945 и точку к ней

Тема по ебле вола. Две мыльницы продать нах, взять нормального кинетика и получить требуемый функционал за 2 минуты.

А ну и еще слоупоку ТСу

 

[Fido_user]

я знаю нескольких людей (далеких от ИТ), у которых стоит 891.

они их сами ставили/настраивали?

 

[arbooz]

б) ТС профессии далекой от ИТ так что перепрошивка не входит в возможное решение.

хмм ... ну спасибо

мозгоеб..во не входит в мои планы это однозначно, посему пусть сосед сам занимается вопросом, если не хочет подключаться к провайдеру, а хочет сэкономить и подключиться через меня - хорошими намерениями дорога сами знаете куда ...

спасибо что напомнили тему про гостевой доступ и второй сид, просто из темы выпал и подзабыл, поэтому и спрашивал

 

[diesel]

зря смеешься...
я знаю нескольких людей (далеких от ИТ), у которых стоит 891.

Мда, какая то контора их знатно наебала.