(решено) LAN to WLAN Isolation
Цитата: Lexus от 14/12/2020, 12:293.0.14.RU.14122020 / AP-Gateway(Router) / MT7621 CPU, MT7615DN 2T2R DBDC, 1000FDX
Вопрос по крутилке LAN to WLAN Isolation, которая находится в разделе Multiple SSID Settings.
- Допустим, у меня настроена только одна основная Wi-Fi сеть для всех беспроводных домашних устройств. Если я теперь включу SSID to SSID Isolation (хотя никакой второй сети пока ещё нет), а потом включу LAN to WLAN Isolation, то потеряю доступ из локалки LAN (куда включены настольные компы) к домашним клиентам Wi-Fi, в том числе например к принтеру. Это правильное, штатное поведение?
- Теперь я настраиваю вторую сеть для гостей и хочу максимально оградить свою домашнюю инфраструктуру от них, оставив гостям только интернет. Я добавляю Multiple SSID 1, включаю у неё чекбоксы Clients Isolated и Broadcast Isolated, включаю SSID to SSID Isolation и LAN to WLAN Isolation. Правильно? И в этом случае у меня, как и в п. 1, пропадает доступ от компа до принтера, который находится в основной сети. Хотя я ожидаю, что крутилка сработает только для гостей. Где я ошибаюсь?
3.0.14.RU.14122020 / AP-Gateway(Router) / MT7621 CPU, MT7615DN 2T2R DBDC, 1000FDX
Вопрос по крутилке LAN to WLAN Isolation, которая находится в разделе Multiple SSID Settings.
- Допустим, у меня настроена только одна основная Wi-Fi сеть для всех беспроводных домашних устройств. Если я теперь включу SSID to SSID Isolation (хотя никакой второй сети пока ещё нет), а потом включу LAN to WLAN Isolation, то потеряю доступ из локалки LAN (куда включены настольные компы) к домашним клиентам Wi-Fi, в том числе например к принтеру. Это правильное, штатное поведение?
- Теперь я настраиваю вторую сеть для гостей и хочу максимально оградить свою домашнюю инфраструктуру от них, оставив гостям только интернет. Я добавляю Multiple SSID 1, включаю у неё чекбоксы Clients Isolated и Broadcast Isolated, включаю SSID to SSID Isolation и LAN to WLAN Isolation. Правильно? И в этом случае у меня, как и в п. 1, пропадает доступ от компа до принтера, который находится в основной сети. Хотя я ожидаю, что крутилка сработает только для гостей. Где я ошибаюсь?
Цитата: sfstudio от 14/12/2020, 18:43Проверю завтра. Не помню переделывал ли полную изоляцию на частичную или нет. Если нет сделаю 2 режима ибо полная изоляция так же может пригодиться.
Проверю завтра. Не помню переделывал ли полную изоляцию на частичную или нет. Если нет сделаю 2 режима ибо полная изоляция так же может пригодиться.
Цитата: sfstudio от 15/12/2020, 12:07Так. Сделал. Дождусь патчика по CWMP от коллег и зарелизим.
В общем добавил режим в котором изоляция взводиться только для MBSSID добавленных руками. root интерфейсы и LAN не трогаются.
Так. Сделал. Дождусь патчика по CWMP от коллег и зарелизим.
В общем добавил режим в котором изоляция взводиться только для MBSSID добавленных руками. root интерфейсы и LAN не трогаются.
Цитата: Lexus от 18/12/2020, 02:22Проверил. Из-под корневого вай-фай всё видится в режиме "MBSSID Only", а из второй (гостевой) сети принтер не доступен, как и ожидалось. Fixed. Спасибо!
Единственное, админка 192.168.1.1 доступна и из второй сети, несмотря на subj
Проверил. Из-под корневого вай-фай всё видится в режиме "MBSSID Only", а из второй (гостевой) сети принтер не доступен, как и ожидалось. Fixed. Спасибо!
Единственное, админка 192.168.1.1 доступна и из второй сети, несмотря на subj
Цитата: sfstudio от 18/12/2020, 08:47Админку на уровне бриджа не фильтрануть. Увы.
Админку на уровне бриджа не фильтрануть. Увы.
