Настройка d-link dir-320

@rayden reed · Регистрация: 10.02.2014

Author24 — интернет-сервис помощи студентам

Здравствуйте.
не знаю как правильно спросить.
ситуация такая: есть сеть организации. к одному из коммутаторов в сети подсоединен вышеупомянутый роутер. используется он для раздачи Wi-Fi гостям. нужно сделать так, чтобы пользователи могли пользоваться интернетом через Wi-Fi, но при этом не могли войти в сеть организации, что за роутером.

это реально?

@insect_87 · 20.10.2016, 16:33

если все это пытаться сделать только средствами этого роутера - то нет.
сейчас гостевая VLAN не существует, как я понимаю?

@rayden reed · 20.10.2016, 17:05 **[ТС]**

Сообщение от insect_87

если все это пытаться сделать только средствами этого роутера - то нет.
сейчас гостевая VLAN не существует, как я понимаю?

если вы про функцию этого роутера, то нет. я толком не понимаю ее возможностей и назначения и настраивать пока не пробовал.

ок. т е, если использовать не только роутер, то что нужно для осуществления идеи?
в идеале нужно, чтобы гости получили доступ в инет, но не видели локального доступа к компьютерам организации.
или чтоб при подключении через вай фай у них в сетевом окружении не отображался список компов за роутером. типа если не видят куда можно лазить, то и не полезут.

@insect_87 · 20.10.2016, 20:04

если это делать на уровне L3, на железяках,
то нужно поднять отдельный интерфейс VLAN на железяке, которая это умеет делать, повесить на этот интерфейс access-list, который запретит доступ в другие VLAN (корпоративную сеть), но позволит ходить на шлюз в интернет, пробросить эту VLAN до порта, к которому будет подключена точка доступа для гостей

Не по теме:

320 на стоке такое не сможет

@NoNaMe · 21.10.2016, 22:30

Сообщение от insect_87

если это делать на уровне L3, на железяках

Именно так, но если это вопрос риторический то вункционал у оного роутера есть, для этого нужно только обновить прошивку.
Во вкладке маршрутизации добавить(Межсетевой экран)
Протокол: TCP/UDP
Действие: DROP

Источник: 192.168.10.0/24 (Наша сеть WiFi)
Назначение: 192.168.20.0/24 (Наша корпаративная сеть)
Только при условии что все комутаторы находятся в 3-ей сети(Например 192.168.30.0/25).

@alex-mega · 05.12.2016, 15:43

А в 320 разве нет гостевой сети в прошивке?

@rayden reed · 21.12.2016, 12:50 **[ТС]**

Сообщение от alex-mega

А в 320 разве нет гостевой сети в прошивке?

есть.
недавно разобрался. попробовал. работает.
действительно разделяет вайфай гостей и внутреннюю сеть.

Новые блоги и статьи Все статьи Все блоги /
Компиляция C++ с Clang API NullReferenced 24.03.2025 Компиляторы обычно воспринимаются как черные ящики, которые превращают исходный код в исполняемые файлы. Мы запускаем компилятор командой в терминале, и вуаля — получаем бинарник. Но что если нужно. . .	Многопоточное программирование в C#: Класс Thread UnmanagedCoder 24.03.2025 Когда запускается приложение на компьютере, операционная система создаёт для него процесс - виртуальное адресное пространство. В C# этот процесс изначально получает один поток выполнения — главный. . .	SwiftUI Data Flow: Передача данных между представлениями mobDevWorks 23.03.2025 При первом знакомстве со SwiftUI кажется, что фреймворк предлагает избыточное количество механизмов для передачи данных: @State, @Binding, @StateObject, @ObservedObject, @EnvironmentObject и другие. . . .	Моки в Java: Сравниваем Mockito, EasyMock, JMockit Javaican 23.03.2025 Как протестировать класс, который зависит от других сложных компонентов, таких как базы данных, веб-сервисы или другие классы, с которыми и так непросто работать в тестовом окружении? Для этого и. . .	Архитектурные паттерны микросервисов: ТОП-10 шаблонов ArchitectMsa 22.03.2025 Популярность микросервисной архитектуры объясняется множеством важных преимуществ. К примеру, она позволяет командам разработчиков работать независимо друг от друга, используя различные технологии и. . .
Оптимизация рендеринга в Unity: Сортировка миллиона спрайтов GameUnited 22.03.2025 Помните, когда наличие сотни спрайтов в игре приводило к существенному падению производительности? Время таких ограничений уходит в прошлое. Сегодня геймдев сталкивается с задачами совершенно иного. . .	Образование и практика Igor3D 21.03.2025 Добрый день А вот каково качество/ эффективность ВУЗовского образования? Аналитическая геометрия изучается в первом семестре и считается довольно легким курсом, что вполне справедливо. Ну хорошо,. . .	Lazarus. Таблица с объединением ячеек. Massaraksh7 21.03.2025 Понадобилась представление на экране таблицы с объединёнными ячейками. И не одной, а штук триста, и все разные. На Delphi я использовал для этих целей TStringGrid, и то, кривовато получалось. А в. . .	Async/await в Swift: Асинхронное программирование в iOS mobDevWorks 20.03.2025 Асинхронное программирование долго было одной из самых сложных задач для разработчиков iOS. В течение многих лет мы сражались с замыканиями, диспетчеризацией очередей и обратными вызовами, чтобы. . .	Колмогоровская сложность: Приёмы упрощения кода ArchitectMsa 20.03.2025 Наверное, каждый программист хотя бы раз сталкивался с кодом, который напоминает запутанный лабиринт — чем дальше в него погружаешься, тем сложнее найти выход. И когда мы говорим о сложности кода, мы. . .

@rayden reed 5 / 5 / 1 Регистрация: 10.02.2014 Сообщений: 95

	Настройка d-link dir-320 20.10.2016, 15:52. Показов 911. Ответов 6 Метки нет (Все метки) Здравствуйте. не знаю как правильно спросить. ситуация такая: есть сеть организации. к одному из коммутаторов в сети подсоединен вышеупомянутый роутер. используется он для раздачи Wi-Fi гостям. нужно сделать так, чтобы пользователи могли пользоваться интернетом через Wi-Fi, но при этом не могли войти в сеть организации, что за роутером. это реально? 0

@insect_87 11436 / 7005 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	20.10.2016, 16:33
	если все это пытаться сделать только средствами этого роутера - то нет. сейчас гостевая VLAN не существует, как я понимаю? 0

@rayden reed 5 / 5 / 1 Регистрация: 10.02.2014 Сообщений: 95
	20.10.2016, 17:05 [ТС]
	Сообщение от insect_87 если все это пытаться сделать только средствами этого роутера - то нет. сейчас гостевая VLAN не существует, как я понимаю? если вы про функцию этого роутера, то нет. я толком не понимаю ее возможностей и назначения и настраивать пока не пробовал. ок. т е, если использовать не только роутер, то что нужно для осуществления идеи? в идеале нужно, чтобы гости получили доступ в инет, но не видели локального доступа к компьютерам организации. или чтоб при подключении через вай фай у них в сетевом окружении не отображался список компов за роутером. типа если не видят куда можно лазить, то и не полезут. 0

@insect_87 11436 / 7005 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	20.10.2016, 20:04
	если это делать на уровне L3, на железяках, то нужно поднять отдельный интерфейс VLAN на железяке, которая это умеет делать, повесить на этот интерфейс access-list, который запретит доступ в другие VLAN (корпоративную сеть), но позволит ходить на шлюз в интернет, пробросить эту VLAN до порта, к которому будет подключена точка доступа для гостей Не по теме: 320 на стоке такое не сможет 2

@NoNaMe Модератор 1941 / 716 / 155 Регистрация: 10.06.2009 Сообщений: 2,832
	21.10.2016, 22:30
	Сообщение от insect_87 если это делать на уровне L3, на железяках Именно так, но если это вопрос риторический то вункционал у оного роутера есть, для этого нужно только обновить прошивку. Во вкладке маршрутизации добавить(Межсетевой экран) Протокол: TCP/UDP Действие: DROP Источник: 192.168.10.0/24 (Наша сеть WiFi) Назначение: 192.168.20.0/24 (Наша корпаративная сеть) Только при условии что все комутаторы находятся в 3-ей сети(Например 192.168.30.0/25). 0

@alex-mega 4 / 4 / 0 Регистрация: 18.08.2016 Сообщений: 47
	05.12.2016, 15:43
	А в 320 разве нет гостевой сети в прошивке? 0

@rayden reed 5 / 5 / 1 Регистрация: 10.02.2014 Сообщений: 95
	21.12.2016, 12:50 [ТС]
	Сообщение от alex-mega А в 320 разве нет гостевой сети в прошивке? есть. недавно разобрался. попробовал. работает. действительно разделяет вайфай гостей и внутреннюю сеть. 1

Опции темы