Alcatel Speedtouch 585 (v5) - wireless interface isolation

[jamest007]

Γεια χαρά σε όλους,


Ο γείτονας μου θέλει να του δώσω internet με wifi αλλά εγώ δεν θέλω να έχει αυτός πρόσβαση στο δικό μου τοπικό δίκτυο. Έχω speedtouch 585(i) v5

Μήπως γνωρίζει κανείς πώς να διαχωρίσω το wireless interface ώστε να μην έχει πρόσβαση στο τοπικό δίκτυο αλλά να έχει πρόσβαση μόνο στο internet?

Είδα ένα άρθρο για DMZ δεν είδα πουθενά κάτι για το wireless interface ...


Ευχαριστώ ….

[jamest007]

Κάτι έκανα ...

Αν το δοκιμάσετε κάντε πρώτα backup το config!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Αναβάθμιση σε ver 5.4.0.14
Product Name: SpeedTouch 585
Software Release: 5.4.0.14 ( έχει vlans)

αν θυμάμαι καλά όλα τα βήματα ....
--------------------------------------------------------------------------------
Βημα 1 - Delete All Wirless interfaces from bridge
--------------------------------------------------------------------------------
i.e. ( 'Αν είναι έτσι στο δικό σας configuration )

:eth bridge ifdelete intf=WLAN (ασύρματο interface AP)
:eth bridge ifdelete intf=WLAN_WDS1
:eth bridge ifdelete intf=WLAN_WDS2
:eth bridge ifdelete intf=WLAN_WDS3
:eth bridge ifdelete intf=WLAN_WDS4
------------------------------------------------------------------
Βήμα 2 VLAN (prive)
------------------------------------------------------------------
:eth vlan add name=prive vid=2
:eth bridge config vlan = enabled .......
------------------------------------------------------------------
Βήμα 3 Virtual eth Interface (ethwirlessport) Προσοχή στο vlan = prive
--------------------------------------------------------------------------------
:eth ifadd intf=ethwirlessport
:eth ifconfig intf=ethwirlessport dest=wlif1 retry=10 vlan=prive group=default
--------------------------------------------------------------------------------
Βήμα 4 Virtual ip Interface (Wr_ip) - Προσοχή στο group = guest
--------------------------------------------------------------------------------
:ip ifadd intf=Wr_ip dest=ethwirlessport
:ip ifconfig intf=Wr_ip mtu=1500 status=up hwaddr=00:14:7f:03:ed:75 group=guest linksensing=enabled primary=disabled mcastmode=default
:ip ipadd intf=Wr_ip addr=172.16.0.254/24
--------------------------------------------------------------------------------
Βήμα 6 Attach Interfaces & save
--------------------------------------------------------------------------------
:eth ifattach intf=ethwirlessport
:ip ifattach intf=Wr_ip
:saveall
--------------------------------------------------------------------------------
Βήμα 7 FIREWALL απο web interface
--------------------------------------------------------------------------------
Level:StandardANDGuest
Firewall Settings
Name Action Source Intf/Ip Destination Intf/Ip Service Hits
Allowed FromGuests Accept guest _Internet Any 28
Allowed FromLAN Accept lan Any Any 74
--------------------------------------------------------------------------------

Σημ.
Τα ίδια βήματα να γίνουν για τα :
:eth bridge ifdelete intf=WLAN_WDS1
:eth bridge ifdelete intf=WLAN_WDS2
:eth bridge ifdelete intf=WLAN_WDS3
:eth bridge ifdelete intf=WLAN_WDS4

Η Ip address του ασύρματου θα είναι 172.16.0.254
Ολα τα PC που θα συνδεθούν στο ασύρματο έχουν στατική ip subnet 172.16.0.0/24
και δεν "βλεπουν" το τοπικό δικτυο

Later...

[AgentWolf]

Ωραίος φίλε...
Ότι χρειαζόμουνα.

Είσαι πρώτος, γιατί έδωσες την λύση σε ερώτηση δικιά σου, έτσι ώστε να μην μείνει αναπάντητη. (αυτό είναι το νόημα των forums)