Нужна тех.консультация. Подскажите я подаю на порт точки Unifi 3 разных тагированых влана работают три беспроводных сети каждая в своем. Вопрос: точки имеют свой интерфейс в управляющем влане, его надо ставить не тагированым на вышестоящем от точки свиче? Для интерфейса точки нет возможности указать влан?
да, на коммутаторе управляющий влан нетегированный, остальные тегированные. никаких настроек по этой теме нету.
при ребуте точка может неадекватно себя повести и, если звезды сойдутся определенным образом, получить ip из любой другой тегированной сети. что повлечет за собой отвал от контроллера, но полное сохранение работоспособности.
Если ваш роутер или коммутатор, к которому подключена точка, умеет работать с vlan - сможете. От кол-ва точек это никак не зависит
ой... с настройками в дир615 голову сломать можно, я бы не рекомендовал вообще туда лезть.
Для каких целей необходимо использовать несколько вланов?
Для каких целей необходимо использовать несколько вланов?
Значит кафе.
Как я понимаю - тут, прежде всего, нужно обеспечить определенный уровень безопасности.
1. Чтобы пользователи трех сетей не видели друг друга (а то придет кекс с ноутом, подключится к гостевой сети, откроет сетевое окружение и увидит там все Ваши служебные компы и расшаренные папки с 1С. Видел такое сам))
2. Чтобы клиенты гостевой сети видели только интернет и ничего больше. На то сеть и гостевая, чтобы клиенты не могли общаться друг с другом - это не секурно (небезопасно)
Пункт 2 и 3 нельзя объединить, чтобы огород был поменьше?)
Как я понимаю - тут, прежде всего, нужно обеспечить определенный уровень безопасности.
1. Чтобы пользователи трех сетей не видели друг друга (а то придет кекс с ноутом, подключится к гостевой сети, откроет сетевое окружение и увидит там все Ваши служебные компы и расшаренные папки с 1С. Видел такое сам))
2. Чтобы клиенты гостевой сети видели только интернет и ничего больше. На то сеть и гостевая, чтобы клиенты не могли общаться друг с другом - это не секурно (небезопасно)
Пункт 2 и 3 нельзя объединить, чтобы огород был поменьше?)
Что-то мне подсказывает, что с данным дешевым оборудованием (роутер я имею ввиду) ничего сделать не получится.
Для каждой сети нужен свой DHCP-сервер. Роутер умеет только один)
Так ли необходим служебный Wi-Fi? У вас мобильные терминалы есть? Может есть вариант обойтись без служебной беспроводной сети, заменив все на проводную?
Тогда просто приобрести еще один роутер для служебной локалки (любой роутер) и соединить их каскадом с уже имеющимся 615.
Для каждой сети нужен свой DHCP-сервер. Роутер умеет только один)
Так ли необходим служебный Wi-Fi? У вас мобильные терминалы есть? Может есть вариант обойтись без служебной беспроводной сети, заменив все на проводную?
Тогда просто приобрести еще один роутер для служебной локалки (любой роутер) и соединить их каскадом с уже имеющимся 615.
Появилась другая проблема:
Как ограничить вход клиентам в vlan, поставить условие входа по MAC ?
Имеем:
User Group A;
User Group B;
User Group C;
VLAN 1= User Group A
VLAN 2= User Group B
VLAN 3= User Group C
Определяю клиента в User Group А.
Как ограничить, чтобы клиент не смог войти в другую VLAN, даже имея пароль?
Как ограничить вход клиентам в vlan, поставить условие входа по MAC ?
Имеем:
User Group A;
User Group B;
User Group C;
VLAN 1= User Group A
VLAN 2= User Group B
VLAN 3= User Group C
Определяю клиента в User Group А.
Как ограничить, чтобы клиент не смог войти в другую VLAN, даже имея пароль?
