Здравствуйте!
Подскажите, пожалуйста, как правильно настроить управление антенной, работающей в режиме роутера в следующей схеме:
- к порту маршрутизатора P1 (VLAN10) подключен компьютер с которого осуществляется управление антеннами клиентов;
- к порту P2 (VLAN10, VLAN20) подключена раздающая антенна (AccessPoint, WDS);
- к раздающей антенне «цепляются» клиентские антенны (Station, WDS), работающие в режиме роутера. WAN-интерфейсы каждой из них имеют статические адреса из одной подсети. На LAN-интерфейсах подняты DHCP-сервера.
Необходимо настроить клиентские антенны так, чтобы управление ими было доступно только по WAN-интерфейсу с VLAN10. Т.е. DHCP-клиенты антенн (на LAN-интерфейсах) не должны иметь доступ к управлению антеннами (ни своей, ни чужих). Доступ к своим антеннам заблокировал фаерволом. К чужим – не знаю как...
Делаю так:
Управление доступно (по обоим ip) как с компьютера на порту P1 (VLAN10), так и cкомпьютеров-клиентов других антенн (VLAN20). Если я ставлю галку Block access management, то вообще теряю возможность управления со стороны WAN (по обоим адресам с обеих VLAN). Эта галка блокирует возможность управления по радио в целом? Создавал еще один мост cWLAN0.10 и указывал его как Management Interface – результат тот же.
Подскажите, пожалуйста, как правильно настроить управление антенной, работающей в режиме роутера в следующей схеме:
- к порту маршрутизатора P1 (VLAN10) подключен компьютер с которого осуществляется управление антеннами клиентов;
- к порту P2 (VLAN10, VLAN20) подключена раздающая антенна (AccessPoint, WDS);
- к раздающей антенне «цепляются» клиентские антенны (Station, WDS), работающие в режиме роутера. WAN-интерфейсы каждой из них имеют статические адреса из одной подсети. На LAN-интерфейсах подняты DHCP-сервера.
Необходимо настроить клиентские антенны так, чтобы управление ими было доступно только по WAN-интерфейсу с VLAN10. Т.е. DHCP-клиенты антенн (на LAN-интерфейсах) не должны иметь доступ к управлению антеннами (ни своей, ни чужих). Доступ к своим антеннам заблокировал фаерволом. К чужим – не знаю как...
Делаю так:
![1.jpg](/forum/data/attachments/2/2891-c26874c5a96900f88bafcec23fb6c6b0.jpg)
![2.jpg](/forum/data/attachments/2/2892-3f2217f33f421ac2ac226f0ca6fd6664.jpg)
Управление доступно (по обоим ip) как с компьютера на порту P1 (VLAN10), так и cкомпьютеров-клиентов других антенн (VLAN20). Если я ставлю галку Block access management, то вообще теряю возможность управления со стороны WAN (по обоим адресам с обеих VLAN). Эта галка блокирует возможность управления по радио в целом? Создавал еще один мост cWLAN0.10 и указывал его как Management Interface – результат тот же.