Изоляция клиентов от локальной сети
Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.
Изоляция клиентов от локальной сети
Аппаратная версия устройства: ver 1.0
Версия встроенного ПО: 1.1.0 Build 20170914 Rel. 63009(4555)
Режим работы: Точка доступа
Уровень сигнала в dB: 20
Описание проблемы: Интересует возможность ограничения доступа к локальной сети предприятия клиентам которые будут подключаться к EAP110-Outdoor. Сеть представляет из себя следующее:
интернет приходит к роутеру Zyxel keenetic ultra который раздает адреса вида 192.168.1.* всем ниже устройствам (к нему подключены как напрямую так и через простой коммутатор компьютеры и офисная техника)
к этому же коммутатору подключена базовая станция WBS510 в паре с антенной TL-ANT5830MD, на другом конце такая же станция с антенной
к принимающей WBS510 через обычный коммутатор подключены с десяток компьютеров и других устройств и EAP110-Outdoor
Возможно ли настроить EAP110-Outdoor так что бы подключенные к нему устройства получали доступ в интернет, но не имели доступ к локальной сети Zyxel keenetic ultra (192.168.1.*)?
Re: Изоляция клиентов от локальной сети
[quote="reaper"]В EAP Controller есть access control, необходимо настроить разрешающее правило для доступа к адресу 192.168.1.1/32(адресу роутера) и запрещающее правило для 192.168.1.0/24(к подсети роутера, возможно маска у Вас другая)[/quote]Спасибо большое за помощь, все заработало как нужно было. Единственное, в настройках access control была выбрана стандартная настройка (default) которая не отрабатывала. Методом добавления/удаления других настроек, выяснил что надо просто дефолтную настройку самому один раз пересохранить в том же виде каком он есть по умолчанию и все заработало.
