一步一步教你在OpenWrt中设置访客网络实现安全上网(续)

yumeimm

主路由和AP是两个分开设备的情况下，如何设置访客网络？

在上一贴中， 展示了如何在主路由上实现无线访客网络的操作：
https://www.right.com.cn/forum/thread-472479-1-1.html

但是实际情形下， 主路由和无线接入点AP是分开的，这个时候如何设置访客网络呢？
其实操作是一样的。 只不过需要添加一个vlan设置就可以。

下面仍然假设主路由和无线路由(提供无线接入AP)都是OpenWrt系统。 并且：
1)  主路由开启DHCP/DNS等功能， 分配所有IP地址。
2)  无线路由关闭DHCP功能， 开启家庭访问wifi,  并且和主路由以lan口相连。
3) 家庭网络网段：192.168.x.xx/16,  访客网络： 172.17.1.1/24





1.  原理
将主路由和无线路由各自相连的端口，加入共同的VLAN。
然后主路由和无线路由的guest网络，分别都包含此VLAN。

2. 实际配置-无线路由
1)  配置VLAN,  vid=17包含端口4。 注意端口4同时以untaged加入vlan1



2) guest网络， 加入eth0.17


3) 配置无线接入点home-guest, 略。

3. 实际配置-主路由
1） 配置VLAN， VID=17, 为了方便，可以将所有lan口加入vlan=17, 这样任何lan口都可以接入无线路由并设置访客网络。
下图假设无线路由接在lan1或者lan2上。


2)  配置guest网络， 加入eth0.17



3) 主路由配置IP地址，可选的配置访客网络接入点， 配置防火墙转发规则，安全规则等。
略。

4)  主路由和无线路由的guest网络，设置开机自启动。



4. 结论
1)  主路由配置guest网络，设置访客网络IP地址池(172.17.1.1/24)， 配置防火墙guestj->wan,  配置防火墙安全规则。
2)  无线路由设置访客网络AP接入点wifi: home-guest，  配置guest网络(不配IP地址)， 防火墙不配置
3)  主路由和无线路由在“交换机” 处添加VLAN(以VID=17), 并以tagged/打标记加入各自相连的端口
4)  各自的guest网络设置网桥， 并加入VLAN：  eth0.17

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

saicdr

大佬,可以出一下新版DSA架构的设置方法吗?
如何在二级AP设置访客网络的方法吗?

wasserwang

这样设置后ap速度上不去，只有1、2兆，请问是为什么？

wasserwang

wasserwang 发表于 2024-4-12 10:54
这样设置后ap速度上不去，只有1、2兆，请问是为什么？

虽然不清楚原理，但是解决了。解决措施就是在guest接口里的物理设置里新建网桥，把lan口也加进来