Spezielles Gäste-WLAN mit ddwrt realisieren

[Haidy]

Hallo ComputerBasler!

Ich brauche mal wieder eure Hilfe, denn ich möchte bei mir zu Hause ein getrenntes WLAN für Gäste einrichten. Hab mir dazu auch schon einige Tuts gelesen, aber die passen nicht so ganz auf meine Situation, die wie folgt aussieht:


Im OG steht ein WRT54GL der mit dem Kabelmodem verbunden ist, von dort gehts weiter auf einen 16Port Switch, da hängen einige Clients im OG dran und auch der Accesspoint der im EG steht (momentan noch ein WAP54G, aber ein WRT54GL ist schon bereitgestellt).

Der WRT und der WAP machen jeweils ein eigenes WLAN, einmal fürs OG und eins fürs EG. Jetzt möchte ich im EG noch ein zweites WLAN einrichten, welches für Gäste da sein soll. Diese sollen natürlich keinen Zugriff auf das restliche Netzwerk haben, sondern nu Internetzugang.

Jetzt habe ich aber absolut keinen Plan ob sich das so überhaupt realisieren lässt, weil die meisten Anleitungen von einem Router ausgehen, der so eingegliedert ist wie mein WRT im OG. Dort wird dann, wenn ich das richtig verstanden habe, das virtuelle WLAN von den LAN-Ports getrennt und hat somit nur eine Verbindung zum WAN-Port.


Hat jemand einen Rat für mich?

 

[azereus]

für zwei getrennte wlan's über ein endgerät brauchst du doch dualband??

speicher dir die konfig OG und EG auf deinen rechner.
konfigurier den EG für die gäste um
wenn diese wieder weg sind die alte konfig drauf

 

[Haidy]

Sollte lt. dieser Anleitung aber funktionieren...
Oder reden wir von zwei verschiedenen Sachen?

 

[azereus]

was ist das für ein 16port switch?
layer2 oder 3?
genaue bezeichnung wär toll
/edit: übergeb an se7en

 

[se7enthson]

Anleitung ist richtig, und geht damit. Habe ich hier auch am laufen.

 

[Haidy]

Oh, hab ich ganz vergessen: TP-Link TL-SG1016D, 16-Port, also unmanaged...

@se7enthson: Aber hilft mir das bei meiner Situation auch weiter?

 

[metalpinguin]

http://wiki.openwrt.org/doc/recipes/guest-wlan Das problem ist halt nur Wie kriegst du es in deinem Vorhanden Netzwerk geroutet bzw gesendet damit es nicht den rest des netzwerkes sehen kann

 

[ITserVice]

Ja, die Anleitung hilft dir auch in deiner Situation weiter.

Am besten du liest dich ein bisschen in das Thema VLAN ein.

Vielleicht kannst du den Switch ja auf ein Port-based VLAN hängen und zwischen den WRT54GL's ein tagged VLAN einrichten (hinunter ins EG).

EDIT:
Also den zweiten WRT im EG direkt an den internen Switch des WRT im OG.

 

[Haidy]

Hui... das artet schon wieder aus

Aber der Input mit der direkten Verbindung der zwei WRTs ohne dem Switch dazwischen ist sehr gut. Ist ja leicht umgepatched in so einem Netzwerkschrank

 

[ITserVice]

Ja, wie gesagt, dadurch kannst du ein tagged VLAN einrichten. Der Switch kommt auf ein Port-based VLAN ID 1 (intern) und über die Leitung runter ins EG läuft das tagged VLAN mit mit VLAN ID 1 und mit VLAN ID 15 für die Gäste (in der Anleitung glaube ich 15).

​