VLAN na HG8245Q2

[CarnX]

Koristim HG8245Q2. Hocu da razdvojim wifi guest mrezu, od svoje mreze na kojoj su mi kompovi, tv itd... I hocu da imam jos jednu odvojenu mrezu za IoT (sonoff itd)

Kako to uraditi i da li moze na ovom ruteru?

Ja sam mislio da to uradim sa VLAN-om ali ne znam kako to podesiti na ovom ruteru.

Mozda to i nije resenje... Ako ima neko drugo/bolje resenje, moze li me neko pomoci?

Kada kazem da "razdvojim" mreze mislim na to da uredjaji koji se kace na guest, nemaju nikakav pristup mrezi na kojoj su mi racunari, ili IoT i obrnuto... Tacnije da ni jedna mreze nema pristup drugoj... Bitno mi je da povecam sigurnost mreze...

 

[shamanNS]

To bez dodatne opreme iza Q2 neće da može. Pošto uređaj ne nudi VLAN tagovanje.

 

[CarnX]

uopste nema tih opcija ili su zakljucane/sakrivene?

 

[POSSESSED]

Neke ideje za probu/razmišljanje... nisam probao.

WAN > WAN Configuration, imaš više kombinacija koji je port, koja wifi mreža bindovana s kojom(po difoltu su lan 1 i 4 napravljeni za net), pa probaj da razvojiš ili po 2,4 i 5ghz ili po dodatnim ssid-ovima
imaš i ovde opcija po portu ili po vlanu... Route > VLAN Binding Configuration

Uđeš kao admin, pa securtiy >> ip filter configuration... imaju bele i crne liste...

Ili možda najbrža opcija, izvezeš conf fajl i nađeš ovaj deo, promeniš izolaciju u 1, sačuvaš i vratiš na ruter, pa probaš.

...AccessPointStatus="Enabled" AccessPointAlias="cpe-ssid" SSIDReference="" IsolationEnable="0"...

Srećno

Ili možda jedna dirty, na dhcp-u na ruteru sa difoltne maski 255.255.255.0, stavi nešto malo tipa 255.255.255.240 koliko ti već treba gost hostova, a na ostale kompove stavi neki drugi opseg ali sa širokom maskom, kako bi mogli da dobace do getveja... već sam umoran...tako nešto.

 

[CarnX]

WAN > WAN Configuration, imaš više kombinacija koji je port, koja wifi mreža bindovana s kojom(po difoltu su lan 1 i 4 napravljeni za net), pa probaj da razvojiš ili po 2,4 i 5ghz ili po dodatnim ssid-ovima
imaš i ovde opcija po portu ili po vlanu... Route > VLAN Binding Configuration

ovo ne moze jer nemam password za net (videces tamo u podesavanjima), tako da ako razdvojim mrezu tako, necu imati net na njoj... Ali to je definitivno nacin da se napravi vlan...

imaš i ovde opcija po portu ili po vlanu... Route > VLAN Binding Configuration

ovo sam probao, ali nisam uspeo da izolujem mreze...

Uđeš kao admin, pa securtiy >> ip filter configuration... imaju bele i crne liste...

ovo ne vidim kako moze da mi pomogne da izolujem mreze... ovo je klasican ip filtering... (ili ja nesto propustam tu?)

Ili možda najbrža opcija, izvezeš conf fajl i nađeš ovaj deo, promeniš izolaciju u 1, sačuvaš i vratiš na ruter, pa probaš.

...AccessPointStatus="Enabled" AccessPointAlias="cpe-ssid" SSIDReference="" IsolationEnable="0"...

ovo cu probati... conf file nisam cackao do sad...

Ili možda jedna dirty, na dhcp-u na ruteru sa difoltne maski 255.255.255.0, stavi nešto malo tipa 255.255.255.240 koliko ti već treba gost hostova, a na ostale kompove stavi neki drugi opseg ali sa širokom maskom, kako bi mogli da dobace do getveja... već sam umoran...tako nešto.

uffff... ovo moram da procitam vise puta da bih skontao

Hvala za ideje... probacu