Aiuto configurazione VLAN per rete ospiti

[frakka]

Rimane valido quanto detto in precedenza: Perchè il discorso funzioni è necessario che anche il router sia in grado di gestire le VLAN o almeno reti diverse per ogni porta fisica.

Nel mio caso, il mio "router" (server linux autocostruito) ha una porta WAN che va verso il router del provider ed sul lato "LAN" ha 3 VLAN: Una per la mia rete locale cablata, una per la mia rete locale wireless (in bridge) ed una per la rete wi-fi ospiti.

Sulla porta che va all'access point ho impostato come "tagged" sia la VLAN "ospiti" che la vlan "privata" e, nonostante condividano la stessa porta fisica, sono due reti completamente distinte a livello di traffico.
Poi è il router che, gestendo le VLAN come se fossero porte diverse, smista e soprattutto regola il traffico tra le varie reti.
Se il router non fosse in grado di gestire le VLAN avrei necessità di dedicare una porta ethernet diversa per ogni rete ma ancora potrei ottenere lo scopo.

La maggior parte dei router "home" non è in grado di fare questa cosa quindi, senza aggiungere un router, non puoi fare quello che chiedi anche se lo switch supporta le VLAN.


Rimango dell'idea che la soluzione che ti ho prospettato prima sia la più economica ed efficiente...

[blacktek]

Corretto, lo switch è managed e supporta le vlan. L'idea di avere un dispositivo in piu a monte l'avevo scartata proprio perchè poi dovrei comprare sia questo a monte che uno a valle che mi faccia da hotspot con relativi costi e consumi extra :/

Se solo riuscissi a trovare una soluzione per evitare che gli ospiti tolgano il cavo di rete da sotto l'access point avrei trovato un buon compromesso. Ho appena comprato un edimax cap300 e visto che oltre ad avere una copertura fenomenale mi consente snche di bloccare il traffico verso certe reti in base al ssid, oltre che di fare traffic shaping.
Sarebbe un compromesso accettabile in un'abitazione.

Qualche altra idea?

[frakka]

Corretto, lo switch è managed e supporta le vlan. L'idea di avere un dispositivo in piu a monte l'avevo scartata proprio perchè poi dovrei comprare sia questo a monte che uno a valle che mi faccia da hotspot con relativi costi e consumi extra :/

Se solo riuscissi a trovare una soluzione per evitare che gli ospiti tolgano il cavo di rete da sotto l'access point avrei trovato un buon compromesso. Ho appena comprato un edimax cap300 e visto che oltre ad avere una copertura fenomenale mi consente snche di bloccare il traffico verso certe reti in base al ssid, oltre che di fare traffic shaping.
Sarebbe un compromesso accettabile in un'abitazione.

Qualche altra idea?

Stasera ci riguardo ma non penso che ci sia modo di farlo senza aggiungere o sostituire hardware...

[blacktek]

Stasera ci riguardo ma non penso che ci sia modo di farlo senza aggiungere o sostituire hardware...

grazie

[frakka]

Ma l'edimax è dotato del kit per il montaggio a soffitto: Tu pensi di tenerlo ad altezza d'uomo o montarlo a parete?

[blacktek]

Ma l'edimax è dotato del kit per il montaggio a soffitto: Tu pensi di tenerlo ad altezza d'uomo o montarlo a parete?

posso optare per entrambe le soluzioni, ma per la sicurezza non cambia troppo. Alla fine se uno vuole togliere il cavo lo fa sia che sia a soffitto che a parete. come mai la domanda?

[frakka]

Per curiosità... Anche io ho l'AP montato a soffitto e lo ritengo sufficiente come "anti-manomissione".

Stavo pensando a come fare ma fino a che tutto confluisce nella stessa LAN del router non c'è nulla che puoi fare per separare il traffico.

Oddio...
L'unico modo in cui potresti "separare" (ma è una porcheria) è quello di configurare in modalità "access" una parte delle porte dello switch su una vlan e una altro gruppo di porte su un'altra VLAN. Dovresti poi portare due cavi dal router, uno per ciascuna VLAN: I dispositivi finirebbero per trovarsi nella stessa "network" ma su due "supporti" logici separati (come se avessi due switch indipendenti all'interno dello stesso chassis) quindi i dispositivi collegati a diverse VLAN sullo switch non potrebbero raggiungersi tra loro ma dovrebbero essere in grado di raggiungere il router e uscire verso internet.

Mi aspetto però ogni genere di imprevisti, non ho proprio idea di quali problemi potrebbero insorgere (ma sono abbastanza sicuro che ce ne sarebbero!). Se le porte integrate nel router fossero "hub" e non "switch" (che normalmente sarebbe male!) potrebbe forse anche funzionare...
Ma è molto probabile che si incarti tutto dato che lo switch rileverà un loop, sentendo il MAC address del router su due porte diverse. Puoi forse vedere se lo switch permette di disattivare la "loop detection"...

Ma, davvero... Non lo fare, non è il caso.


Purtroppo i router SOHO commerciali non permettono (solitamente) di intervenire sulle porte lato LAN o di fare configurazioni avanzate...