Принцип и сценарии работы

Функция реализована на базе виртуальных точек доступа и технологии изоляции клиентов. Она ограничивает широковещательный трафик и блокирует доступ к локальным ресурсам основной сети (LAN).

Это идеальное решение не только для гостей, но и для изолированного подключения в различных сценариях:

• Безопасный умный дом – отдельная сеть для "умных" IoT-устройств (датчики, лампочки, реле), часто имеющих уязвимости в ПО.
   
• Изоляция малоизвестных устройств – выделение доступа к сети малознакомому устройству через вашу точку доступа.
  
• Сеть для VPN-подключений – при необходимости изоляции туннелированных соединений от основной сети, например офисного VPN для удаленной работы.
    
• Детская сеть с ограничениями по сайтам и времени использования – создание отдельной сети для детей позволяет гибко управлять их онлайн-жизнью, не ограничивая при этом взрослых, и избавляя от необходимости настраивать каждый планшет или телефон по отдельности.

Настройка сценариев применения

Создание гостевой сети

1. Перейдите в раздел "Сеть" → "Гостевые сети" WEB-интерфейса роутера.

2. Добавьте новый сегмент кнопкой "Создать новую сеть":

3. Включите сеть, выберите один из свободных "Guest" интерфейсов, при необходимости добавьте LAN-порты:

4. Настройте IP-адресацию, выбрав связку IP-адрес/маска подсети из заготовленных, или введите собственные значения.

5. Укажите параметры DHCP-сервера. Для стандартной настройки оставьте параметр по умолчанию. Измените параметры Wi-Fi - имя сети, протокол безопасности и пароль:

6. Примените настройки.

Настройка отдельного VPN-доступа через гостевую сеть

Функционал настраивается через политики маршрутизации (Policy Based Routing), процесс настройки описан в нашей инструкции: https://nag.wiki/display/DOC/Policy-based+routing

Настройка детского Wi-Fi

Будет доступно с обновлением EasyWRT 3.5.0