Имя пользователя:
Пароль:
 

Показать сообщение отдельно

ИО Капитана Очевидности


Contributor


Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать


Цитата I-Cube:
Клиентам Wifi необязательно видеть сеть домена 155.0/24. »
Клиенты WiFi должны иметь доступ в интернет?
Выход должен осуществляться через общий шлюз?

Если основной коммутатор сети поддерживает функцию VLAN, то можно попробовать выделить в отдельный VLAN все порты, к которым подключены точки доступа WiFi.

Если без VLAN, то можно попробовать такую схему:
Серверу и шлюзу присвоить вторые IP-адреса из сети 192.168.160.0/24.
На файрволле сервера для второго адреса разрешить только порты DHCP и DNS.
На всех точках доступа активировать DHCP в режиме Relay на второй IP-адрес сервера.
На сервере настроить отдельный пул адресов для релея

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Это сообщение посчитали полезным следующие участники:

Отправлено: 01:46, 31-10-2016 | #2