Route/Bridge - [решено] Разделение DHCP-серверов в LAN и AP

Route/Bridge - [решено] Разделение DHCP-серверов в LAN и AP

zavoruev

Старожил

Сообщения: 157
Благодарности: 3

Всем добрый день!

Вопрос следующий:
1. Существует локальная сеть с диапазоном 192.168.100.0/24. В данной сети существует домен, на контролере домена поднят DHCP-сервер, который и выдает аренду для этой локальной сети.
2. Данный DHCP-сервер не выдает аренду для диапазона 192.168.100.1-192.168.100.20 (для серверов) и 192.168.100.230-192.168.100.254 (для клиентов дочки доступа).
3. Собственно сама точка доступа со статическим IP-адресом и включенным DHCP-сервером, который выдает аренду в диапазоне 192.168.100.230-192.168.100.254.

Но все клиенты подключающиеся к точке доступа получают IP-адреса от авторизованного DHCP-сервера, который поднят на контролере домена.
Как сделать так, чтобы wi-fi клиенты получали IP-адреса от DHCP-сервер точки доступа в диапазоне 192.168.100.230-192.168.100.254????

Я слышал про функции
1. Access point isolation, при которой wi-fi-клиенты не видят локальные ресурсы
2. Clients Isolation, при включении этой опции беспроводные клиенты не смогут взаимодействовать друг с другом. ( мне не подойдет)
Что возможно применить в моем случае чтобы все заработало как мне необходимо????

Отправлено: 17:59, 20-03-2013

zavoruev

Старожил

Сообщения: 157
Благодарности: 3

Профиль | Отправить PM | Цитировать

Цитата Angry Demon:

Имеется в виду отдельная сетевая карта, обслуживающая Wi-Fi-точку или другая IP-подсеть? »

Имеется в виду логическое ( VLAN) если поддерживает коммутатор. Вот тут пример с AP D-Link DAP-2310 и коммутатором DES-3200L2 http://www.dlink.ru/ru/faq/263/1173.html.
Физически можете поставить еще одну сетевую карту в шлюз,настроить на нем другую подсеть, и настроить маршрутизацию в интернет.

Цитата Angry Demon:

При этом создать в ISA-2006 всего одно правило разрешения без аутентификации с адресом WAN роутера. Да, вариант. »

Да, Вы все верно поняли! WAN-интерфейс будет с IP-адресом внутренний сети, а wi-fi клинты будут в другой подсети и получать IP-адреса от DHCP-сервера wi-fi роутера. А ISA будет выпускать внутренний IP-адрес без аутенфикации.

Вот как бы и все)

Отправлено: 10:05, 22-03-2013 | #11