Как создать гостевую Wi-Fi сеть на прошивке Tomato

 20 января 2019      
 Маршрутизаторы аппаратные      
 Комментариев еще нет      
 195

Делиться домашним Wi-fi для доступа в интернет с друзьями пришедшими к вам на вечеринку прекрасно, но чтобы потом не страдать от своей щедрости, лучше для гостей выделить отдельную сеть изолированную от вашей домашней сети.

Большинство современных прошивок позволяют настроить «гостевую» сеть. В этой статье я расскажу как это сделать на прошивке Tomato, в частности на Tomato от shibby — 1.28.0000 MIPSR2-128 K26 USB Big-VPN.

IP адреса сети для гостей

Переходим в пункт меню Basic -> Network

Для начала создадим подсеть IP адресов, которые мы будем выдавать гостям. Адресация не должна совпадать с вашей домашней сетью. Например, если для домашней сети вы используете адреса 192.168.249.X, то для гостевой можно использовать 172.16.249.X:

Как создать гостевую Wi-Fi сеть на прошивке Tomato

Делаем все по аналогии с основной сетью. С отличием в адресации сети и номера моста (для гостевой — br1). Время аренды IP адреса лучше сократить, у меня это 5 часов.

Виртуальная сеть для гостей

Переходим в пункт меню Advanced -> VLAN

Создадим отдельный VLAN для гостевой сети (br1). В моем примере это VLAN3 с соответствующим ID.

Как создать гостевую Wi-Fi сеть на прошивке Tomato

Гостевая точка доступа

Переходим в пункт меню Advanced -> Virtual Wireless

Создадим и настроим для гостей новую (виртуальную) беспроводную точку доступа.

Как создать гостевую Wi-Fi сеть на прошивке Tomato

Не забудьте дать ей альтернативное уникальное имя и привязать к мосту гостевой сети (br1).

Настройте параметры безопасности созданной точки доступа:

Как создать гостевую Wi-Fi сеть на прошивке Tomato

Для максимальной защиты используйте WPA2 Personal с шифрованием AES.

Подключение к гостевой Wi-Fi сети

Настройки закончены. Проверьте подключение к гостевой сети. В Windows 8 моя гостевая сеть выглядит так:

Как создать гостевую Wi-Fi сеть на прошивке Tomato

Ограничение скорости передачи данных в гостевой сети

Вполне возможно вы захотите ограничить скорость интернет соединения для ваших гостей :-). Сделать это можно следующим образом.

Рекомендую прочесть:  DIR-620 откат на заводскую прошивку после ZyXEL Keenetic и DD-WRT

Переходим в пункт меню Bandwidth Limiter

Установим ограничение скорости в 5 Мбит/сек для гостевой сети

Как создать гостевую Wi-Fi сеть на прошивке Tomato

Для основной (домашней) сети (br0) ставим ограничение согласно вашему интернет тарифу (у меня это 100 Мбит/сек). А для гостевой сети (br1) ограничиваем скорость до 5 Мбит/сек.

Для проверки подключаемся к гостевой сети и измеряем скорость на сайте speedtest.net

Как создать гостевую Wi-Fi сеть на прошивке Tomato

В это же время в основной сети скорость доступа по Wi-Fi составила около 60 Мбит в секунду. Как видите все работает.

Проверка изоляции гостевой сети

Проверим как работает изоляция гостевой сети. Для этого проверим прохождение ping к компьютеру находящемуся в домашней сети (проводное соединение) от другого компьютера при подключении к домашней сети по Wi-Fi.

Как создать гостевую Wi-Fi сеть на прошивке Tomato

Домашний компьютер (у меня это igor-pc) охотно отвечает на запросы ping.

Теперь подключимся к гостевой сети и опять проверим ping.

Как создать гостевую Wi-Fi сеть на прошивке Tomato

Домашние ресурсы недоступны при подключении к гостевой сети.

Выводы

Как видите в прошивке Tomato можно не только настроить гостевую сеть Wi-Fi, но и ограничить в ней скорость доступа к Интернету и надежно изолировать ее от доступа к домашним ресурсам.

Благодарности

При написании статьи были использованы следующие источники:

  1. https://learntomato.flashrouters.com/setup-guest-network-guest-wifi-tomato-vlan/
Поделись этой страницей с друзьями!

Прочтите это обязательно

Как разблокировать telnet консоль на оригинальной прошивке NetGear WNR3500L

В оригинальной прошивке маршрутизатора Netgear WNR3500L нет доступа к консоли, ни по SSH, ни с помощью Telnet. ...

Маршрутизаторы аппаратные netgear telnet wnr3500l Далее

Как восстановить MAC адреса и работу USB у маршрутизатора NetGear WNR3500L

Экспериментируя с прошивками я удалил заводские настройки моего маршрутизатора Netgear WNR3500L, в частности M ...

Маршрутизаторы аппаратные netgear wnr3500l Далее

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Нажимая кнопку "Отправить" Вы даёте свое согласие на обработку введенной персональной информации в соответствии с Федеральным Законом №152-ФЗ от 27.07.2006 "О персональных данных", на условиях и для целей определенных политикой конфиденциальности.

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.

2019 © Технический блог
SQL - 82 | 0,129 сек. | 9.99 МБ
доступность сайта