Создаем гостевую сеть на OpenWrt

Рет қаралды 7,718

Моя справа - адмін

3 жыл бұрын

Пікірлер: 43

@Wonder-KIT 3 жыл бұрын

Для начинающих это и правда космос! Благодарю за урок

@lavrin. 3 жыл бұрын

✨ 👍 *Спасибо, полезно!*

@hydyr-penadashoguz9701 2 жыл бұрын

Спасибо, уважаемый Админ. Пожалуйста объясните, как на OpenWRT ограничить скорость раздачи именно по WIFI. Лайк подписка. Пожалуйста подробнее про QoS или Shaper UPD. Действительно очень подробно и доступно показаны все этапы создания гостевой сети. Я сам только начинаю знакомство с OpenWRT, и очень надеюсь узнать много полезного на этом канале. Спасибо

@sstartsev Жыл бұрын

Здорово. Спасибо

@AlaksiejSakaou 11 ай бұрын

Клас, дзякуй вялізарны за круты відос. Усё вельмі зразумела і без вады!

@mahoni8119 11 ай бұрын

Здравствуйте, подскажите пожалуйста можно ли на опенврт ограничить скорость wifi для клиентов?

@gmanchelsi 3 жыл бұрын

в файрволе для этой гостевой в input/output/forward лучше сделать reject/accept/reject и разрешить только порты udp/67-68 для DHCP, и если нужно udp/53 для DNS. Ибо гостю нехрен на маршрутизатор ходить, и вообще сделать отдельную таблицу маршрутизации для него, если там за этим роутером еще есть что-то. Ну или запретить ему вообще все localnet, кроме шлюза, через который он может в разрешенную сеть ходить.

@moya-sprava-admin 3 жыл бұрын

Конечно, вы правы. Я показал лишь основы. А дальше пилить и шлифовать надо уже под конкретные условия.

@tomsage24 3 жыл бұрын

@@moya-sprava-admin ssh закрыли, но WEB скорее всего обслуживается на адресе 10.10.10.1 это в основах тоже стоит закрывать для гостевой сети.

@moya-sprava-admin 3 жыл бұрын

@@tomsage24 да, веб будет доступен. Но это и не только это фильтруется уже дополнительными настройками фаера - я показал только технически как можно создать гостевую сеть, дальнейшее допиливание осуществляется под конкретные условия эксплуатации

@B_u_d_d_a 2 жыл бұрын

@@moya-sprava-admin Минимальные настройки включают на мой взгляд и недоступность морды роутера, не так уж много это добавило бы времени в ролик, или хотя бы на словах предупредить об этом. Вроде нашел как это сделать, osbsd.com/nastrojka-gostevoj-seti-wifi-na-routere-openwrt.html, в конце нужные ньюансы, целиком у меня не работало почему-то, так что огромное спасибо за ваш ролик, многое почерпнул.

@Wonder-KIT 3 жыл бұрын

Вопрос: на опенврт на подобном роутере можно использовать режим клиента подключаясь к другой точке WiFi и раздавать интернет себе по кабелю и все, не раздавая вафлю со своего роутера?

@moya-sprava-admin 3 жыл бұрын

Можно. Это обычный режим клиента

@B_u_d_d_a 2 жыл бұрын

Супер, получилось!!! По первой ссылке гугл выдает нерабочий метод.

@Fly-CINEMA Ай бұрын

Начало ролика на 10:45

@yevgenkuzmytskyi2318 3 жыл бұрын

Будет ли работать IP камера через гостиную сеть, к примеру через Хик- конект?

@moya-sprava-admin 3 жыл бұрын

Будет, главное чтобы у камеры инет был

5 ай бұрын

10 минут объяснений почему стоковый софт нужно заменить

@Yr11B 6 ай бұрын

Тоже вопрос у меня подключение ppoe но с статичным ip а в настройках такого нету ... Или я немогу найти можете подсказать ?

@djovan2012 2 жыл бұрын

23:07 Что именно даёт изолирование клиентов ...поясните пожалуйста развернуто!? Они не могу обмениваться файлами друг с другом или в чём суть?

@moya-sprava-admin 2 жыл бұрын

Они не влияют на работу основной (рабочей) сети. Ну и между собой тоже можно ограничить их взаимодействие. Это исключительно меры безопасности

@djovan2012 2 жыл бұрын

@@moya-sprava-admin Всё равно не понимаю, что именно даёт эта "галочка" изоляция клиентов. Как именно они могут влиять друг на друга или на основную сеть (как Вы говорите)...

@moya-sprava-admin 2 жыл бұрын

@@djovan2012 да как угодно. Запустите какой-нибудь вирус в локальной сети, типа "Петя" и получите все компы мертвые либо шифрованные - это самое простое. Но можно ещё собирать информацию, например, про пароли, банковские карты и прочее. И тогда вред будет значительно серьезнее

@Moyvitamin 3 ай бұрын

Спасибо , только почему то у меня нет пункта hosnames

@user-gt3wc2gk4k 3 жыл бұрын

Что делать если отсутствует вкладка wireless ? Версия прошивки OpenWrt 18.06.1 r7258-5eb055306f / ветка LuCI openwrt-18.06 (git-18.228.31946-f64b152) Роутер GL-MT300N-V2

@moya-sprava-admin 3 жыл бұрын

Это значит, что прошивка не распознала ваш радиомодуль. Собирайте сами себе сборку или ищите кастомную сборку в инете.

@Yr11B 6 ай бұрын

Как збросить до заводских если начудил с настройками и нету доступа к роутеру ?

@cyberzahvat 2 жыл бұрын

Как создать раздчу по wifi на телевизор smartv с компьютера (mediaserver) без доступа к интернету максимально безопасно ?

@moya-sprava-admin 2 жыл бұрын

www.homemediaserver.ru/index.htm

@cyberzahvat 2 жыл бұрын

@@moya-sprava-admin У меня уже стоит медиасервер и работает с обычным роутером, с этим проблем нет. Как настроить OpenWrt, чтобы данные гуляли между телевизором и компьютером с медиасервером и были изолированы извне ?

@theurs2 3 жыл бұрын

я так и не понял а зачем на этот роутер ставить openwrt/ он же изкаропке умеет гостевые сети, кос, и вообще стабильно работает

@moya-sprava-admin 3 жыл бұрын

Значит оно вам и не надо. Из коробки прошивка действительно достаточно функциональна и многих устраивает. Но есть определенная категория людей, которым надо роутером управлять, рулить его и все держать под личным контролем.

@theurs2 3 жыл бұрын

@@moya-sprava-admin такие люди просто будут юзать микротик, зачем им мучится с почти голым линуксом на роутере, искать какие то подходящие ревизии железа, шить его. и уж точно они не будут смотреть видео в котором рассказывается как создать гостевую сеть для чайников

@gmanchelsi 3 жыл бұрын

А две гостевые умеет искаропке?

@theurs2 3 жыл бұрын

@@gmanchelsi для чорных и для белых раздельно?

@gmanchelsi 3 жыл бұрын

@@theurs2 для кого, как и по каким маршрутам - это уже другой вопрос, может они в отдельных VLAN должны быть, что на вендорных поделках - нереально.