Я вот буквально только что столкнулся с похожей проблемой, но в моем случае она усложнилась тем, что мне нужно было создать вторую точку доступа (SSID) с доступом в интернет и в другой подсети, изолированной от основной, на роутере в режиме extender (переключатель в положение B), который подключен к основному роутеру.
Интуитивно было понятно, что такие вещи сделать достаточно просто, но интерфейс, честно говоря, немного сбил с толку.
(В случае же с кейсом создателя топика достаточно:
- создать новый сегмент
- при создании поставить галочку "Use NAT".
- убедиться что включен DHCP сервер с пулом адресов в другой подсети (по умолчанию там все ок)
Собственно порядок действий для конфигурирования моей схемы:
На основном роутере:
Создаем новый сегмент на основном роутере. Называем его как угодно, указываем для него SSID, если основной роутер тоже должен его раздавать. Если нет - беспроводные модули можно просто отключить (как в моем случае). Note: не промахнитесь и не отключите модули в основном сегменте!
При создании сегмента (если вам нужен доступ в интернет для пользователей этого сегмента) обязательно указываем номер VLAN (например 10) и ставим галочку напротив "Use NAT" - ключевой параметр, от которого зависит доступ в интернет пользователей сегмента.
Маппинг портов и VLANs:
- Основной сегмент - (Belongs to segment) - все порты
- Новый сегмент - (Belongs with VLANs tag) - все порты (либо только тот, куда будете подключать extender роутер)
На втором роутере (extender):
1. Ставим переключатель в положение B (на самом деле это не обязательно, однако в ином случае потребует больше телодвижений, что нам не надо)
2. Подключаем extender-роутер (WAN порт) в основной роутер (LAN порт).
3. Смотрим на основном роутере IP адрес extender'а, используя его переходим в web-интерфейс.
4. В настройках основного сегмента, при необходимости, указываем свои параметры сети либо оставляем как есть - доступ к интеренту в этом сегменте (и стандартным SSID) уже должен быть.
5. Создаем новый сегмент - это будет вторая точка доступа (и по совместительности второй сегмент сети). Указываем у него SSID, и VLAN с тем же номером, который мы указывали при создании сегмента на основном роутере (в нашем примере VLAN ID = 10), параметры VLAN оставляем по умлочанию, но для уверености тоже продублирую:
- Основной сегмент - (Belongs to segment) - все порты
- Новый сегмент - (Belongs with VLANs tag) - все порты (либо только WAN порт, которым extender подключен к основному роутеру)
6. Сохраняем изменения
Пробуем подключиться к wifi точкам доступа (SSID), проверяем работу интернета.
На основном роутере в списке клиентов должны появляться устройства с названием нового сегмента - они подключены к extender-у.
