Настройка VLAN на Zyxel Keenetic
Если в вашей сети оконечным оборудованием является роутер Zyxel Keenetic, но авторизацию пользователей Wi-Fi по каким-либо причинам вы хотите настроить на другом оборудовании (например, у вас несколько Zyxel Keenetic и вы хотите сделать бесшовный роуминг), то вам необходимо использовать механизм VLAN 802.1q. Использование VLAN позволит отделить служебный трафик от гостевого.
Перевод Keenetic в режим Точка доступа/Ретранслятор
Перед началом настройки необходимо перевести роутер в режим Точка доступа/Ретранслятор.
Устройство по умолчанию получит IP-адрес по DHCP от вышестоящего роутера. Если IP-адрес не был получен, то устройству назначается служебный статический IP-адрес 192.168.1.3. При появлении DHCP-сервера в сети служебный IP-адрес автоматически сбрасывается и подключиться к WEB-конфигуратору будет можно только по новому IP-адресу, который будет получен от главного роутера по DHCP.
Для переключения режима работы на моделях с 4-позиционным переключателем установите его в положение “D” (Точка доступа), в моделях с 2-позиционным переключателем в положение “B” (Ретранслятор). В других моделях Keenetic переключение режима работы нужно выполнить через WEB-интерфейс.
На странице “Общие настройки” нажмите “Изменить режим работы” и установите режим дополнительного интернет-центра “Точка доступа/Ретранслятор”.
После необходимо выполнить перезагрузку системы.
Настройка сегмента и VLAN
Подключитесь на точку доступа через WEB-интерфейс и перейдите в раздел Мои сети и Wi-Fi, создайте новый сегмент сети. Укажите имя и выполните необходимые настройки этого сегмента.
В разделе Разьемы сегмента и VLAN укажите разъем в который входит VLAN и его тэг. В нашем случае это разъем SFP и тэг 100.
В параметрах IP-адрес укажите IP-адрес из рабочей сети для подключения к ней через WEB интерфейс.
Настройка VLAN на точке доступа окончена, теперь необходимо выполнить настройку VLAN на оборудовании, на котором будет терминироваться гостевой трафик.