Un cliente vuole che l’accesso wi-fi sia diviso in due uno per gli uffici e uno per gli ospiti, cioe’ che per il primo l’accesso sia completo sia rete lan che a internet metre per il secondo l’accesso sia solo verso internet e se è possibile vedere una stampante e una condivisione di rete o disco di rete.

Per fare questa divisione senza dividere fisicamente gli access point su due classi di rete diverse o due switch diversi, ho pensato di utilizzare le vlan visto che sia gli access point che gli switch le supportano.

Per prima cosa ho creato due ssid “uffici” (vlan1) e “ospiti” vlan2) e abilitato le vlan sugli access point, poi mi sono bloccato perchè sia i clients “uffici” che quelli “ospiti” ricevono la configurazione ip dall’unico server dhcp, però questo server non dovrebbe essere visibile a chi si collega come ospite.

Secondo lei la cosa è fattibile in qualche modo, inoltre il server dhcp ha delle prenotazioni per i notebook/telefoni conosciuti che si collegano solo ad “uffici”, però a questo ssid si devono collegare anche dei programmatori esterni di cui non posso conoscere i mac address dei loro notebook, le dico questo perchè avevo pensato anche ad impostare subnet diverse.

Dato che ci sono le chiedo anche un’altra cosa in che modo è possibile impostare delle passphrase a tempo per l’ssid “ospiti” gestite/create da un pc/server/utente.

ma se voglio effettuare routing tra vlan ci vuole un layer 3..ok…ma nel caso in cui questi indirizzamenti fossero di classi diverse ho problemi nel farle comunicare?

esempio

vlan 10 192.168.1.x

vlan 20 10.10.1.x

vlan 30 172.16.1.x

Sintesi e chiarezza riuniti.

@