>[оверквотинг удален]
>>>>> центрального dhcpd. Как мне дальше настраивать? Поднимать virtual ap с новым
>>>>> адресом и вешать на него dhcpd? Или как-то иначе? Кто подскажет
>>>>> правильное направление? Спасибо!..
>>>> Второй SSID и отдельный vlan ?
>>> Ну да, только vlan-ы городить я, пожалуй, не буду - запутаюсь. Ограничусь
>>> разносом сетей и запретом wifi-клиентам общаться напрямую...
>> По результатам практических испытаний - dhcpd на mikrotik-e не умеет работать на
>> slave-интерфейсе. :( Поиск решения в гугле пока ничего не дал. :(
> Ну вот вы сами подумайте: КАК роутер должен определять из какой подсети
> выдать ИП, если они обе в ОДНОМ сегменте L2 ???? Элементарно: кто регистрируется на гостевой ар "попадает в руки" локального dhcpd роутера. А тот, кто регистрируется в ар легальных клиентов - получает адрес от центрального dhcp.
> И в чем можно "запутаться" с ВЛАН-ами??? в 2-х нормальных интерфейсах???
> ну так с slave путаницы гораздо больше, а безопасность вообще на 0.
Так я ж не говорил, что их у меня два. У меня там и eoip, и мост, а тут ещё вы предлагаете vlan-ы, которые дальше никуда не идут...
Кажется, я не до конца понимаю предложенный вами механизм (с vlan-ами работаю редко)... Итак, я должен повесить vlan на virtual ap, а на него - dhcpd? А дальше что с пакетами делать? Где вешать тэги, где снимать? У меня клиент, прошедший гостевую авторизацию, должен получить адрес от локального dhcp и уйти сразу с этого же роутера в интернет, не попадая в локалку. Как-то так...
