Перейти к содержимому
Калькуляторы

Wifi правильный дизайн и маршрутизация

Здравствуйте.

Имеется ЦО и филиалы. Между филиалами и ЦО настроен VPN. Все работает. Необходимо в филиалах установить точки доступа wifi кометы которых должны иметь доступ к серверам ЦО. Каким образом настраивается маршрутизация и какой дизайн сети должен быть?

Сейчас используется для раздачи настроек campman и клиенты на филиалах на каждый ssid попадают в нужный vlan где им раздается адрес по dhcp (который поднят на маршрутизаторе филиала).

Основные вопросы правильный ли дизайн сети?

Как правильно настроить маршрутизацию?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Если вы эти точки доступа подключите в филиалах, то они уже и так получат доступ в центр, если IP адрес контроллера указать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А клиенты которые получают wifi? Клиенты не могут достучаться из филиала в ЦО. Они пол чают адрес dhcp сервера который на маршрутизаторе филиала, выдает нужный пул адресов в нужный vlan. 

А сами wifi точки конечно имеют жост п к ЦО т.к. настройки с campsman они получают. 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Тут опять же дело в правильных настройках. Вообще в удаленных офисах не стоит пробрасывать любого вида L2. Если у вас много офисов - в каждый выделяете уникальную подсеть для абонентов, уникальную подсеть для wi-fi, уникальную подсеть для адресации служебного оборудования. Далее выдаете эти адреса, фильтрами, при необходимости, ограничиваете доступ вот и все.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Уникальные адреса подсетей есть для всех филиалов. А как быть когда клиентов wifi много и они должны быть в разных подсетях? Не может быть одинаковых подсветкой в двух разных филиалах для wifi клиентов?

У меня ещё несколько вопросов о целесообразности использования local forwarding в среде capsman?

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Если имеется в виду сеть для гостей и служебная - так и выделяете разные сети. Зачем вам в разных филиалах одинаковые подсети? Хотя и так сделать можно - если это служебная сеть, можно на основе MAC адреса устройства выделять уникальный IP адрес, при чем маршрутизируя его - L2 не требуется. Но это надо иметь общую картину сети, техническое задание.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Как обойтись без VLAN если нужно раздавать несколько подсетей? и гостевая и несколько служебных.

На филиальном маршрутизаторе DHCP сервера отдающие нужные адреса в нужный VLAN.

Дальше нужна маршрутизация этих подсетей с ЦО.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Так если с маршрутизатора офиса сети раздали, то нужно маршрутизацию в центр настроить так, что бы эти запросы под НАТ не попадали и все заработает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вопрос решился через транквилизаторы порт между маршрутизатором филиала и точкой доступа.. в транке ходят vlanы каждой ssid точки. У клиентов wifi шлюзом по умолчанию является филиальных маршрутизатор. И на филиальной маршрутизаторе настроен НАТ на порт который шлёт трафик в ЦО, тем самым весь трафик воторый идёт от клиентов wifi тэгируется. На маршрутизаторе филиала тэги снимаются и шлются в ЦО через НАТ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
13 минут назад, sdy_moscow сказал:

Мда....

Можно прокомментировать. Спасибо. 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Да так, мысли в слух.

 

Вы просто спокойно прочтите что по-написали, теперь представьте что Ваш собеседник понятия не имеет, что Вы хотите и что сделали. И подумайте, как вам можно ответить на вопрос: хорошо или плохо вы всё сделали?

 

Если работает - уже хорошо, значит правильно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас