Настройка гостевой беспроводной сети Wi-Fi (для версий NDMS 2.11 и более ранних) – Keenetic

NOTE: В данной статье показана настройка версий ОС NDMS 2.11 и более ранних. Настройка актуальной версии ПО представлена в статье "Гостевая сеть Wi-Fi".

Гостевая сеть Wi-Fi позволяет подключиться к вашему интернет-центру и получить доступ в Интернет. При этом компьютеры, подключенные к данной беспроводной сети, будут изолированы от ресурсов вашей основной локальной сети. Это позволит обезопасить ее, предоставляя доступ в Интернет сторонним пользователям.

Пример, при котором может пригодиться данная функция: к вам пришли знакомые со своими мобильными устройствами (смартфоны, нетбуки, планшеты и т.п.) и попросили вас временно предоставить им доступ в Интернет. Однако в вашей локальной сети содержится ценная информация, которая может стать жертвой, например вирусов, содержащихся на устройствах ваших знакомых. Для этого можно предложить им воспользоваться гостевым Wi-Fi.

Внимание! Перед настройкой убедитесь, что у вас обновлены все необходимые компоненты микропрограммы интернет-центра!
Обновить компоненты можно, пользуясь инструкцией из статьи: «Обновление устройства и установка актуальных версий программных компонентов через веб-конфигуратор»

Для настройки гостевой сети Wi-Fi зайдите в веб-конфигуратор и откройте меню Сеть Wi-Fi > Гостевая сеть.

Рассмотрим поля экрана настройки гостевой сети:

В поле Разрешить гостевой доступ можно включить/выключить функцию гостевой сети (для включения установите галочку в данном поле).
В поле Имя гостевой сети (SSID) указывается имя беспроводной сети, которая будет видна на клиентских устройствах.

В поле Защита сети можно указать тип шифрования. WPA2 является наиболее безопасным, однако поддерживается не всеми устройствами. Тип шифрования WEP является устаревшим и не рекомендуется для использования. Мы рекомендуем использовать WPA2-PSK.
В поле Ключ сети указывается ключ (пароль) для подключения клиентов. Ключ не может содержать меньше 8 знаков (ими могут быть латинские буквы и цифры).

После заполнения всех необходимых полей нажмите кнопку Применить для сохранения настроек.

Для настройки параметров IP гостевого доступа перейдите в меню Домашняя сеть > Сегменты. Щелкните по записи сегмента гостевой сети (Guest) для просмотра и изменения текущих параметров.

Появится окно Настройка сегмента сети, в котором можно изменить параметры IP для гостевого доступа.

В поле IP-адрес указан IP-адрес, который будет являться шлюзом для клиентов беспроводной гостевой сети. При этом адресация вашей локальной сети останется прежней (по умолчанию из подсети 192.168.1.х).
В поле Маска подсети указана маска подсети, которая используется для определения того, какие биты являются частью номера сети, а какие – частью идентификатора хоста. Подробнее об этом можно прочитать в статье: «Пример расчета количества хостов и подсетей на основе IP-адреса и маски подсети».
Внимание! Не обладая достаточными знаниями, не меняйте данный параметр, установленный по умолчанию.

В поле Использовать NAT должна быть установлена галочка, чтобы работала трансляция адресов между внешним интерфейсом и гостевой сетью.

Если нужно настроить ограничение скорости соединения для устройств гостевой сети Wi-Fi, это сделать можно в поле Ограничение скорости, установив значение скорости в кбит/с (это целое число от 64 до 1000000).
С настройками по умолчанию скорость гостевой сети ограничена 5 Мбит/с (5120 кбит/с).
Внимание! Скорость, установленная в поле Ограничение скорости, выделяется на весь интерфейс и будет распределена между клиентами Гостевой сети по принципу "кто первый успел". Данная скорость будет установлена как для входящего трафика (download), так и для исходящего (upload).
Дополнительную информацию можно найти в статье: «Ограничение скорости соединения для устройств Гостевой беспроводной сети в интернет-центре серии Keenetic»

При включении опции Разрешить доступ к интернет-центру (по умолчанию выключена) будет разрешен доступ к настройкам роутера из гостевой сети.

В версии ОС NDMS v2.10 была добавлена опция Изоляция беспроводных клиентов (по умолчанию выключена), которая запрещает беспроводным клиентам обмен информацией между собой и проводным сегментом.

В подразделе Сервер DHCP находятся параметры автоматического назначения IP-адресов клиентам гостевой сети.
В поле Начальный адрес пула DHCP указан IP-адрес, начиная с которого компьютеры гостевой сети начнут получать IP-адреса.
Размер пула адресов – в нашем примере (на скриншоте) этот параметр равняется 20. Это значит, что интернет-центр выделяет на гостевую сеть максимум 20 подключений (с IP-адресами от 10.1.30.33 до 10.1.30.53).

После изменения настроек нажмите кнопку Применить.

Теперь вы можете беспроводным клиентам предоставить доступ к Гостевой сети Wi-Fi.

Внимание! Чтобы клиенты гостевой сети не могли изменить настройки интернет-центра, доступ к управлению вашим интернет-центром должен быть защищен паролем. Чтобы защитить устройство от несанкционированного доступа, придумайте и установите пароль администратора интернет-центра. В дальнейшем для входа в веб-конфигуратор потребуется ввести имя пользователя «admin» и этот пароль.

Примечание

Иногда возникают случаи, когда клиент гостевой сети не может получить IP-адрес от интернет-центра, или получает IP-адрес, а доступ в Интернет отсутствует (данный случай и его решение рассматривается в статье «Нет доступа в Интернет из гостевой сети Wi-Fi»).
Если же клиент не получает IP-адрес при подключении в гостевую сеть интернет-центра, следует убедиться, что включен сервер DHCP для гостевой сети и определен пул (диапазон) IP-адресов.
Обращаем ваше внимание, что если устройство зарегистрировано в домашней сети и ему указан Постоянный IP-адрес (настраивается в меню Домашняя сеть на вкладке Устройства), в этом случае данный хост не получит IP-адрес в гостевой сети, и соответственно, доступ в Интернет. Чтобы хост смог получить IP-адрес в гостевой сети и доступ в Интернет, нужно удалить регистрацию данного устройства в домашней сети, либо снять галочку в поле Постоянный IP-адрес при настройке регистрации.

KB-2834