質問: セカンダリルーターのゲストwifiモード インターネットアクセスを提供するがローカルネットワークへのアクセスを妨げるセカンダリwifiアクセスポイントとしてルーターを構成しようとしています。ルーターは両方をサポートしていますが、動作させることができません。私のセットアップは次のとおりです: セラーにある私のプロバイダーによって発行されたプライマリルーター+モデム(wifi対応ですが、セラー外での受信はありません) lanケーブルでプライマリルーターに接続されたさまざまなpc lanケーブルでプライマリルーターに接続されたセカンダリルーター(netgear wgr614v10)。 netgearルーターはワイヤレスアクセスポイントとして機能する必要がありますが、ワイヤレスクライアントはローカルネットワーク上のマシンを見ることはできません。この目的のために、netgearルーターは「ゲストモード」をサポートします。これはまさにこれを行います。wifiクライアントはインターネットにアクセスできますが、他のローカルマシンにはアクセスできません。 さまざまな構成を試しました。 wanポートを介してローカルネットワークに接続されているnetgear。 インターネットはこのように機能しますが、wifiマシンは他のローカルマシンにアクセスできます。 これは論理的です。ローカルネットワークはネットギアルーターのwan=側にあるため、ルーターの観点から見ると、lanではなくインターネットに属しています。 netgearはlanポートを介して接続されています。 netgearでdhcpが無効になっています。 ローカルネットワークへのアクセスも許可するとインターネットは機能しますが、ゲストモードでは機能しません。 これは論理的です。インターネットへのゲートウェイにはローカルアドレスがあり、wifiクライアントはローカルアドレスにアクセスできません。 netgear接続トラフlan および wanポート。 dhcpサーバーは依然としてプライマリルーターであるため、機能しません。間違ったルートをwifiクライアントに送信します。 wifiクライアントに固定ip設定がある場合は機能する可能性がありますが、これはゲストに強制可能なオプションではありません。 netgear接続トラフlan および wanポート、およびdhcpが再度有効になります。両方のルーターをdhcpサーバーとして使用し、同じサブネット上でip範囲が重複しません。 どちらも機能せず、何が起こっているのかわかりません。 基本的に、最初の2つの構成が機能しない理由はほとんど理解しています。 しかし、最近のほとんどすべてのルーターの基本機能のように見えるものについては、正しい構成が何であるかわかりません。コメントするには多すぎたので、以下の質問のいくつかに対する私の回答: netgearのwanを他のルーターのlanに接続してから、netgearのdhcpを無効にして、「ゲストモード」を有効にしてみましたか? そうすれば、wifiネットワークにdhcpサーバーがなくなると思います。 netgearルーターはlanとwanの間のdhcp要求をブリッジしないため、ipを手動で構成しない限りゲストマシンは機能しません。 解決策は、ルーターを逆にして、netgearのwanポートをモデムに接続し、他のルーターのwanをnetgear上のlanに接続することです。 。[...]両方のルーターをモデムに接続します(可能であれば、十分なポートがないが、間にスイッチがある場合)。 残念ながら、最初のルーターisモデム。プロバイダーによって構成されているため、交換できません。 提案 1つのサブネットに2つのdhcpサーバーを設定して、異なる範囲にサービスを提供することもできます。 私はそれを試しましたが、基本的な接続は機能しますが、新しいコンピューターがネットワークに接続された場合にどうなるかについて少し心配しています。私の知る限り、彼らはリースを取得する2つのdhcpサーバーの1つをランダムに選択します。ただし、主なキラーは、ゲストモードを有効にするとすぐに機能しなくなることです。
回答: プライマリルーターのlan/wlan側(つまり、プライマリルーターとセカンダリルーターの間のネットワークセグメント)を、ゲストネットワークデバイスがアクセスできない「ローカルネットワーク」の一部と見なす場合の場合、セカンダリルーターは、プライマリルーターからの協力なしに、インターネットへのゲストネットワークアクセスを提供できません。インターネットとの間のゲストネットワークのトラフィックは、ローカルネットワークトラフィックと同じリンクを2つのルーター間で通過する必要があります。ただし、ローカルネットワークから分離したい場合は、ローカルネットワークトラフィックから分離するような方法でトンネリングまたはタグ付けする必要があります。しかし、そのトラフィックが、たとえばvlanタギングまたはある種の上位層トンネリングによって分離されている場合、プライマリルーターはそのトラフィックで正しいことを行う方法を知る必要があります(つまり、カプセル化を解除します)。それをインターネットにのみ送信し、lanに戻さないようにします)。netgear機器がこの種の「ゲストネットワーク拡張」機能をサポートしているかどうかはわかりません。プライマリルーターはvlan対応デバイスまたはトンネルエンドポイントとして機能し、セカンダリルーターが分離されたゲストネットワークトラフィックを転送できるようにします。apple airmac extreme/express/time capsules(ファームウェア7.6.3現在)がこれをサポートしていることを知っています。apple apをプライマリルーターとして使用している場合( natモード)、ゲストネットワークを有効にし、別のapple apをセカンダリ「ルーター」として(実際にはブリッジモードで、実際には「ルーター」ではない) 「それ自体)、これもゲストネットワークが有効になっている場合、セカンダリapはゲストネットワークトラフィックをプライマリapに転送しますが、ローカルlanトラフィックから分離されるようにvlanタグを付けます。プライマリapまた、同じvlanにサブスクライブし、そのvlanからインターネットにトラフィックを転送することを知っていますが、ローカルlanには戻らないことを知っています。