witam

mam 2 sieci, w obu są TPLINK'i pracujące jako AP ( jeden to WR543 a drugi to w9810) poza tym dzielę się netem z sąsiadami(w-lan).

do tej pory miałem tak ze TPLINK w8910 był AP, MT odbierał sygnał, tam była maskarada i druga karta pracująca jako AP, teraz chcę się połączyć z tą moja drugą siecią w taki sposób żeby tam była i sieć lokalna i internet, natomiast sąsiedzi nie mieli dostępu do mojego otoczenia sieciowego.

chciałem sobie to zrobić tak, że dwie karty pracują jako station, jedna się łączy z w8910 druga z wr543, natomiast trzecia karta jest dla sąsiadów.

niestety albo działa mi tak jak było zawsze do tej pory, albo działa mi wszystko miedzy moimi dwoma sieciami , a sąsiedzi nie mają internetu,


moja koncepcja jest taka:
między 2 kartami łączącymi moje sieci daje bridge( ale MT ma jakiś problem jak łączę mostem 2 sieci o tej samej masce sieci), później do tego mostu zrobić mascarade i podłączyć sąsiadów, ewentualnie sąsiadom zablokować w firewale moje otoczenie sieciowe i postawić wszystko na jednej klasie.

do tej pory ja mam klasę 192.168.10.0 a sąsiedzi 192.168.9.0

bardzo proszę o pomoc w mojej sprawie

Rozumiem że Gateway to 8910 ( jakaś Neostrada ?? ). Klienci podłączeni bezpośrednio do 8910 uzyskują adresację od niego?

Topologia Twojej sieci jest co najmniej dziwna Ale jeżeli już nie masz możliwości zmiany proponuję Ci następujące rozwiązanie.



Wlan1 otrzymuje adresację od 8910 na wlan2 oraz 3 ustawiasz adresację z innych podsieci oraz konfigurujesz DHCP SERVER na każdym z interfejsów. Na 543 wyłączasz DHCP SERVER , klienci podłączeni po radiu i eth otrzymają adresację z wlan2. Robisz jedną maskaradę podając tylko out interface wlan1. Aby zablokować komunikację między podsieciami robisz wpis w Ip >> Firewall >> Filter Rules .

Chain : forward
src address : podsieć x
dst address : podsieć y
Action : drop

dzięki wielkie za odpowiedź, zrobiłem zgodnie ze wskazówkami i niemal wszystko działa pięknie, jedyne co mnie trapi to różne otoczenie sieciowe dla kompów ze strony wlan1 i wlan 2 da się coś z tym jeszcze zrobić?

chcę żeby nikt co się podłącza do wlan 3 nie miał dostępu do otoczenia sieciowego, natomiast wlan 1 i wlan 2 mieli to samo otoczenie

Czy dało by się pomiędzy wlan1 i wlan2 zrobić tunel VPN, tak żeby mieć wspólną sieć lokalna?