専用の 802.1Q VLAN を持つゲスト SSID へのインターネットアクセスなし

Question 1

わかりました。図は必要ありません。質問の答えは最後のコメントにあります。

2 番目のサブネットにアクセスできない理由は、pf-sense が実際にはインターネットにアクセスできないためです。DD-wrt ISP 接続が VLAN 20 に接続されているため、DD-wrt はおそらく DHCP を提供し、すべてのクライアントへのゲートウェイとして機能します。

PF-sense によると、インターネット接続はありません。これは、VLAN-20 が LAN インターフェイスであり、指定された WAN インターフェイスではないためです。クライアントは、Pf-sense からの DHCP がゲートウェイとして Pf-sense を指すようにする必要があります (すべての仮想 LAN インターフェイスに対してルーティングと NAT の両方を実行するため)。

そこで、あなたがすべきことは、

VLAN 20と30に2つの新しいサブネットを選択します。

私は個人的に、関連付けられている VLAN に一致するクラス a プライベート範囲を使用します。

これを実行する理由は、例を見れば明らかです。

例;

VLAN-10 = WAN (ポート10のタグなし) [em0.10 DHCP WAN は 192.168.0.0 /25 になります]
(後で ISP からのパブリック IP になります)

VLAN-20 = 10.10.20.0 /24 (プライベート LAN) [em0.20 IP=10.10.20.1 /24]

VLAN-30 = 10.10.30.0 /24 (ゲスト LAN) [em0.30 IP=10.10.30.1 /24]

VLAN-40 = 10.10.40.0 /24 (追加 LAN) [em0.40 IP=10.10.40.1 /24]

私は通常、シンプルさのためにこれを行います。IP を見てそれがどの VLAN に属しているかをすぐに知ることができれば、LAN 上の IP/VLAN の問題のトラブルシューティングが簡単になることがあります。ただし、すでにドライブ共有やその他の設定がある場合は、現在のスキームをそのままにしておくのも理解できます。

DD-wrt ルーターの LAN 側イーサネットをポート 1 (vlan10) に接続し、Web インターフェイスに移動して em0.10 を有効にします。しばらく待ってから、ステータス > インターフェイスで確認し、WAN 接続が IP アドレスを取得したかどうかを確認します。

デフォルトのルールが設定されている限り、この時点ですべての LAN インターフェイスは ISP にアクセスできるはずです。

ここで、PF-sense 仮想 LAN インターフェイスの DHCP プールを設定します。この段階では、DHCP 用のコンピューター設定を用意し、スイッチの 10 を除く各 VLAN に接続することをお勧めします。各インターフェイスで PF-sense から DHCP を取得していることを確認し、各インターフェイスがインターネットに接続されていることを確認します。

DD-wrt ルーターを捨てる準備ができたら、それを取り外し、ISP からのイーサネットをポート 1 のスイッチに直接接続し、WAN インターフェイスの DHCP リースを更新すれば、準備完了です。

問題があればお知らせください。

Answer