Как изолировать гостевую сеть wi-fi с неуправляемым коммутатором?

Question

[anyadm1n41k]

Топология сети звезда
Что мы имеем,роутер tplink 1043dn в роли шлюза с openwrt с dhcp
далее коммут неуправляемый от d link от него зацеплены хосты(камеры ,корпорат. пк и ноутбуки,а так же точки доступа от unifi ap ac lite)

Сейчас все хосты и гости ходят в одной подсети 192.168.10.0/24

Вопрос следующий:Как поднять 2-ой dhcp сервер и раздавать с него ip адреса с другой подсети в гостевой сети на точках unifi ap ac lite?
Если на роутере поднять 2 -ой dhcp и повешать на порт vlan ,будет ли связь по vlan между роутером и точками доступа unifi,при условии что между ними неуправляемый коммут и в нем еще куча разных хостов?

Answer 1

[Талян]

Зависит полностью от коммутатора. Бывают коммутаторы, которые пропускают через себя VLAN, а бывают которые отрезают тег.

К сожалению эту инфу узнать можно только методом тыка, так как в документации к тупым свичам такое обычно не пишут.

Answer 2

[Drno]

VLAN сделайте. должно работать.

с микротиком + тупые свитчи длинк(обычно 16-24 портовые) у меня всё работает

Comments

[anyadm1n41k]

Т.е. тегированный траф пойдет именно туда где его ждут,если я пропишу vlan id на точках доступа,так?Не будет ли он стучаться на другие хосты?

[Drno]

anyadm1n41k, он рассылается бродкатом, но другие ПК без указания VLAN тега просто не поймут что это, для них это будет "мусор"