Разделение подсетей для LAN и WIFI?

Question

[Данила Потягов]

Всех приветствую. Извиняюсь за столь "ламерский" вопрос, но тем не менее требует решения.
Для обеспечения удобства удалённого управления парком в ~130 ноутбуков производил выдачу статических IP. Единственная проблема заключается в том, что ноутбуки не против подключаться как по кабелю, так и по WIFI одновременно. И вследствие этого начинается "битва" за адреса, некоторые ноутбуки из кабинета X спокойно занимают адреса кабинета Y. Сеть построена на Keenetic Ultra во главе, несколько Вояджеров и Гига в качестве расширителей покрытия и 4 свитча неуправляемых.
Суть задачи заключается в том, что бы разделить LAN и WIFI на разные подсети:
LAN должен занимать адреса 192.168.100.x
WIFI должен занимать 192.168.101.x
Возникла проблема с настройкой. После отключения WIFI в сети 100.x и включении её в 101.x устройства, пытающиеся подключиться к WIFI - не могут получить IP адрес. При указании статического в этом периоде - устройство подключается, но не имеет доступа в интернет. Помогите пожалуйста с настройкой

Comments

[Akina]

Для обеспечения удобства удалённого управления парком в ~130 ноутбуков производил выдачу статических IP.

Вот не понял. Если адреса проводных интерфейсов статические в подсети 192.168.100.0/24 - то откуда адреса из этой подсети могут появиться в скопе на DHCP-сервере?Что там вообще делает эта подсеть?

Answer 1

[Drno]

Для того чтобы Ваша схема работала надо создавать отдельную зону и туда перемещать WiFi интерфейс
Т.к. это разные подсети

Comments

[Данила Потягов]

Вот как раз таки этот момент и вызвал вопросы.
Как на OpenWRT переместить интерфейс из одной зоны в другую знаю. Но здесь стоковый Keenetic, и возникли вопросы по поводу размещения данных настроек и представлены ли они в веб морде вообще?

[Drno]

Данила Потягов, так же как и в опенВРТ)
заходите в "домашнюю" сеть, создаете там еще 1 зону. и там уже крутите

[Akina]

Данила Потягов, Почему бы не ввести резервирование + фильтрацию по МАС? Кто свой - получит адрес, определяемый резервированием, кто чужой, вообще не пролезет.

[Данила Потягов]

Akina, здравствуйте, этот вариант - вариант, но для защиты от внешнего подключения даже при знании пароля, а у меня маленько другая цель - есть софт для удалённого управления, Veyon. Самостоятельно стучаться куда то и говорить свой актуальный IP он не умеет, по этому приходится каждому устройству выдавать "статический-динамический адрес". Но с переходом устройства с кабеля на WIFI - устройство сразу теряется. Ещё масло в огонь подливает то, что Windows ставит палки в колёса при попытке установить один и тот же IP для двух разных интерфейсов... То шлюз удалит сама, то IP пустым оставит...

[Данила Потягов]

Drno, Если вы про этот плюсик - так и делал, не получилось, как раз таки и не могут IP получить

[Akina]

Данила Потягов,

Windows ставит палки в колёса при попытке установить один и тот же IP для двух разных интерфейсов... То шлюз удалит сама, то IP пустым оставит...

Ну тут-то она совершенно права. Впрочем, удаление дефолтного шлюза не связано с именно дублированием адреса, там другая причина.

Но с переходом устройства с кабеля на WIFI - устройство сразу теряется.

На разных интерфейсах должны быть разные адреса. И оба адреса должны быть зарегистрированы для использования в вашем софте удалённого управления (или на управляемом устройстве).

[Данила Потягов]

Akina, вот как раз таки я этого и хочу добиться, создать отдельный список устройств, которые подключаются к WIFI. Для этого и хотел разделить подсети, что бы можно было точно знать, что если ноут сейчас не на 100.x, то он точно на 101.x.. При этом что бы другие устройства (залетные так сказать) получали IP не из 100.x, а из 101.x.

[Drno]

Данила Потягов, да тут. делаете новую сеть, назначаете имя сети итд, dhcp, и вперед. работает это 100%

для удаленного управления смените софт, который не будет привязываться к IP, либо создайте сеть p2p поверх
например - Zerotier или meshcentral

[Данила Потягов]

Drno, Не знаю чем поклясться, но не получают устройства IP, если делаю так. DHCP настраивал, не просто так пропустил. Не работает, хоть ты тресни. Единственное - не совсем понял, что нужно указывать в портах. Варианты:
Входит в сегмент
Не входит в сегмент
Входит в сегмент с VLAN

[Drno]

Данила Потягов, ничего не надо указывать, он создает еще одну виртуальную вифи сеть

[Dieman666]

Данила Потягов,
прочти мой ответ.
если раньше с подсетями дело не имел, то и не нужно пока.

Answer 2

[Dieman666]

для начала, если вам для софта нужен стат айпи на рабочих станциях, неплохо было бы уже знать для начала, что многие аппараты ,будь то ноуты или тем более телефоны, по умолчанию подключаются по wifi с рандомизированным мак адресом. и нужно вручную на каждой рабочей станции с беспроводным интерфейсом проверять эту настройку, чтобы к конкретной сети она подключалась с собственным мак адресом.
ну и естественно, что с переходом с лана на wifi ip адрес меняется, так и должно быть.
ибо ip привязывается к мак адресу конкретной сетевухи.
сетевуха сменилась - поменялся и ip
поэтому разделение на подсети в вашем случае по сути вообще не нужно.
достаточно просто зарегать устройство на кинетике с со стат ip и собственным маком
тем более, что могут возникнуть разные нюансы с подсетью vlan на кинетиках.