Salve a tutti,
la mia intenzione è realizzare una rete wi-fi GUEST distribuita con solo accesso a internet e isolata dalla mia rete LAN e WI-FI principale. Essendo l'area da coprire parecchio estesa ci sono più router collegati fra loro tramite cavo ETH che sono già configurati per realizzare la mia wi-fi principale. Su ogni router è installato una versione DD-WRT del firmware e tutti hanno la WAN disabilitata perché l'accesso ad internet è fornito da un router principale (di proprietà del gestore) con IP: 192.168.1.14 che funge da gateway e sul quale gira anche il server DHCP della rete principale.
Sul primo router di questa rete distribuita è installata la versione del firmware: DD-WRT v3.0-r58389 std (09/20/24) e ho configurato un Virtual Access point (VAP) denominato wl1.1 con indirizzo IP: 192.168.20.22 e SSID: wi-fi_GUEST
ho abilitato il DNSMasq e ho aggiunto i seguenti "Additional DNSMasq Options"
dhcp-option=wl1.1,3,192.168.20.22
dhcp-option=wl1.1,6,192.168.1.14,8.8.8.8
inoltre nella sezione DHCPD (Multiple DHCP Server) ho configurato il DHCP 192.168.20.22/24 start: 100 Max: 50
infine sullo startup ho configurato questo comandi:
iptables -I INPUT -i wl1.1 -p udp --dport 67 -j ACCEPT # DHCP Client
iptables -I INPUT -i wl1.1 -p udp --dport 53 -j ACCEPT # DNS
iptables -I INPUT -i wl1.1 -p tcp --dport 53 -j ACCEPT # DNS
iptables -I FORWARD -i wl1.1 -d 192.168.1.0/24 -j DROP
iptables -I FORWARD -i wl1.1 -d 192.168.1.14 -j ACCEPT
iptables -t nat -I POSTROUTING -o br0 -j SNAT --to $(nvram get lan_ipaddr)
Questa rete wi-fi GUEST da sola sembra funzionare correttamente ma adesso non so come configurare gli altri router affinché la altre reti wi-fi GUEST (generate dai rispettivi Virtual Access Point) utilizzino il DHCP del primo 192.168.20.22. Potete aiutarmi? Oppure avete altre idee per ottenere lo stesso risultato??
Grazie a tutti.
