求vlan设置指导

ysh259

当交换机用   
图中标志的wan口与出口路由连接，
非二级路由

有线端口都属于vlan1

无线ssid2  属于vlan2

无线ssid3  属于vlan3

ssid2 可以与有线端口通讯

ssid3 隔离，但可以通过上级路由上网

应该怎么设置  DHCP也在这设置

上级就单独一个外网出口

ysh259

网络规划如下
出口网关           192.168.61.1  /24

路由vlan1          192.168.61.254  /24
路由vlan2          192.168.62.254  /24
路由vlan3          192.168.63.254  /24

添加一个默认静态路由，指向出口网关(192.168.61.1)

ysh259

思路
1 创建接口名称vlan2，接口桥接，接口eth0.2   静态IP，并发放DHCP.
2 创建接口名称vlan3，接口桥接,  接口eth0.3   静态IP，并发放DHCP.
3 创建无线SSID2，接入点AP，网络属于vlan2.
4 创建无线SSID3，接入点AP，网络属于vlan3.
5 防火墙 vlan2 允许转发到vlan1 双向
6 防火墙 vlan3  允许转发到vlan1 单向

ysh259

我设置了 但好像没有达到目的
不知道是不是交换机那里的vlan设置错误
特别是cpu那里 没有整懂 为什么会有eth0 eth1

也可能防火墙区域设置那里 没搞懂目标与源区域的定义

daney_he

ysh259 发表于 2025-6-10 09:27
我设置了 但好像没有达到目的
不知道是不是交换机那里的vlan设置错误
特别是cpu那里 没有整懂 为什么会有et ...

要看下eth0,eth1分别对应的是wan或lan,vlan要在对应的wan或lan创建