4530r怎么设置多ssid不同权限？

billzhangtao

如题，4530r 16M版，刷了H大最新的固件，试了2.4G下可以发两个不同的ssid，由此想实现一个功能
因为路由连接了移动硬盘做共享，但是又不想所有连上无线的人都能访问
如何才能实现路由器设置两个ssid后，其中一个能访问共享，另外一个只能上外网不能访问内网共享？

baggioxiao

建两个内网的接口Lan1，Lan2，然后两个SSID分别桥接到不同的接口试试。

msen04

smb共享把匿名访问勾去掉不就好了

lismo5

访客网络

pupie

Openwrt高级应用之8：基于多SSID的访客无线网段
https://right.com.cn/forum/forum ... read&tid=124749

xykz

2楼正解，再上两张图给楼主看看估计就明白了



注意IP段的设置，访客是192.168.2.1~255段的



桥接PUBLIC那个接口

1. #禁止免密码的用户登录后台和访问SSH
   
2. iptables -I INPUT -i br-public -d 192.168.2.1 -p tcp --dport 80 -j DROP
   
3. iptables -I INPUT -i br-public -d 192.168.2.1 -p tcp --dport 22 -j DROP
   
4. iptables -I INPUT -i br-public -d 192.168.1.1 -p tcp --dport 80 -j DROP
   
5. iptables -I INPUT -i br-public -d 192.168.1.1 -p tcp --dport 22 -j DROP
   

复制代码

为了安全，还要在防火墙的自定义规则那里加上上面这些，防止访客网络的人访问路由后台和SSH。

至于SMB，自己加个权限就行了，或者从防火墙屏蔽掉访客ip段的smb端口

billzhangtao

xykz 发表于 2014-4-16 14:41
2楼正解，再上两张图给楼主看看估计就明白了

非常感谢您的回复。回头试一下。还有个问题请教您一下，为什么有的时候设置了一些东西之后点保存并应用，结果又回到设置以前的配置了？就是设置无法保存。

xykz

billzhangtao 发表于 2014-4-16 18:06
非常感谢您的回复。回头试一下。还有个问题请教您一下，为什么有的时候设置了一些东西之后点保存并应用， ...

这个不是很清楚，可能是固件的问题

fclql

vlan