OpenWrt中有实现用户隔离的方法吗？

a__gu

AP 隔离（Isolation），AP隔离指的是开启之后，各个连接的电脑不能互相访问，起到隔离的作用，来保障不同用户的安全！

AP隔离非常类似有线网络的VLAN（虚拟局域网），将所有的无线客户端设备之间完全隔离，使客户端只能访问AP接入的固定网络。该措施非常适合大型的会议室、酒店、机场等公共场所的无线网络建设，让各个接入的无线客户端之间相互保持隔离，提供彼此间更加安全的接入。该措施对于家庭用户来说没有太多的实际意义，但企业用户在一些特殊的场合可以采用这种方式来加强无线网络的安全性。例如有客户或外单位人员参加的会议等公共活动。该方法用于对酒店和机场等公共热点Hot Spot的架设，让接入的无线客户端保持隔离，提供安全的Internet接入。

——请问OpenWrt中有实现上述功能的方法吗？

访客无线用户隔离方法：
在/etc/config/wireless中，对应的config wifi-iface下，添加option isolate '1'，重启无线后实现用户隔离！

例：

1. config wifi-iface
   
2.         option device 'radio0'
   
3.         option mode 'ap'
   
4.         option encryption 'none'
   
5.         option wmm '0'
   
6.         option ssid 'FreeAP'
   
7.         option macfilter 'deny'
   
8.         option network 'Guests'
   
9.         option isolate '1'
   

复制代码

再补充一下：
需要在/etc/config/firewall中加入规则，放行DNS、DHCP：

1. config rule
   
2.         option name 'DNSGuest'
   
3.         option src 'Guests'
   
4.         option dest_port '53'
   
5.         option proto 'tcpudp'
   
6.         option target 'ACCEPT'
   
7. 
   
8. config rule
   
9.         option name 'DHCPGuest'
   
10.         option src 'Guests'
    
11.         option src_port '67-68'
    
12.         option dest_port '67-68'
    
13.         option proto 'udp'
    
14.         option target 'ACCEPT'
    

复制代码

jasontsecn

1. uci set wireless.@wifi-iface[0].isolate=1
   
2. uci commit wireless
   
3. wifi

复制代码

鸡肥蛋大

网件的原装固件就有这功能。

墙头上的草

https://right.com.cn/forum/forum ... read&tid=124749

a__gu

jasontsecn 发表于 2014-12-20 10:52

谢谢回复！能说明一下各命令的作用吗？

a__gu

墙头上的草 发表于 2014-12-20 14:53
https://right.com.cn/forum/forum.php?mod=viewthread&tid=124749

我的访客网络与私用网络已经隔离，问题是访客网络中的每个IP之间的隔离。

a__gu

jasontsecn 发表于 2014-12-20 10:52

同时，无线是由MT7620A建的主SSID - wlan0，和一个虚拟的访客SSID - wlan0-1。

只启用访客WiFi的isolate，命令要怎么写呢？

gw1357

这么简单的功能也要用命令

openwrt真是反人类

skyfile

gw1357 发表于 2014-12-21 10:32
这么简单的功能也要用命令

openwrt真是反人类

那是系统自由的代价，开发性，自定义性强，想全界面请用tomato

linamong

思考一下~~~

fengchen

qca9531 在openwrt 15.05.1上测试没作用
官网文档上找到一句话，

还有一个惊喜

bsctv

LEDE Reboot 17.01.4 r3560-79f57e422d / LuCI lede-17.01 branch (git-17.290.79498-d3f0685)
内核版本        4.4.92
在/etc/config/wireless中对应的config wifi-iface下，添加option isolate '1'，重启无线后实现用户隔离！测试通过。