求教家庭网络Vlan隔离

xifanliang

家里有租户，想划个Vlan给他们，让他们不能访问我家里的网络设备。
请问有什么方案。
有没有家庭用的三层交换机，口比较少的那种。

gaze

sg105pro

一个80
一对儿可能130-150就行了…

gaze

100Mbps的话，
用两个7620路由器改一下就行…
（每个20-40元）

100-1000Mbps的话，
用两个7621路由器改一改就行（wdr330之类，一个50元）

xifanliang

gaze 发表于 2021-12-12 15:25
100Mbps的话，
用两个7620路由器改一下就行…
（每个20-40元）

你好，让两个vlan互通的同时都能上网么，这两个设备要则么设置呢。一般这种设备我记得是用来做单线复用的吧？

xifanliang

gaze 发表于 2021-12-12 15:25
100Mbps的话，
用两个7620路由器改一下就行…
（每个20-40元）

不好意思，前面说错了，这设备一般是单线复用的吧。
可以做到让两个vlan不互通又都能上网么?
该如何设置呢，是否有教学。

gaze

我想错了，
只要一个多端口路由器就行，
刷个openwrt

路由器上的LAN设置为两个vlan
一个比如说 vlan1，ip地址192.168.11.x，端口1/2/3，接你家的LAN，，，


另一个vlan2，比如说ip地址192.168.22.x，包括端口4，接出租屋的网线。如果出租屋多，就用一个多口交换机分出来几根网线就行…

这样，两个vlan之间不能通达，
也就不存在看到你家局域网里信息的问题

gaze

用openwrt的…网络…交换机

这个界面来设置，
全图形化的，
很容易理解。

注意原先的LAN缺省是在vlan1的，WAN口在vlan2，你可以设置给出租屋的处于vlan3/4/5/6/...都行…
给一个端口也可以，
两个端口也可以，
看你实际需要了。

划分好vlan后，
在网落界面增加一个网落，
起个名字，比如czw什么的，
使用新增的那个vlan作为其网卡，
通常是eth0.3等等名字，
给这个网络配置好ip地址，dhcp服务，dns服务等等，
把这个网络的防火墙角色划归在LAN区域…
再加上masquerade（参考原先的LAN的配置）
就可以了…

xifanliang

gaze 发表于 2021-12-12 20:53
用openwrt的…网络…交换机

这个界面来设置，

好的，谢谢啦。我研究下。