DD-WRT e AP Isolation

Access Point, Adattatori USB / PCI Wireless ed Antenne
Rispondi
jonnet
Messaggi: 39
Iscritto il: 06/03/2011, 18:19

DD-WRT e AP Isolation

Messaggio da jonnet » 07/01/2019, 20:20

Ciao
Sul un mio vecchio router Tp-link sono riuscito ad installare il firmware DD-WRT.
Ho dei dubbi su come effetticamente funzioni l'AP Isolation.
Adesso sull'interfaccia fisica (Wireless Physical Interface ath0) è settato su "Disable". Pare che possa creare anche delle Interfacce Virtuali.
Quello che non ho capito è se attivando questa opzione (Enable) è la rete che voglio tenere protetta che viene isolata o la rete wireless "cattiva" cioè quella in cui sospetto ci possano essere utenti smanettoni che tentano di interagire con il resto della mia rete, come può essere ad esempio il caso di una rete pubblica.
Cioè, se voglio tenere isolata la rete wireless B "cattiva" dal resto della rete devo attivare (enable) l'ap isolation su quest'ultima o è il contrario?
Grazie



Avatar utente
effeti
Moderatore globale
Messaggi: 1790
Iscritto il: 02/06/2010, 15:32
Ha ringraziato: 8 volte
E’ stato ringraziato: 22 volte

Re: DD-WRT e AP Isolation

Messaggio da effeti » 08/01/2019, 8:40

jonnet ha scritto:
07/01/2019, 20:20
Cioè, se voglio tenere isolata la rete wireless B "cattiva" dal resto della rete devo attivare (enable) l'ap isolation su quest'ultima o è il contrario?
Ciao, devi attivare l'ap isolation nella rete ospiti in questo caso nella B

jonnet
Messaggi: 39
Iscritto il: 06/03/2011, 18:19

Re: DD-WRT e AP Isolation

Messaggio da jonnet » 08/01/2019, 14:16

effeti ha scritto:
08/01/2019, 8:40
jonnet ha scritto:
07/01/2019, 20:20
Cioè, se voglio tenere isolata la rete wireless B "cattiva" dal resto della rete devo attivare (enable) l'ap isolation su quest'ultima o è il contrario?
Ciao, devi attivare l'ap isolation nella rete ospiti in questo caso nella B
Ok grazie. In verità attivare l'Ip Isolation sul router principale anche per una eventuale rete virtuale mi serve a poco visto che è in camera mia. Piuttosto questa possibilità mi servirebbe per uno router (impostato come AP) che ho piazzato in salotto per far accedere gli ospiti, oltre ad essere collegato alla TV.
In questo caso dovrei attivare, se ho capito bene, l'AP isolation su questo dispositivo ma non mi pare ci sia questa funzione e non posso installarci nemmeno il firmaware DD-WRT in quanto non lo supporta.
Che tu sappia, dal router principale con sopra il DD-WRT e a cui è collegato il router/ap in soggiorno via cavo è possibile isolare o rendere più sicuro quella rete per i motivi di cui sopra?
Grazie

Avatar utente
effeti
Moderatore globale
Messaggi: 1790
Iscritto il: 02/06/2010, 15:32
Ha ringraziato: 8 volte
E’ stato ringraziato: 22 volte

Re: DD-WRT e AP Isolation

Messaggio da effeti » 09/01/2019, 13:03

jonnet ha scritto:
08/01/2019, 14:16
l'AP isolation su questo dispositivo ma non mi pare ci sia questa funzione
Marca e modello?

jonnet
Messaggi: 39
Iscritto il: 06/03/2011, 18:19

Re: DD-WRT e AP Isolation

Messaggio da jonnet » 09/01/2019, 13:32

effeti ha scritto:
09/01/2019, 13:03
jonnet ha scritto:
08/01/2019, 14:16
l'AP isolation su questo dispositivo ma non mi pare ci sia questa funzione
Marca e modello?
questo:

http://www.digicom.it/digisit/prodotti. ... _Raw300A02

Avatar utente
effeti
Moderatore globale
Messaggi: 1790
Iscritto il: 02/06/2010, 15:32
Ha ringraziato: 8 volte
E’ stato ringraziato: 22 volte

Re: DD-WRT e AP Isolation

Messaggio da effeti » 10/01/2019, 9:24

Puoi usarlo solo come access point, ricordati di disattivare il server dhcp e l'upnp.

L'unica soluzione è creare una VLAN nel DD-WRT (guida) e collegare il Digicom al router dd-wrt con un cavo di rete.

jonnet
Messaggi: 39
Iscritto il: 06/03/2011, 18:19

Re: DD-WRT e AP Isolation

Messaggio da jonnet » 10/01/2019, 14:42

effeti ha scritto:
10/01/2019, 9:24
Puoi usarlo solo come access point, ricordati di disattivare il server dhcp e l'upnp.

L'unica soluzione è creare una VLAN nel DD-WRT (guida) e collegare il Digicom al router dd-wrt con un cavo di rete.
Ho già disattivato il dhcp ed è già collegato via cavo al router DD-wrt.
Quindi creare un VLAN sulla porta lan dove è attaccato il digicom dici? Poi impostare l'ap isolation dallo stesso DD-WRT per la vlan?
Ho capito bene?
Grazie

Avatar utente
effeti
Moderatore globale
Messaggi: 1790
Iscritto il: 02/06/2010, 15:32
Ha ringraziato: 8 volte
E’ stato ringraziato: 22 volte

Re: DD-WRT e AP Isolation

Messaggio da effeti » 10/01/2019, 15:06

jonnet ha scritto:
10/01/2019, 14:42
Quindi creare un VLAN sulla porta lan dove è attaccato il digicom dici?
Si
jonnet ha scritto:
10/01/2019, 14:42
Poi impostare l'ap isolation dallo stesso DD-WRT per la vlan?
Non puoi attivare l'ap isolation per una lan ma devi usare il comando che trovi nel wiki per isolare i client connessi in quella VLAN e quindi i client wireless del Digicom.
Con la VLAN i client che si connetteranno al Digicom non potranno vedere la LAN del dd-wrt ma potranno comunicare tra loro, con il comando iptables blocchi anche questo traffico.
Ti consiglio di impostare anche un filtro DNS per i contenuti usando OpenDNS.

jonnet
Messaggi: 39
Iscritto il: 06/03/2011, 18:19

Re: DD-WRT e AP Isolation

Messaggio da jonnet » 10/01/2019, 15:59

Ok, incomincio a leggere il wiki e vediamo cosa ne esce fuori.
Unica cosa. Nel modo indicato posso poi entrare nel pannello delle impostazioni del digicom come faccio adesso?
Grazie
Ultima modifica di effeti il 10/01/2019, 17:12, modificato 1 volta in totale.
Motivazione: Citazione messaggio precedente

Avatar utente
effeti
Moderatore globale
Messaggi: 1790
Iscritto il: 02/06/2010, 15:32
Ha ringraziato: 8 volte
E’ stato ringraziato: 22 volte

Re: DD-WRT e AP Isolation

Messaggio da effeti » 10/01/2019, 17:13

Non ci ho mai provato ma penso di si, invece di 192.168.1.1 devi usare quello usato per la VLAN

jonnet
Messaggi: 39
Iscritto il: 06/03/2011, 18:19

Re: DD-WRT e AP Isolation

Messaggio da jonnet » 10/01/2019, 17:36

effeti ha scritto:
10/01/2019, 17:13
Non ci ho mai provato ma penso di si, invece di 192.168.1.1 devi usare quello usato per la VLAN
Purtroppo pare che anche col DD-WRT il mio router non possa creare né tantomeno gestire le Vlan. Manca proprio il pannello VLAN nel menu SETUP :(
Grazie

Avatar utente
effeti
Moderatore globale
Messaggi: 1790
Iscritto il: 02/06/2010, 15:32
Ha ringraziato: 8 volte
E’ stato ringraziato: 22 volte

Re: DD-WRT e AP Isolation

Messaggio da effeti » 10/01/2019, 19:10

Mi dispiace ☹️
Che modello è?

jonnet
Messaggi: 39
Iscritto il: 06/03/2011, 18:19

Re: DD-WRT e AP Isolation

Messaggio da jonnet » 10/01/2019, 20:37

effeti ha scritto:
10/01/2019, 19:10
Mi dispiace ☹️
Che modello è?
te l'ho riportato già sopra :roll: :D

Avatar utente
effeti
Moderatore globale
Messaggi: 1790
Iscritto il: 02/06/2010, 15:32
Ha ringraziato: 8 volte
E’ stato ringraziato: 22 volte

Re: DD-WRT e AP Isolation

Messaggio da effeti » 11/01/2019, 11:08

jonnet ha scritto:
10/01/2019, 20:37
te l'ho riportato già sopra :roll: :D
Era riferito a questo
Sul un mio vecchio router Tp-link
:mrgreen:

jonnet
Messaggi: 39
Iscritto il: 06/03/2011, 18:19

Re: DD-WRT e AP Isolation

Messaggio da jonnet » 11/01/2019, 11:59

effeti ha scritto:
11/01/2019, 11:08
jonnet ha scritto:
10/01/2019, 20:37
te l'ho riportato già sopra :roll: :D
Era riferito a questo
Sul un mio vecchio router Tp-link
:mrgreen:
Perché è vecchio anche quello. Anzi il digicom di cui stavamo parlando posizionato nel salotto per gli ospiti se ricordo bene è anche più nuovo.

Rispondi