Re: Izolace klientů WIFI
Napsal: 11 Oct 2019 15:56
@RybaNaPet Blokace komunikace mezi klienty v ramci Guest site probiha na AP pomoci ebtables pravidla
Tedy unicast komunikace na IP adresy (popr. IP v subnetech specifikovanych v ramci Post-Authorization Restrictions) je zakazana na samotnem AP a nezalezi co je dal za switch. Ramec neprojde pres AP dal.
Kód: Vybrat vše
ebtables -t nat -A GUESTIN_RESTRICTED_IPSET --set guest_restricted_net --set-flags dst --set-family inet -j DROP
Tedy unicast komunikace na IP adresy (popr. IP v subnetech specifikovanych v ramci Post-Authorization Restrictions) je zakazana na samotnem AP a nezalezi co je dal za switch. Ramec neprojde pres AP dal.