Guest network scheiden (tp link eap225 / 245)

axs
Elite Poster
Elite Poster
Berichten: 1712
Lid geworden op: 18 Dec 2010
Bedankt: 126 keer
Recent bedankt: 1 keer
Uitgedeelde bedankjes: 336 keer

Guest network scheiden (tp link eap225 / 245)

Berichtdoor axs » 05 Okt 2017, 18:36

Ik heb momenteel 2 TPLINK accesspoints geinstalleerd (eap 225 en 245)
Super tevreden van de ontvangst, is er namelijk een heel stuk op vooruit gegaan.

Echter lukt het me niet op het guest network te scheiden van het prive netwerk.
Ik stuur aparte SSID uit, SSID isolation is actief (zie screenshot)
Echter blijf ik toegang hebben vanuit het guestlan tot printers, NAS, ...
Dit is uiteraard niet de bedoeling.
Wat mis ik in mijn setup?

Capture.JPG
Je hebt niet voldoende permissies om de bijlagen te bekijken van dit bericht.

rpr
Pro Member
Pro Member
Berichten: 388
Lid geworden op: 03 Jul 2008
Bedankt: 8 keer
Uitgedeelde bedankjes: 2 keer

Re: Guest network scheiden (tp link eap225 / 245)

Berichtdoor rpr » 05 Okt 2017, 20:12

Ofwel client isolation functie en als dat er niet is via vlans werken.

Gebruikersavatar
r2504
Deel van't meubilair
Deel van't meubilair
Berichten: 27248
Lid geworden op: 28 Okt 2003
Bedankt: 1813 keer
Recent bedankt: 8 keer
Uitgedeelde bedankjes: 315 keer

Re: Guest network scheiden (tp link eap225 / 245)

Berichtdoor r2504 » 05 Okt 2017, 20:18

axs schreef:Wat mis ik in mijn setup?


Een deftig AP :lol:

Serieus, verschillende SSID's hebben niets te maken met het scheiden van netwerk verkeer... daarvoor heb je VLAN's nodig in combinatie met een router die deze correct kan routen. Ook client isolation lost niets op... het zorgt er alléén voor dat de ene wireless client niet met de andere kan communiceren, het doet niets aan je communicatie met je andere vaste apparaten.

ITnetadmin
Elite Poster
Elite Poster
Berichten: 5969
Lid geworden op: 28 Jan 2012
Bedankt: 450 keer
Recent bedankt: 3 keer
Uitgedeelde bedankjes: 82 keer

Re: Guest network scheiden (tp link eap225 / 245)

Berichtdoor ITnetadmin » 05 Okt 2017, 20:36

Ja, je moet een AP hebben die elke SSID in een aparte VLAN kan gooien, en uiteraard een router die dat ook allemaal weer juist naar buiten route.

axs
Elite Poster
Elite Poster
Berichten: 1712
Lid geworden op: 18 Dec 2010
Bedankt: 126 keer
Recent bedankt: 1 keer
Uitgedeelde bedankjes: 336 keer

Re: Guest network scheiden (tp link eap225 / 245)

Berichtdoor axs » 05 Okt 2017, 20:43

VLAN lijkt me geen probleem met de AP’s. Kan per SSID een aparte VLAN instellen.
Kan een fritzbox 7360 dat verder correct routen?
Sorry... geen verdere ervaring/kennis, zal me id week eens verder in verdiepen en bij eventuele vragen ze hier posten.

Gebruikersavatar
r2504
Deel van't meubilair
Deel van't meubilair
Berichten: 27248
Lid geworden op: 28 Okt 2003
Bedankt: 1813 keer
Recent bedankt: 8 keer
Uitgedeelde bedankjes: 315 keer

Re: Guest network scheiden (tp link eap225 / 245)

Berichtdoor r2504 » 05 Okt 2017, 21:29

ITnetadmin schreef:uiteraard een router die dat ook allemaal weer juist naar buiten route.


Maar je ook de mogelijkheid geeft te verhinderen dat je route tussen beide VLAN's... als ik op m'n Routerboard niets doe dan gaat het verkeer nog steeds netjes van de ene VLAN naar de andere VLAN.

axs schreef:Kan een fritzbox 7360 dat verder correct routen?


Geen idee... maar op Tweakers zag ik al snel de raad op de Fritzbox te vervangen door "een echte router" :lol:


Terug naar “Netwerken en Security”

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 1 gast