我的家庭网络设置是：WAN > PfSense 路由器 > 带有番茄固件的无线 AP。
在我的 AP 上，我有 2 个 wifi 网络。家庭和访客。
我想要做的是在我的 AP 上创建两个 VLAN。我想将一个 VLAN 桥接到我的家庭 wifi，将另一个 VLAN 桥接到我的访客 wifi。
我的步骤如下：
创建 VID 为 10 的家庭 VLAN。将其桥接到可连接互联网的 LAN 端口 br0。
创建 VID 为 20 的访客 VLAN。将其桥接至可访问互联网的 LAN 端口 br0。
将家庭 WiFi 桥接至 VID 10。
将访客 WiFi 桥接至 VID 20。
但是，我不能。br0 是我主 LAN 端口的接口。由于我的 AP 只是一个 AP 而不是路由器，因此我的 AP 使用主 LAN 端口而不是 WAN 端口从我的 pfSense 机器获取互联网。好吧，因为我不能使用主 LAN 端口接口 (br0)，所以我必须创建一个新的 Lan Bridge，以便我可以将其分配给我的 VLAN。这就是我感到困惑的地方。它要求为我的新 LAN 接口提供一个 IP 和一个子网。
那么 br0 是 10.12.1.201，子网是 255.255.255.0。
我尝试将第二个 LAN 接口设为 10.12.1.250，子网设为 255.255.255.0。它说它与主接口重叠。如果我在路由器子网之外创建一个新接口，那么这个新接口如何上网或与我的路由器通信？
答案1
嗯，br0 是 10.12.1.201，子网是 255.255.255.0。10.12.1.250 和子网是 255.255.255.0。它表示它与主接口重叠。
这是正确的。
10.12.1.201 /24 从 .1.0 变为 .1.255 10.12.1.250 /24 从 .1.0 变为 .1.255
你缺少的是你的路由器“在每个池中都有一席之地”或每个 VLAN 都有一个 IP。因此你需要类似的东西：
VLAN 10, LAN Gateway: 10.12.1.201
VLAN 20, GUEST Gateway: 10.12.2.201