![PfSense 和 Proxim 热点之间的 Vlan](https://linux22.com/image/629672/PfSense%20%E5%92%8C%20Proxim%20%E7%83%AD%E7%82%B9%E4%B9%8B%E9%97%B4%E7%9A%84%20Vlan.png)
我们想将一些热点插入到现有网络中。因为我们将计算热点流量,所以将所有流量从热点路由到热点路由器非常重要。
我尝试基于 ip 进行路由。这种方法可行,但也很容易被欺骗(通过更改 ip 地址)。
因此我决定尝试一下 vlan(这对我来说是新领域)。在 Pfsense 路由器上,我在 LAN 端创建了一个 vlan,标签为 20。我还激活了该 vlan,并制定了防火墙规则以将 vlan 转发到热点路由器。
Proxim 热点 (AP-4000MR) 有多个 VLAN 选项。我的想法是(如果我错了请纠正我),我必须在以太网端口上设置 VLAN。这样所有客户端都可以连接,热点会将所有传出的流量标记为 VLAN 20。
热点在以太网端口上有多个 VLAN 选项:中继模式、访问模式和混合模式。我尝试了每个选项/设置,但设置 VLAN 总是会导致与 pfSense 路由器的连接立即丢失。我甚至无法 ping pfSense 路由器。
顺便说一句:图片有点不对。所有 WAN 端口都在单独的网卡上。所有 LAN 流量都来自一个网卡。我有 1 个 LAN 端口和 4 个 WAN 端口
答案1
我必须在热点的 wifi 部分启用 vlan,并在以太网端口禁用 vlan。现在它可以正常工作了。