wifidog-配置guest WLAN--part1

配置一个guest WLAN
Guest WLAN为你的网络用户提供互联网接口。当guest network从其它网络中隔离出来时，它也会提供固件安全规则。
配置
以下变更都假设在OpenWrt默认配置情况下，相关连文件如下：

/etc/config/network
/etc/config/wireless
/etc/config/dhcp
/etc/config/firewall
/etc/config/wshaper

第一步：定义一个新网络
编辑/etc/config/network并定义一个新的interface字段：

[..]
config 'interface' 'guest'
option 'proto' 'static'
option 'ipaddr' '10.0.0.1'
option 'netmask' '255.255.255.0'
[..]

如果你的无线网络有多个radio和访问点，并且你希望向guest network连接一个或多个，那么这个新的网络接口就会被当做bridge进行配置。
第二步：复制已有无线网络
在/etc/config/wireless中，通过复制已有的节段并将它的网络选项更改为指赂新创建的接口节点，并定义一个新的第二 wifi-iface节段。
[..]
config 'wifi-iface'
option 'device' '???'
option 'mode' 'ap'
option 'network' 'guest'
option 'ssid' 'openwireless.org'
option 'encryption' 'none'
[..]

‘device’’????’选项你可以放列于“wifi-ceivce”节段中的设备。例如，如果你的“wifi-deivce”显示config ‘wifi-device’‘wifi0’，那么wifi-iface节段应该为option ‘device’’wifi0’。
注意的是：你的硬件可能做不到。比如，Broadcom硬件的开源b43驱动器不能拥有多个SSID。你需要使用wl专有驱动器-目前，你需要创建一个镜像-sup 2012/05/12 20:22。
第三步：定义一个新的DHCP pool
为了在guest wireless支持DHCP，必须在/etc/config/dhcp定义一个dhcp。

[..]
config 'dhcp' 'guest'
option 'interface' 'guest'
option 'start' '50'
option 'limit' '200'
option 'leasetime' '1h'
[..]

第四步a：调整固件设置
编辑/etc/config/firewall并添加一个区域节段来覆盖guest interface，允许网络，DNS和DHCP guest:

[..]
config 'zone'
option 'name' 'guest'
option 'network' 'guest'
option 'input' 'REJECT'
option 'forward' 'REJECT' option '
output' 'ACCEPT'
# Allow Guest -> Internet
config 'forwarding'
option 'src' 'guest'
option 'dest' 'wan'
# Allow DNS Guest -> Router
# Client DNS queries ordinate from dynamic UDP ports (>1023)
config 'rule'
option 'name' 'Allow DNS Queries'
option 'src' 'guest'
option 'dest_port' '53'
option 'proto' 'tcpudp'
option 'target' 'ACCEPT'
# Allow DHCP Guest -> Router
# DHCP communication uses UDP ports 67-68
config 'rule'
option 'name' 'Allow DHCP request'
option 'src' 'guest'
option 'src_port' '67-68'
option 'dest_port' '67-68'
option 'proto' 'udp'
option 'target' 'ACCEPT'
[..]

本文章由 http://www.wifidog.pro/2015/01/16/wifidog-guest-wlan.html 整理编辑，转载请注明出处