Umí VLAN na ZTE ZXHN-H267A když víc SSID

[LacconePanda]

Chtěl bych u wifi routeru ZTE ZXHN-267A Nějak  využít vícenásobné SSID (až 4 pro každé obě pásma) pro separaci provozu  - nabízí se VLAN . Aby tagovaný provoz šel do nějakého ethernetového portu. První otázka je, zda tohle vůbec umí, dál, půjde to na WAN port a  nebo nějaký LAN Port1-4?

Udělal jsem v administraci 4 Screenshoty , pochopitelnější bude rovnou přeskočit na screenshoty v příloze postu
1 hlavní horní menu   místní síť a , levé submenu LAN a odražka Port control - má volby on/off pro LAN1_4 a SSID.1-SSID.8
2 hlavní horní menu  místní síť a , levé submenu WLAN,sekce WLAN SSID
3 hlavní horní menu    internet , levé submenu , levé WAN, vnořené submenu Ethernet a odrážku Ethernet připojení, kde jsou předefinované nějaké "targety" s volbou zapnout/vypnout
4 hlavní menu Internet, levé menu POrt Binding., kde se nabízí drátování targetů s  s porty(LAN1...LAN4, SSID1...SSID8)


Nemohu ale tomu přijít na kloub, jak to dát dohromady, prostě aby na SSID  číslo 3 mi na chodilo třeba na portLAN 4, aby ssid 5 chodilo s VLAN tagem 87 na LAN port 2 a SSID 7 na WAN port, SSID 8 na wan port s tagem vlan71. (to jsem se trochu rozesnil, stačí mi jenom nasypat tagované ssid na nějaký jeden port)

[Reklama]

[Dave JeNej]

Ahoj,

díky, že sis ke mně přes SZ přišel pro radu. Odpovím s dovolením tady. Třeba se to bude hodit i někomu dalšímu.

Tento nápad v podobě, v jaké si ho představuješ (802.1Q VLAN trunk na LAN portu pro více SSID), na originálním firmwaru ZTE ZXHN H267A nefunguje. Hardware i webové rozhraní routeru se přizpůsobuje pro operátory (typicky O2, kde se dělil provoz na Internet vs. IPTV O2 TV).

Firmware routeru neumí na LAN portu posílat tagovaný provoz (Trunk / Hybrid mode) s více VLAN tagy. Všechny LAN porty i SSID jsou interně brány jako netagované přístupové porty (Access porty).

Port Binding v pojetí tohoto modemu neslouží k propojování lokálních portů mezi sebou (např. pošli SSID3 do LAN4), ale výhradně k přiřazení rozhraní (LAN1–4, SSID1–8) ke konkrétnímu WAN profilu.

Když je vytvořen WAN profil (např. bridge s VLAN 835 pro IPTV), v Port Binding zaškrtni LAN2. To způsobí, že LAN2 se odpojí od lokálního routeru a veškerý provoz z něj jde přímo do WAN sítě operátora. Nelze vzít provoz z jednoho lokálního rozhraní (SSID) a poslat ho přímo do druhého lokálního rozhraní (LAN port) s libovolným tagem.

Pokud je ale tvým cílem dostat provoz ze specifického SSID přímo do WAN portu (nebo DSL linky) s daným VLAN tagem, to jediné modem umí:

1)
V menu Internet -> WAN -> Ethernet založ nové připojení.
Typ nastav na Bridge (případně Routing/IP, záleží na topologii).
Povol volbu VLAN a zadej ID (např. tebou zmíněný tag 71 nebo 87).

2)
V menu Internet -> Port Binding vyber nově vytvořený profil.
Zaškrtni u něj požadované SSID (např. SSID 7 nebo SSID .
Klienti připojení k tomuto SSID budou přímo přemostěni (případně routováni) do WAN linky pod tímto konkrétním VLAN tagem.

Pokud potřebuješ provoz ze všech SSID (např. privátní síť, IoT, návštěvníci) vést jedním síťovým kabelem do dalšího prvku (např. do firewallu / managed switche) a tam je mít rozdělené pod VLAN ID, na H267A to prostě neuděláš.

K tomu potřebuješ AP, který podporuje 802.1Q tagging na LAN rozhraní, třeba Mikrotik (cAP, hAP), Ubiquiti UniFi nebo jakýkoliv běžný router, na který ale flashneš OpenWrt. S OpenWrt se dá sice pěkně vyblbnout, ale člověk už musí vědět, co dělá, protože ze začátku to úplně intuitivní není.

[Dave JeNej]

Zaškrtni u něj požadované SSID (např. SSID 7 nebo SSID .

To poslední je SSID 8. Udělalo to smajlíka, ani nevím proč.