Розділення VLAN

Ця інструкція демонструє, як віртуально відокремити один із Ethernet-портів пристрою для використання не в LAN-мережі. Наприклад, ви можете надати цей порт для гостей або для ізольованої зони, у якій буде підключено офісний комп’ютер, відокремлений від домашньої LAN.

Ця інструкція демонструє лише створення додаткового VLAN-комутатора. VLAN, створений у цьому посібнику, потрібно зв’язати з окремим інтерфейсом та окремою зоною фаєрвола в наступних кроках.

Типова конфігурація в LEDE на домашньому маршрутизаторі з 5 LAN-портами виглядає приблизно так (в Luci: Network - Interfaces - Devices - оберіть інтерфейс - Configure - Bridge VLAN filtering):

Ця стандартна конфігурація містить два VLAN-комутатори:

1. VLAN ID 1: VLAN-комутатор для 4 LAN-портів (прив’язаний до інтерфейсу LAN)
2. VLAN ID 2: VLAN-комутатор, прив’язаний до WAN-порту

Оскільки ми не можемо фізично додати нові порти, ми просто перепризначимо LAN 1, створивши новий віртуальний комутатор:

Зверніть увагу на новий третій рядок і зміну в перетині VLAN 1 і LAN 1. Оновлена конфігурація означає, що тепер у вас є 3 VLAN-комутатори:

1. VLAN ID 1: для залишених 3 LAN-портів (які залишаються у LAN)
2. VLAN ID 2: для WAN-порту
3. VLAN ID 3: новостворений VLAN-комутатор для одного порту LAN 1. Наразі цей порт не має функціональності — його слід призначити новому інтерфейсу (через вкладку «Physical Settings» при створенні інтерфейсу).

Примітки:

• У цьому прикладі LAN 1 більше не використовується для SSH або LuCI, якщо тільки ви явно не призначите йому наявний LAN-інтерфейс через VLAN eth0.3. (Зазвичай, цей VLAN буде прив’язаний до нового інтерфейсу і нової зони фаєрвола.)
• Поки хоча б один LAN-порт залишено у VLAN 1, ви матимете доступ до LuCI/SSH через нього. Якщо ви випадково або навмисно вимкнете всі порти у VLAN 1, то у більшості випадків ви ще зможете отримати доступ через Wi-Fi.
• Номери LAN-портів, які використовуються у веб-інтерфейсі LuCI або у файлах конфігурації (UCI), можуть не відповідати позначенням на корпусі пристрою. У деяких моделях виробники використовують обернений порядок (наприклад, 4=1, 3=2, 2=3, 1=4).