[SallyDouble]

Mam router TP-Link TL-WR842ND v1 z wgranym DDDWRT v3.0-r37305. Obecnie mam taką konfigurację: router działa w trybie Client Bridge (Routed) i odbiera sygnał sieć z innego routera po WiFi. Rozgłasza przy tym dodatkową sieć przez VAP (ath0.1) - ta sama podsieć, DHCP idzie z głównego routera. Wymyśliłem sobie dodatkową sieć dla gości: odizolowaną od domowej sieci, wyłącznie z dostępem do internetu. Dodałem dodatkowy VAP i stworzyłem bridge dla tego interfejsu. Sieć działa, można się podłączyć, urządzenie otrzymuje IP, ale nie ma internetu. Pomoże ktoś z wpisami dla iptables żeby przerzucać ruch, zablokować z sieci dla gości dostęp do panelu routera i ewentualnie wyłączyć ruch lokalny w sieci dla gości (żeby urzadzenia nie mogły się komunikować wewnątrz sieci gościnnej - tylko dostęp do internetu).

#ddwrt