nqdonghy90
Senior Member
thế trên ip tổng cũng phải dùng vlan hả bác
Cái này tùy cách cấu hình của bác thôi, nhưng phải đồng bộ. Nếu bác để con aruba nó cấp ip cho các thiết bị thì tạo 2 cái dhcp, 1 cái cấp ip cho thiết bị trong nhà, 1 cái vlan khác cấp ip cho khách. Còn nếu để router cấp ip, thì tạo vlan từ router luôn. Trường hợp để router cấp ip cho thiết bị trong nhà, rồi tạo wifi guest với vlan ảo cho con aruba cấp ip luôn thì lại dở, vì làm thế thì mặc định các thiết bị trong nhà bác là dò ko thấy máy khách, nhưng máy khách lại nhìn thấy hết thiết bị nhà bác, vì các thiết bị trong lan chỉ thấy kết nối từ các ap. Làm thế thì thà cứ để con router nó cấp ip toàn bộ rồi trên wifi guest, bác tạo rules chặn kết nối tới mạng nội bộ cho xong. Bạn tham khảo thử rules này, mình test thử là máy khách ko kết nối được tới mạng nội bộ.
Last edited: