У нас есть несколько устройств WRT от Linksys, и возникла проблема с их развертыванием в относительно небольшой среде. Однако в интересах управляемости мы хотели бы иметь возможность автоматически подключать VLAN (в идеале НЕ подсеть) для каждого пользователя. друг от друга. Мне кажется очевидным, что прошивка по умолчанию не способна на это - может ли OpenWRT / Tomato / DD-WRT поддерживать какие-либо функции, такие как автоматическое присоединение новых пользователей к VLAN или иное логическое отделение от других пользователей? Кажется, здесь есть простое решение IPtables или PF, но раньше я ошибался.
(Если это показалось немного двусмысленным, вот пример)
Пользователь 1 отправляет запрос DHCP на сервер, создается новая VLAN (назовем ее VLAN 1), пользователь помещается в эту VLAN. Затем пользователь 2 отправляет запрос DHCP и помещается во VLAN 2 и т. Д. И т. Д.
Я думаю, что вам нужен «Режим изоляции клиента» - dd wrt поддержал его. все пользователи будут в одном vlan, но они не смогут общаться друг с другом на уровне 2.