Fibra Telecom: ma la rete wifi ospiti funziona?

[brancomat]

Sto cercando di attivare una rete wifi "ospiti" su DUE router fibra Telecom.
Se non ho capito male i client connessi a queste reti dovrebbero poter navigare solo, cioè colloquiare col router e basta, SENZA poter accedere ai computer della rete locale.

Invece... si collegano benissimo, con tanto di accesso alle cartelle condivise!!!!!

C'è qualche impostazione particolare?

[piero.mac]

Sto cercando di attivare una rete wifi "ospiti" su DUE router fibra Telecom.
Se non ho capito male i client connessi a queste reti dovrebbero poter navigare solo, cioè colloquiare col router e basta, SENZA poter accedere ai computer della rete locale.

Invece... si collegano benissimo, con tanto di accesso alle cartelle condivise!!!!!

C'è qualche impostazione particolare?

Non l'ho ancora sperimentato ma mi pare ci sia nella configurazione del wi-fi ospite la possibilita' di decidere a quali dispositivi accedere o meno.

Controllo Accesso: la funzionalità consente di limitare l'accesso alla rete Wi-Fi ai soli dispositivi indicati.

[fivendra]

confermo, nemmeno io l'ho mai utilizzata ma dovrebbe funzionare così

[piero.mac]

confermo, nemmeno io l'ho mai utilizzata ma dovrebbe funzionare così

In ogni caso e' sufficiente cambiare il nome al gruppo di lavoro interessato dal default WORKGROUP in QualcosAltro

[brancomat]

In ogni caso e' sufficiente cambiare il nome al gruppo di lavoro interessato dal default WORKGROUP in QualcosAltro

Non credo serva a molto.
Non sono riuscito minimamente a far andare la rete ospiti, il controllo accesso sembra un qualche genere di filtro per consentire l'accesso solo a certi dispositivi (tipo telefonini).

In pratica la rete "ospiti" mi sembra identica alla rete "normale".

Riassumendo: ma questa rete ospiti, funziona o no?
A me no
Sono un mezzo niubbo, ma d'altronde non ci sono tante cose da impostare... quindi?

Morte a Telecom?

[piero.mac]

Non credo serva a molto.
Non sono riuscito minimamente a far andare la rete ospiti, il controllo accesso sembra un qualche genere di filtro per consentire l'accesso solo a certi dispositivi (tipo telefonini).

In pratica la rete "ospiti" mi sembra identica alla rete "normale".

Riassumendo: ma questa rete ospiti, funziona o no?
A me no
Sono un mezzo niubbo, ma d'altronde non ci sono tante cose da impostare... quindi?

Morte a Telecom?

Da me funge. Non mi sono mai preoccupato di essere raggiunto da costoro ospiti perche' la mia rete locale non ha nulla di default (nomi, ip, gruppi) e poi di solito arrivano con un tablet e se abbisognano di dati li mando a one drive pubblico.


ps.: adesso devi insultare TIM. Hanno fatto un restyling del sito con poteri lassativi...... Guttulax like

[brancomat]

Da me funge.

A me no, sia con versione 5.1 che 5.2 del firmware.
Per "funge" intendi che NON puoi ad esempio pingare o addirittura collegarti ad una macchina della stessa sottorete collegata via ethernet?

Da me prende un indirizzo dal server DHCP (e va bene), però da un notebook collegato alla rete wifi ospiti posso benissimo accedere al server aziendale (!!!!)

In pratica: da me a casa (e in azienda) funziona in modo identico alla rete wifi "full", ovvero mi dà accesso a tutto.
A te?

ps.: adesso devi insultare TIM. Hanno fatto un restyling del sito con poteri lassativi...... Guttulax like

Starà per Tante Invereconde Maledizioni?

[marino51]

scusa, non ho fibra perché il mio paesello ha il 2G e il piccione viaggiatore che porta i messaggi adsl
ma permettimi un suggerimento,
il router potrebbe consentirti di assegnare un set di ip (dhcp) differente per la rete wifi "ospiti" in modo da separarla dalla rete "interna"
prova a verificare
ciao
Marino

[brancomat]

scusa, non ho fibra perché il mio paesello ha il 2G e il piccione viaggiatore che porta i messaggi adsl
ma permettimi un suggerimento,
il router potrebbe consentirti di assegnare un set di ip (dhcp) differente per la rete wifi "ospiti" in modo da separarla dalla rete "interna"
prova a verificare
ciao
Marino

Grazie, ma purtroppo il DHCP mi pare essere uno solo.
Tra l'altro non è tanto usare una sottorete diversa, quanto avere un blocco dell'instradamento tra le varie sottoreti sul layer-2 (così mi ha spiegato il sistemista).
Bohhhh.
Possibile che mi tocchi spendere 250 euro per comprare due access point "veri"?

T. MMEEERRR...

[piero.mac]

Grazie, ma purtroppo il DHCP mi pare essere uno solo.
Tra l'altro non è tanto usare una sottorete diversa, quanto avere un blocco dell'instradamento tra le varie sottoreti sul layer-2 (così mi ha spiegato il sistemista).
Bohhhh.
Possibile che mi tocchi spendere 250 euro per comprare due access point "veri"?

T. MMEEERRR...

La soluzione piu' immediata sarebbe di usare un router che permetta il multi SSID. Poi assegni alla VLAN ospite un IP diverso. Es:

LAN: 192.168.1.0/50
SSID 1 VLAN_UTENTI: 192.168.2.0/10
SSID 2 VLAN_OSPITI: 192.168.3.0/10Ovviamente poi dovresti gestire la restante configurazione. Fosse solo una lan eth con uno switch potresti fare quasi tutto. Per esempio potresti mettere sotto uno switch tutta la lan che non deve essere vista dal wi-fi ospite e poi assegnare all'ospite come non permesso l'accesso al mac# dello switch.

secondo me dovresti provare prima ad assegnare un diverso nome al gruppo di lavoro. se lo pinga lo vede ma non potra' mai accedere.