Separera 5 subnät

Vlan.

En DHCP-server per VLAN.

Unless you plan to assign static IP addresses to host devices, you’ll want to configure a DHCP server for each of the new VLANs. Navigate to Services->DHCP server and select the tab for VLAN10. Select “Enable DHCP server on VLAN10 interface”, then enter the range of IP addresses within the network 192.168.10.0/24 you’d like the DHCP server to use under “Range”. Finally, enter an IP address for the network gateway under “Gateway”. Unless your requirements call for something different, you would typically use the IP address assigned to this interface as the gateway address. For our example this address will be 192.168.10.1. The other parameters can remain at their default values. Select “Save” when complete (See Figure 11). Follow similar steps to configure the DHCP server for VLAN 20, this time entering a range of IP addresses within the network 192.168.10.0/24, and 192.168.20.1 as the IP address for the network gateway

https://www.iceflatline.com/2013/09/how-to-create-and-configu...

Sorry för sent svar.

Kort svar ja, varje Vlan kör sitt eget dhcp scope för att separera Wifi näten.

Den är väl att se som en trådlös switch, den skickar taggad trafik "uppåt" och taggar av trafiken "utåt" (i det trådlösa).

Jag förutsätter att du har en apa som stöder Vlan. Annars blir det ju krångligt.

Eller, om man har taggar av vlan xxx på maskinen som matar ap, blir det väl också rätt (trunkar upplänken till pfsense såklart)? Ap blir som en slags nätverksbrygga bara?

Jag förutsätter att han vill ha olika SSID på varje Wifi. Annars är det ju enklare att stänga av DHCP och köra statisk ip.

Eller så vill han ha samma inklusive samma lösenord etc, av en anledning som han inte förklarat. Står heller inte om byggnaderna är nära varandra eller hur ap matas (fiber/ethernet/etc).

@johnny karlberg:
Har ingen erfarenhet av Ubiquiti access-punkter tyvärr, efter en snabb granskning i manualen för modellen verkar denna vara specifikt till för bryggor. Det verkar saknas möjlighet att sätta upp fler än ett SSID t.ex.

Dock finns det en möjlighet att göra filtrering i access-punkten, så en idé är att skapa en ACL i stil med:

permit udp any any eq bootp ! (Allow DHCP)
permit udp any any eq domain ! (Allow DNS)
deny ip any 192.168.0.0/16 ! (Deny traffic to RFC1918)
deny ip any 172.16.0.0/12 ! (Deny traffic to RFC1918)
deny ip any 10.0.0.0/8 ! (Deny traffic to RFC1918)
permit ip any any ! (Allow Internet)

Och sedan hoppas denna filtrering gäller även mellan två klienter som sitter på radio-interfacet.