Wi-Fi: Основная и гостевая подсети через Vlan

[ksa]

Есть точка доступа RBmAP2nD подключенная патч-кордом к маршрутизатору, с которого передается 2 Vlan на эту точку. На точке надо настроить wi-fi основной и гостевой. Соответственно для каждой сети планирую использовать отдельный Vlan. Примерно понимаю как это делать, но почему-то мануалы нахожу только на то, чтобы передавать Vlan по wi-fi, а не использовать их для 2х разных подсетей.
Я так понимаю, что мне необходимо при настройке wi-fi на точке просто указать вот эти поля?

То есть на маршрутизаторе создаю, например, Vlan 2 и Vlan3. Передаю их тегированными на точку доступа, и уже на ней, при создании основной и гостевой подсетей указываю какой Vlan будет использоваться? Указываю, что они не тегированный? Остальные настройки будут стандартные или что-то надо еще менять?

[vqd]

ну логично же. Включаете тэг, прописываете его. Далее микротик отправляет весь трафик с SSID уже с тегом. Аналогично и для Virtual AP

Соответсвено банально бриджуете wlan или virtualAP с интерфейсом который смотрит в сторону роутера и на роутере уже ловите трафик с этим дегом и делаете все что вам нужно

[ksa]

ну логично же. Включаете тэг, прописываете его. Далее микротик отправляет весь трафик с SSID уже с тегом. Аналогично и для Virtual AP

Соответсвено банально бриджуете wlan или virtualAP с интерфейсом который смотрит в сторону роутера и на роутере уже ловите трафик с этим дегом и делаете все что вам нужно

Ну по сути вы написали то же самое, что и я, только более подробно.
Значит я двигаюсь в правильном направлении
Спасибо)

[xvo]

В случае если на каждом wlan интерфейсе нужен только один vlan можно сделать двумя разными способами:
1) Подавать с моста на соответствующий wlan тегированный траффик и снимать тэг уже на wlan-интерфейсе (в тех настройках, что у вас на скриншоте).
2) Но можно подавать с моста траффик уже без тэга, тогда эти настройки можно не трогать и все настроить на бридже.

Но если делать одну SSID (и соотв. один интерфейс), а тэг присваивать на основе access list'а (например: известным пользователям - в обычный vlan, неизвестным - в гостевой), то тогда только вариант (1) - подавать транк из нескольких vlan'ов, а дальше пусть wlan-интерфейс сам разбирает.

[vqd]

Ну по сути вы написали то же самое, что и я, только более подробно.
Значит я двигаюсь в правильном направлении
Спасибо)

Ну а то. К стати если вы несколько АП задействуете то проще капсмен прикрутить, там вы без вланов и т.п. можете все в кучу собрать и раскидать ну и тем самым масштабировать проще

[ksa]

Ну по сути вы написали то же самое, что и я, только более подробно.
Значит я двигаюсь в правильном направлении
Спасибо)

Ну а то. К стати если вы несколько АП задействуете то проще капсмен прикрутить, там вы без вланов и т.п. можете все в кучу собрать и раскидать ну и тем самым масштабировать проще

Мне надо всего пару АП завести, нет особого смысла в САР)