Configurar AP D-Link DAP-2310 para prestar servicio en dos VLAN diferentes | Algo de Linux

sábado, 9 de mayo de 2015

Configurar AP D-Link DAP-2310 para prestar servicio en dos VLAN diferentes

En el post anterior, vimos cómo configurar un Dlink DAP-1353 mediante Multi-SSID y Vlan para prestar servicio en dos Vlan diferentes. 

Me gustaba mucho el D-Link DAP-1353, pero cuando fui a comprar otro para ampliar la cobertura de la red wifi, se encontraba descatalogado y en su lugar compramos un D-Link DAP-2310. Este punto de acceso tiene un tamaño  más pequeño, si bien, en lugar de 4 SSID, permite configurar hasta 8 SSID.

En cualquier caso, la configuración para que el AP preste servicio en dos Vlan diferentes es similar al modelo anterior:

Creamos un SSID diferente para cada vlan y configuramos la seguridad que queramos en particular para dicho SSID:


Definimos las Vlan. Como podéis ver en la imagen, en estos momentos, en este punto de acceso tengo definidas dos Vlan: 
  • La Vlan 1 (la Vlan por defecto) para dar servicio en la intranet del centro.
  • La Vlan 3 que es la que uso para dar servicio inalámbrico mediante un portal cautivo en otra red privada.


 Aquí podéis ver los detalles de la Vlan 1:


 Y los detalles de la Vlan 3:


De este modo cada SSID se encuentra en una Vlan diferente, y, por lo tanto, en un dominio de broadcast diferente.


Publicado por primera vez en http://enavas.blogspot.com.es

3 comentarios:

Anónimo dijo...

Pregunto. Para que esto fucnione, el cable de red que alimenta el AP, que viene desde un swtich. El puerto del swithc debe tener alguna configuracion especial? ya que al puerto del swtich lo tengo en modo trunk, pero no me funciona.

Esteban M. Navas Martín dijo...

El puerto del switch deberá pertenecer a las VLan que quieras hacerle llegar. Ten en cuenta que un puerto solo puede ser marcado como untagged en una VLan. En el resto, deberá ser tagged.

Anónimo dijo...

Buenos días,
Quisiera que la red de invitados no pudiera tener ninguna conexión en la LAN excepto salida a internet. ¿Se puede hacer esto con este punto y sin switchs gestionables?

He configurado mi DAP como indica el artículo y en la red interna me funciona todo bien pero en la segunda red OPEN o S-1 no me da direccion IP.
Mi dhcp es el router.

Muchas gracias