Segmenteren van uw Wi-Fi-netwerk met een Linksys OpenWRT-router
Een populair gebruiksvoorbeeld voor een draadloos netwerk is om verschillende draadloze apparaten te scheiden in verschillende SSID's. Het meest voorkomende voorbeeld hiervan is het hebben van een hoofd-WiFinetwerk en een gastnetwerk, waarbij het gastnetwerk geen toegang heeft tot iets op het LAN, maar wel tot het bredere internet. Maar er zijn ook andere gebruiksvoorbeelden hiervoor. Misschien heeft u een smart-tv gekocht, maar wilt u niet dat deze 'naar huis kan bellen'. U zou hem op een eigen netwerk kunnen zetten dat LAN-toegang heeft, maar GEEN internettoegang, zodat u kunt genieten van de kwaliteit van het scherm zonder de fabrikant tonnen gegevens te geven over uw gebruiksgewoonten, enz.
Natuurlijk heeft niets zo krachtigs nadelen. Het grootste nadeel is dat, net als bij oude kabelsplitters, hoe meer WiFi-netwerken u creëert, hoe meer het algehele signaal naar elk netwerk afneemt. U zult de balans moeten vinden tussen netwerken en kwaliteit.
Dat gezegd hebbende, hier is hoe u nieuwe SSID's op uw Linksys OpenWRT-router kunt maken.
Deze tutorial is gebaseerd op de OpenWRT-documentatie voor het maken van een gastnetwerk die u hier kunt vinden. Er is één extra stap nodig om een nieuw netwerk te maken in onze firmware. Daarom hebben we de code hieronder gekopieerd en geplakt.
Voor ons voorbeeld hebben we 3 aparte SSID's.
- MainWIFI, dat beschikbaar is op alle 3 de radio's (2,4 GHz, 5 GHz, 6 GHz)
- IoTWiFi, dat draait op de 2,4 GHz-radio voor maximale compatibiliteit en wordt gebruikt voor huishoudelijke apparaten zoals Smart TV's, Hue, WeMo of soortgelijke.
- WiFi6e, dat alleen op de 6Ghz-radio draait voor apparaten met de nieuwste Wi-Fi-chipsets. Door een apart netwerk toe te voegen, kunnen we ervoor zorgen dat ze niet op lagere snelheden verbinding maken, zoals ze dat op de hoofd-Wi-Fi zouden kunnen doen.
Om een gastnetwerk toe te voegen dat geen toegang tot het gehele LAN toestaat, alleen tot het internet, volgt u de onderstaande instructies om een terminalvenster te openen en verbinding te maken met uw router. Volg vervolgens de bovenstaande instructies, maar voeg hier een regel toe:
uci -q delete network.guest
uci set network.guest="interface"
uci set network.guest.proto="static"
uci set network.guest.device="br-guest"
uci set network.guest.ipaddr="192.168.3.1/24"
uci set network.guest.type="bridge" #add this line
Als u het gastnetwerk op de 5GHz-radio wilt, wijzigt u deze regel:
WIFI_DEV="$(uci get wireless.@wifi-iface[0].device)"
naar
WIFI_DEV="$(uci get wireless.@wifi-iface[1].device)"
anders zal het op 2,4 GHz radio zijn.
Als u uw WiFI-naam nooit heeft gewijzigd tijdens de installatie, is het daarna relatief snel en pijnloos om dit te doen. Open een webbrowser en ga naar 192.168.1.1 of 10.0.0.1 (afhankelijk van uw primaire netwerk-IP) om toegang te krijgen tot de GUI van de router, LUCI. Voer daar uw wachtwoord in. Als u de standaard niet heeft gewijzigd, is dit hetzelfde als het WiFi-wachtwoord dat op het label aan de onderkant van uw router staat.
Vanaf daar wilt u naar Network -> Wireless (Netwerk -> Draadloos navigeren).
Als u daar bent, ziet u een gecombineerde lijst van de Wi-Fi-radio's en de draadloze netwerken die eraan gekoppeld zijn. Zoals u hieronder kunt zien, heb ik de standaard-SSID nog niet gewijzigd.
U heeft misschien al geraden dat het wijzigen van de SSID net zo eenvoudig is als klikken op de knop Edit (Bewerken) en de instelling wijzigen. U heeft gelijk. Zo eenvoudig is het. Laten we het doen.
Let op: aangezien alle drie de radio's de gedeelde MainWifi SSID hebben, moeten we dit proces 3 keer herhalen. Eén keer voor elke radio.
Zodra u de ESSID voor alle drie heeft gewijzigd, zult u merken dat de draadloze interfaces allemaal aangeven dat er wijzigingen in behandeling zijn. Om ze op te slaan, moet u op Save & Apply (Opslaan en toepassen) klikken.
Natuurlijk moet u, met de Wi-Fi-radio's die opnieuw opstarten en een nieuwe SSID, de instellingen wijzigen in alle apparaten die ermee verbonden waren.
De GUI wacht tot u opnieuw verbinding maakt om te bevestigen dat er niets kapot is. Dus als u niet opnieuw verbinding maakt met de nieuwe WiFi op het apparaat dat u gebruikte om de instellingen te wijzigen voordat de pop-uptimer afloopt, worden de wijzigingen teruggedraaid en moet u het opnieuw proberen.
Oef, gelukt! Standaard Wi-Fi succesvol gewijzigd naar 'MainWiFi'
Het eerste wat u moet doen om een ander netwerk toe te voegen, is inloggen op de router via een opdrachtregelterminal.
Open een terminalvenster.
Windows: klik op het startmenu en zoek naar command prompt (opdrachtprompt). De app wordt weergegeven in de zoekresultaten. Klik erop om te openen.
OSX: apple-toets + spatiebalk om spotlight te openen. typ ‘terminal’ en druk op enter
Linux: ctrl+alt+T
Stel SSH Access (SSH-toegang) in op uw router, zodat u met de opdrachtregel kunt werken
Maak eerst een SSH key
ssh-keygen -R 192.168.1.1
Meld u vervolgens als root aan bij de router.
ssh -v -oHostKeyAlgorithms=+ssh-rsa [email protected]
Er wordt gevraagd of u verbinding wilt maken. Typ yes (ja) en druk op enter.
U wordt gevraagd om uw admin-wachtwoord. Typ het in en druk op enter. U zou iets als dit moeten zien:
Open cmdline.png
Nu zijn we klaar om aan de slag te gaan.
Nu u via de opdrachtregel verbinding heeft gemaakt met uw router, kunt u het volgende kopiëren en plakken om het IoTWiFi-netwerk te maken. Als u een andere naam wilt, zorg er dan voor dat u alle instanties van het IoTWiFi-netwerk vervangt door de gewenste WiFi-naam. Er zijn 62 verwijzingen, dus het is het beste om een documenteditor met zoek- en vervangfunctionaliteit te gebruiken om de wijziging door te voeren.
Let op: Als u hier de WiFi-naam wijzigt, houd er dan rekening mee dat deze geen spaties mag bevatten.
Als u alleen de SSID wilt wijzigen, kunt u dat op deze regel doen:
uci set wireless.IoTWiFi.ssid="IoTWiFi"
En het is ook een goed idee om het wachtwoord te wijzigen, dat hier te vinden is:
uci set wireless.IoTWiFi.key="YOURWIFIPASSWORDGOESHERE"
Hier is de volledige lijst met opdrachten. Kopieer en plak in een teksteditor, voer de nodige wijzigingen door, kopieer en plak in de opdrachtregel van de terminal en druk twee keer op enter.
uci -q delete network.IoTWiFi_dev
uci set network.IoTWiFi_dev="device"
uci set network.IoTWiFi_dev.type="bridge"
uci set network.IoTWiFi_dev.name="br-IoTWiFi"
uci -q delete network.IoTWiFi
uci set network.IoTWiFi="interface"
uci set network.IoTWiFi.proto="static"
uci set network.IoTWiFi.device="br-IoTWiFi"
uci set network.IoTWiFi.ipaddr="192.168.4.1/24"
uci set network.IoTWiFi.type="bridge"
uci commit network
WIFI_DEV="$(uci get wireless.@wifi-iface[0].device)"
uci -q delete wireless.IoTWiFi
uci set wireless.IoTWiFi="wifi-iface"
uci set wireless.IoTWiFi.device="${WIFI_DEV}"
uci set wireless.IoTWiFi.mode="ap"
uci set wireless.IoTWiFi.network="IoTWiFi"
uci set wireless.IoTWiFi.ssid="IoTWiFi"
uci set wireless.IoTWiFi.encryption="psk2+ccmp"
uci set wireless.IoTWiFi.key="YOURWIFIPASSWORDGOESHERE"
uci commit wireless
uci -q delete dhcp.IoTWiFi
uci set dhcp.IoTWiFi="dhcp"
uci set dhcp.IoTWiFi.interface="IoTWiFi"
uci set dhcp.IoTWiFi.start="100"
uci set dhcp.IoTWiFi.limit="150"
uci set dhcp.IoTWiFi.leasetime="1h"
uci commit dhcp
uci -q delete firewall.IoTWiFi
uci set firewall.IoTWiFi="zone"
uci set firewall.IoTWiFi.name="IoTWiFi"
uci set firewall.IoTWiFi.network="IoTWiFi"
uci set firewall.IoTWiFi.input="ACCEPT"
uci set firewall.IoTWiFi.output="ACCEPT"
uci set firewall.IoTWiFi.forward="ACCEPT"
uci -q delete firewall.IoTWiFi_wan
uci set firewall.IoTWiFi_wan="forwarding"
uci set firewall.IoTWiFi_wan.src="IoTWiFi"
uci set firewall.IoTWiFi_wan.dest="wan"
uci -q delete firewall.IoTWiFi_dns
uci set firewall.IoTWiFi_dns="rule"
uci set firewall.IoTWiFi_dns.name="Allow-DNS-IoTWiFi"
uci set firewall.IoTWiFi_dns.src="IoTWiFi"
uci set firewall.IoTWiFi_dns.dest_port="53"
uci set firewall.IoTWiFi_dns.proto="tcp udp"
uci set firewall.IoTWiFi_dns.target="ACCEPT"
uci -q delete firewall.IoTWiFi_dhcp
uci set firewall.IoTWiFi_dhcp="rule"
uci set firewall.IoTWiFi_dhcp.name="Allow-DHCP-IoTWiFi"
uci set firewall.IoTWiFi_dhcp.src="IoTWiFi"
uci set firewall.IoTWiFi_dhcp.dest_port="67"
uci set firewall.IoTWiFi_dhcp.proto="udp"
uci set firewall.IoTWiFi_dhcp.family="ipv4"
uci set firewall.IoTWiFi_dhcp.target="ACCEPT"
uci commit firewall
De instructies voor dit netwerk zijn in principe hetzelfde als hierboven, met een paar kleine maar belangrijke verschillen. Natuurlijk hebben we de referenties gewijzigd van IoTWiFi naar WiFi6e. Omdat we niet twee netwerken kunnen hebben die hetzelfde subnet gebruiken, wijzigen we ook dit:
uci set network.WiFi6e.ipaddr="192.168.4.1/24"
naar dit:
uci set network.WiFi6e.ipaddr="192.168.5.1/24"
En omdat we willen dat dit op de 6Ghz-radio draait, zullen we dit veranderen:
WIFI_DEV="$(uci get wireless.@wifi-iface[0].device)"
naar dit:
WIFI_DEV="$(uci get wireless.@wifi-iface[2].device)"
Wijzig ten slotte hier uw wachtwoord:
uci set wireless.WiFi6e.key="YOURWIFIPASSWORDGOESHERE"
Hier is de volledige lijst met opdrachten die u kunt gebruiken:
uci -q delete network.WiFi6e_dev
uci set network.WiFi6e_dev="device"
uci set network.WiFi6e_dev.type="bridge"
uci set network.WiFi6e_dev.name="br-WiFi6e"
uci -q delete network.WiFi6e
uci set network.WiFi6e="interface"
uci set network.WiFi6e.proto="static"
uci set network.WiFi6e.device="br-WiFi6e"
uci set network.WiFi6e.ipaddr="192.168.5.1/24"
uci set network.WiFi6e.type="bridge"
uci commit network
WIFI_DEV="$(uci get wireless.@wifi-iface[2].device)"
uci -q delete wireless.WiFi6e
uci set wireless.WiFi6e="wifi-iface"
uci set wireless.WiFi6e.device="${WIFI_DEV}"
uci set wireless.WiFi6e.mode="ap"
uci set wireless.WiFi6e.network="WiFi6e"
uci set wireless.WiFi6e.ssid="WiFi6e"
uci set wireless.WiFi6e.encryption="psk2+ccmp"
uci set wireless.WiFi6e.key="YOURWIFIPASSWORDGOESHERE"
uci commit wireless
uci -q delete dhcp.WiFi6e
uci set dhcp.WiFi6e="dhcp"
uci set dhcp.WiFi6e.interface="WiFi6e"
uci set dhcp.WiFi6e.start="100"
uci set dhcp.WiFi6e.limit="150"
uci set dhcp.WiFi6e.leasetime="1h"
uci commit dhcp
uci -q delete firewall.WiFi6e
uci set firewall.WiFi6e="zone"
uci set firewall.WiFi6e.name="WiFi6e"
uci set firewall.WiFi6e.network="WiFi6e"
uci set firewall.WiFi6e.input="ACCEPT"
uci set firewall.WiFi6e.output="ACCEPT"
uci set firewall.WiFi6e.forward="ACCEPT"
uci -q delete firewall.WiFi6e_wan
uci set firewall.WiFi6e_wan="forwarding"
uci set firewall.WiFi6e_wan.src="WiFi6e"
uci set firewall.WiFi6e_wan.dest="wan"
uci -q delete firewall.WiFi6e_dns
uci set firewall.WiFi6e_dns="rule"
uci set firewall.WiFi6e_dns.name="Allow-DNS-WiFi6e"
uci set firewall.WiFi6e_dns.src="WiFi6e"
uci set firewall.WiFi6e_dns.dest_port="53"
uci set firewall.WiFi6e_dns.proto="tcp udp"
uci set firewall.WiFi6e_dns.target="ACCEPT"
uci -q delete firewall.WiFi6e_dhcp
uci set firewall.WiFi6e_dhcp="rule"
uci set firewall.WiFi6e_dhcp.name="Allow-DHCP-WiFi6e"
uci set firewall.WiFi6e_dhcp.src="WiFi6e"
uci set firewall.WiFi6e_dhcp.dest_port="67"
uci set firewall.WiFi6e_dhcp.proto="udp"
uci set firewall.WiFi6e_dhcp.family="ipv4"
uci set firewall.WiFi6e_dhcp.target="ACCEPT"
uci commit firewall
U heeft veel configuratiewijzigingen doorgevoerd. Om ze allemaal van kracht te laten worden, start u de router opnieuw op. Typ het volgende in de opdrachtregel:
reboot
Wacht vervolgens tot de router opnieuw is opgestart en alle radio's zijn geïnitialiseerd.
De makkelijkste manier om uw werk te controleren is om verbinding te maken met elk van de nieuwe netwerken en ervoor te zorgen dat u internettoegang heeft. Bovendien kunt u uw Network -> Interfaces (Netwerk -> Interfaces) instellingen in de GUI bezoeken om te bevestigen dat uw interfaces correct zijn geconfigureerd.
Het zou er zo uit moeten zien:
Ervan uitgaande dat alles werkt zoals verwacht, bent u klaar. Goed gedaan!
