👋 Привет, сетевой друг!

Продолжим говорить, как настроить VLAN и WiFi-точку доступа, чтобы трафик каждого VLAN уходил в отдельный тоннель.

🟣Настройка VM с тоннелем (Debian на Proxmox): Запускаем Debian 12 с минимум 2 ядрами и 2 ГБ ОЗУ, даём статический IP — тот, что прописан как GW_1 (192.168.10.12).

Важный момент — включаем IP forwarding в /etc/sysctl.conf:

net.ipv4.ip_forward=1

Применяем:

sysctl -p

Устанавливаем iptables и persistent:

apt update && apt dist-upgrade
apt install iptables iptables-persistent

Настраиваем NAT для VLAN4 через VPN-интерфейс tun0:

iptables -F
iptables -t nat -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.4.0/24 -o tun0 -j MASQUERADE

netfilter-persistent save

🟣OpenWRT: связываем VLAN с WiFi

1️⃣В Network - Interfaces - Devices добавляем VLAN 4 на eth0 (подставится как eth0.4). IPv6 отключаем.

2️⃣Создаём мост br-lan4 с портом eth0.4, сохраняем.

3️⃣В Interfaces добавляем новый интерфейс с именем vlan4, протокол — Static address, устройство — br-lan4.

4️⃣Настраиваем IP: 192.168.4.3/24, шлюз — 192.168.4.1. Включаем Ignore DHCP Server для этого интерфейса.

5️⃣В Network - Wireless добавляем SSID, привязываем к vlan4, настраиваем безопасность.

Серверная Админа | #VLAN