Wi-Fi — Réseau invités : isoler le SSID invité du réseau interne
La passerelle Linux gw-wifi route le SSID invités (wlan-guest, 10.50.0.0/24, passerelle 10.50.0.1) vers Internet (eth0). Le réseau interne est derrière eth1 (10.10.0.0/16). Aujourd'hui tout est autorisé. Dans /etc/nftables.conf, chaîne forward en refus par défaut :
- Les invités sortent sur Internet uniquement en HTTP/HTTPS (TCP 80 et 443) et DNS (UDP 53 vers le résolveur public 9.9.9.9)
- Les invités n'atteignent jamais le réseau interne (
eth1) - Le réseau interne (
eth1→eth0) garde un accès Internet complet - Les réponses des connexions établies sont autorisées
- Rechargez nftables
- Entre deux invités du même SSID, quelle fonction du point d'accès empêche les échanges (qui ne passent pas par la passerelle) ? →
answer isolation <isolation-client|vlan-natif|wpa3>
Contenu Premium+
Ce contenu est inclus dans l'offre Premium+. Le titre et le résumé restent visibles pour vous aider à choisir.
Tâches
- Refus par défaut
- Invités : Web et DNS uniquement
- Invités isolés du réseau interne
- Réseau interne et retours
- Isolation entre clients