Настройте VLAN только для гостевого Wi-Fi через коммутатор с pfSense

Question

Я использую следующее оборудование:

pfSense с 2 портами
Коммутатор TP-Link TL-SG801E с 8 портами
TP-Link TL-MR3420 с OpenWRT

Моя основная идея - создать гостевую сеть Wi-Fi с встроенным порталом, который управляется и выпускается компанией pfsense. В настоящее время мои настройки переводят маршрутизатор Wi-Fi в режим AP и позволяют pfSense делать всю работу.

Я попытался создать новый SSID, интерфейс VLAN и связать его вместе на маршрутизаторе OpenWRT. (VLAN 20) Я создал VLAN 20 с подсетью 192.169.20.1/24 на pfSense и настроил DHCP для интерфейса VLAN 20.

Однако, когда я подключаюсь к гостевому SSID, я не получаю IP-адрес. Я подозреваю, что я должен был сделать некоторую конфигурацию на моем коммутаторе, но я не могу понять это, поскольку я думал, что теги VLAN должны просто проходить через коммутатор.

Вот схема моей установки. (В настоящее время есть только один порт, идущий к и от pfSense и маршрутизатора OpenWRT:

https://i.stack.imgur.com/4YgCu.png

Вот дополнительные скриншоты для всех настроек, которые я сделал для справки:

https://imgur.com/a/iixX1PA

Answer 1

Догадаться.

Все, что мне нужно было сделать, это назначить eth0.20(порт WAN), потому что это то, что я использовал, а не LAN. На коммутаторе я просто оставляю настройку PVID по умолчанию и устанавливаю настройку VLAN 802.1Q и помечаю порт 1 и порт 2 идентификатором VLAN 20.

Все порты, через которые проходит VLAN, должны быть помечены на всех устройствах, чтобы она работала.

Моя установка объединяет немаркированные пакеты и помеченные пакеты. Если у вас есть другой идентификатор VLAN, просто пометьте их соответствующим образом вместе с оригинальным тегом. Это гарантирует, что порты будут нести все идентификаторы VLAN для пакетов, проходящих через него.