一个路由器施行两个wifi上网

一个路由器施行两个wifi上网。
介绍：
我公司经常有客人来访，想用两个无线网络，一个给客人上网，一个供公司同事使用。
假设路由器已开启SSID为cb的无线,从192.168.11.1自动获取IP地址，在此路由器上再进行配置。

步骤：
1、修改cb路由器IP地址为 192.168.11.3，使自身的DHCP分配的用户数为0
Setup(设置) -> Basic Setup(级别设置) -> Network Setup(网络设置) -> RouterIP(路由器IP)

依次配置为：

192.168.11.3
255.255.255.0
192.168.11.1
192.168.11.1
再修改下方的 Maximum DHCP Users（最大DHCP用户数） 为0.
由于DHCP服务开启，当pc机连接cb无线网时，还是会发送DHCP请求包，cb会回应NAK包拒绝请求。
利用防火墙阻止cb发送任何DHCP包：
在  Administration（管理） -> Commands（命令）  文本框处输入命令：
iptables -A OUTPUT     -o br0 -s 192.168.11.3/32 -p UDP –sport 67 -j DROP
Save FireWall（保存为防火墙指令） 并且 Run Commands（运行命令）
2、新建无线虚拟接口。
Wireless（无线） ->Basic Settings(基本设置) ->Virtual Interfaces（虚拟接口） -> Add（添加）
更改SSID为guest，在Network Configuration(网络配置) 处点击 Unbridged（未桥接），然后添加IP地址192.168.12.3和子网掩码255.255.255.0。
保存并应用。
3、分开无线cb和guest两个网络，为guest接口添加网桥。
Setup（设置） -> Networking（网络） -> Bridging（桥接中） -> Create Bridge（创建桥接） -> Add（添加）
添加网桥命名为br1，保存，然后填写IP地址为 192.168.12.3 ， 子网掩码为： 255.255.255.0
Assign to Bridge（指派到桥接） -> Add（添加）
为网桥br1添加接口wl0.1, 保存并应用。
在 Current Bridging Table（当前桥接列表） 可以看到新添加的网桥br1。
4、为br1添加DHCP Server, 分配网络段 192.168.12.64-95
Setup（设置） -> Networking（网络） -> DHCPD -> Multiple DHCP Server多路DHCP服务器）-> Add(添加)
配置为：  br1 On Start 64 Max 32 Leasetime 3600
保存并应用。
5、连接cb无线网络，能拿到192.168.11.1分配的IP地址。并能上网。
连接guest无线网络，能拿到192.168.12.3分配的IP地址，不能ping通192.168.11.1
原因是192.168.11.1找不到192.168.12.0的网络，利用防火墙设置转发
在  Administration（管理） -> Commands（命令）  文本框处添加命令：
iptables -t nat -A POSTROUTING -o br0 -j SNAT –to 192.168.11.3
Save FireWall（保存为防火墙指令） 并且 Run Commands（运行命令）

关注公众号『窗外天空』

获取更多建站运营运维新知！
互联网创业、前沿技术......