OpenWRT — Настраиваем гостевую сеть Wi-Fi

Я живу в многоквартирном доме и у меня есть хороший приятель Евгений, он же, так сказать, по совместительству и мой сосед. Однажды он подошёл ко мне с просьбой. Он попросил меня раздать ему «по-соседски» мой Wi-Fi. Евгений - человек хороший и ответственный, так что я не отказал. Но дружба - дружбой, а сеть - дело личное. Ну не хочу я никого пускать в свою локальную сеть! Поэтому я задумал создать гостевую сеть Wi-Fi. Вот что про гостевую сеть Wi-Fi пишет Алиса от Яндекса:

Гостевая Wi-Fi-сеть — это изолированная от основной сети отдельная точка доступа, которая позволяет подключать устройства гостей, клиентов или других посторонних пользователей, предоставляя им доступ в интернет, но блокируя доступ к вашим личным данным, файлам или ресурсам вашей инфраструктуры.

В моем распоряжении имеется роутер TP-Link TL-WR1043ND v2 с OpenWrt 25.12.6 «на борту». Немного погуглив я накопал много информации и все настроил. Опишу свой опыт настройки.

Настойку буду производить не через cli (интерфейс командной строки), а через удобный и визуально более дружелюбный (хотя не всегда такое бывает) web-интерфейс, в качестве которого в OpenWRT используется 'LuCI'' (Lua Configuration Interface). «Поехали!»

В браузере переходим по IP-адресу роутера (у меня 192.168.11.10), логинимся и переходим Network → Interfaces → Devices, нажимаем на Add device configuration.

Здесь вносим следующие данные:

Device type: Bridge device
Device name: br-guest ¹⁾
Bring up empty bridge: ставим галочку.

После того как все выбрали и заполнили нажимаем Save.

Видно вновь созданное устройство. Нажимаем Save & Apply.

Создадим новый интерфейс. Для этого переходим во вкладку Interfaces и нажимаем на Add new interface.

Заполняем как указано ниже:

Name: guest²⁾
Protocol: Static address
Device: br-guest

После этого жмем Create Interface.

Окно расширится. Здесь нужно внести несколько изменений. Во вкладке General Settings заполняем:

IPv4 address: 192.168.10.1 (или свой)
IPv4 netmask: 255.255.255.0 (или свою)

В следующей вкладке Advanced Settings можно указать предпочтительные для Вас DNS, а можно не указывать. Тогда будут использоваться DNS по выбору роутера. Для примера я указал 1.1.1.1 и 8.8.8.8.

Переходим в следующую вкладку — Firewall Там в поле Create / Assign firewall-zone, внизу, прописываем guest и нажимаем клавишу Enter на клавиатуре. Тем самым мы добавили новую зону guest.

В последней вкладке DHCP Server нажимаем на Set up DHCP Server. Тем самым включаем DHCP-сервер для этого интерфейса.

Окно расширится. Здесь ничего не меняем, просто нажимаем Save.

Виден созданный нами интерфейс. Нажимаем Save & Apply для того, чтобы сохранить и применить изменения. Далее переходим к созданию гостевой сети Wi-Fi.

Чтобы добавить новую Wi-Fi сеть переходим Network → Wireless. В современных роутерах может быть два диапазона частот: 2.4 GHz и 5 GHz. В таком случае нажимаем Add напротив того диапазона, который нужен Вам. У меня устройство достаточно устаревшее и не балует меня таким выбором. Кнопка Add у меня в единственном экземпляре

В новом окне нас интересует раздел Interface configuration (указан стрелкой на скриншоте). Здесь, во вкладке General Setup, нужно указать два параметра:

Имя Wi-Fi сети, например, nik's_guest
Сеть. В нашем случае это guest

Следующая вкладка отвечает за безопасность нашей гостевой Wi-Fi-сети. Нужно указать две вещи:

Какое шифрование будет использоваться. Я выбрал WPA2-PSK
Собственно ключ сети, который нужно будет ввести при подключении к сети.

Так как сеть гостевая, я предполагаю, что клиентам этой сети не нужно «видеть» друг друга в сети. Так что для этого во вкладке Advanced поставим галочку Isolate Clients. Теперь нажимаем Save.