Как управлять по интернету точками доступа EAP, расположенными в разных локациях, с помощью контроллера Omada (через проброс портов NAT контроллера с помощью DHCP‑опции 138)? [старый интерфейс]
На схеме ниже головной офис и филиал подключены друг к другу. В подсети 192.168.1.0/24 головного офиса используются контроллер точек доступа EAP, точка доступа (EAP1) и VPN-роутер (TL-ER6120). В подсети 192.168.0.0/24 филиала используются коммутатор 3-го уровня (T2600G-28TS), точка доступа (EAP2), DHCP-сервер (с поддержкой опции 138) и VPN-роутер (TL-ER6120).
В данной статье мы расскажем о том, как управлять по интернету точками доступа EAP, расположенными в разных локациях, с помощью контроллера Omada (через проброс порта NAT контроллера с помощью DHCP-опции 138).
Шаг 1. Настройте правила проброса портов на TL-ER6120 в головном офисе для компьютера, на котором установлен контроллер (192.168.1.253).
1.1. Перейдите в раздел Advanced > NAT > Virtual Server и укажите для портов TCP/UDP диапазон от 29810 до 29813.
Шаг 2. Отключите функцию DHCP-сервера на TL-ER6120 в филиале: DHCP Server > Disable.
Шаг 3. Настраиваем T2600G-28TS в филиале.
3.1.Во избежание возникновения конфликта со шлюзом измените IP-адрес коммутатора по умолчанию с 192.168.0.1 на 192.168.0.2.
3.2.Включите функцию DHCP-сервера на T2600G-28TS и укажите в поле Option 138 WAN IP-адрес роутера (172.30.30.138) за контроллером Omada.
3.3.Настройте пул IP-адресов DCHP (192.168.0.0/24) для точек доступа EAP в филиале.
Шаг 4. Запустите контроллер точек доступа EAP. Точка доступа EAP, которую только что настраивали с помощью утилиты обнаружения точек доступа EAP, появится в списке ожидания контроллера Omada — это означает, что контроллер можно использовать для добавления и управления этой точкой доступа EAP в соответствии с изображениями ниже.
