Como criar uma rede VLAN isolada (Guest) num VigorAP ligado a um router DrayTek?

Este exemplo demonstra como criar uma rede Wi-Fi isolada para visitantes (Guest), de modo a poder isolar os visitantes da sua rede privada enquanto lhes fornece serviço Wi-Fi para acesso à Internet, baseado em VLANs.

Configuração do Router DrayTek:

1 – No menu “LAN >> VLAN” clique em “Enable” para activar VLANs e configure conforme exemplo:

  • a VLAN0 será a rede de default da sua rede privada : activar para todas as portas, escolher como LAN 1 e sem VLAN Tag (Untagged VLAN)
  • a VLAN1 será a rede para visitantes (Guest) : activar para a porta onde vai ligar o VigorAP, escolher LAN 2 e com uma VLAN Tag (ex: VID 5):
Neste exemplo o VigorAP estará ligado na porta LAN P5 do Router

2 – No menu “LAN >> General Setup” active a LAN 2 (“Enable”)

Para alterar o endereço IP / DHCP / DNS desta rede LAN 2, clique em “Details Page”

Configuração do VigorAP:

1 – Aceda ao menu “Wireless LAN >> General Setup”, active a segunda rede Wi-Fi (SSID) e configure o nome de SSID pretendido e coloque a respectiva VLAN Tag (VID 5) criada no router DrayTek no ponto 1, a rede para visitantes (Guest):

2 – Aceda ao menu “Wireless LAN >> Security” e defina o modo e password para este novo SSID:

Neste momento, os clientes Wi-Fi que se ligarem ao SSID criado para visitantes (Guest) deverão obter um endereço IP na gama da LAN 2:

E ficam isolados da rede principal (LAN 1).