西西有點東西

我只是想找個地方記錄

immortalwrt 設定訪客 Wi-Fi 步驟

immortalwrt 設定訪客 Wi-Fi 步驟

該文章分享超過 1 年,隨時都會消失或變叉燒包,請聯繫管理員處理。

新增無線頻譜

菜單欄的網路→無線,可以看到兩個頻段如下

MT7986.1.1
當前頻段: 2.4G
工作模式: AP

MT7986.1.2
當前頻段: 5G
工作模式: AP 

由於訪客 Wi-Fi 需要的是覆蓋率高,網路速度不是這麼重要,所以我只新增一個 2.4G 的無線頻段而已,在頻段 2.4G 的欄位點擊新增,進入新增設定頁面

immortalwrt 設定訪客 Wi-Fi 步驟

需要依序設定,最主要的是 SSID 及加密方式,考量最大相容性,我是把認證模式改成WPA2PSK,免得會出現沒辦法上網的情況。依序圖片設定即可。其他設定也可以都不啟用,但是會變得很 lag 就是

VZSCQ4.1716085582188.jpeg

VZSct1.HE.jpeg

完成之後應用及保存,就可以。

新增介面

接著在菜單選項→網路→介面,新增一個供訪客 Wi-Fi 使用的介面,點選添加新接口後進入設定。輸入名稱,協議選擇靜態地址,介面選擇ra1(配合調整),可以在無線頁面查詢新設的訪客網路介面名稱。

VZSWjr.1716086196457.jpeg

點選提交

設定介面

然後就能在介面頁籤上看到新設的介面了,在新增的介面點選修改

VZSz4L.1716086398496.jpeg

基本設定

設定 ipv4 地址,這邊不能用到已經使用的地址,例如我主網域192.168.6.1或是小烏龜的192.168.1.1192.168.0.1或小米的192.168.31.1這些都不建議使用,最後我是使用192.168.13.1

IPv4 子網掩碼則設定255.255.255.0即可。

自訂 DNS 則使用 google 的8.8.8.8及 Cloudflare 的1.1.1.1

VZS4FJ.generated-file-name.jpeg

進階設定

按照圖片把開機自動運行、使用內建的 IPv6 管理、強制鏈路都打勾

VZdMTz.1716086738480.jpeg

物理設定

介面選擇訪客 Wi-Fi 的介面名稱即可

防火牆設定

選擇不指定或新建,然後名稱輸入guestwifi

DHCP 伺服器

點擊啟用然後設定

基本設定頁籤只要修改客戶數就可以,0~150 都可以,我是設定 50,基本夠用

VZdls9.1716086916313.jpeg

進階設定將動態 DHCP 及強制打勾即可

VZdOOh.1716087026495.jpeg

然後點擊保存即可。

防火牆

設定完上述之後已經可以看到訪客 Wi-Fi,但是連上之後無法取得內網網址,是因為防火牆還沒打開,所以要在選單→防火牆,點選我們剛剛新增的guestwifi欄的修改進入設定頁面

  1. 入站資料 - 拒絕
  2. 出站資料 - 接受
  3. 轉發 - 拒絕
  4. 涵蓋的網路選擇guestwifi
  5. 連接埠觸發→允許轉發到目標區域,選擇wan

接著按保存及應用

VZdsYC.generated-file-name.jpeg

防火牆流量規則

然後點選菜單流量規則頁籤,分別設定guset dnsguest dhcp的流量規則

guest dns 流量規則需打開 TCP+UDP 埠口 53,按照圖片說明設定即可

VZdLH1.1716087662688.jpeg

VZd9oW.guestdns.jpeg

guest dhcp 流量規則需打開 UDP 埠口 67,按圖設定即可

VZdwBc.1716087876831.jpeg

VZdEZy.guestdhcp.jpeg

最後點擊保存及應用,應該就能上網了。

總結

如果你發現連上訪客 Wi-Fi 之後分配的內網 ip 不是192.168.13.xxx而是跟主路由一樣192.168.6.xxx,然後仍然連得上主路由設定介面的話,千萬不要緊張。這時候重啟路由器即可,為了發現這點花了我 5 個小時……

最後的最後設定家裡網路還是只能在夜深人靜,不然網路一斷全家哀嚎

歡迎留言分享指教