Datenverkehr nicht zulassen zwischen Stationen in unterschiedlichen SSIDs dieses APs
Datenverkehr nicht zulassen zwischen Stationen dieses APs und Stationen anderer APs
Was ist der Unterschied zwischen diesen beiden Optionen?
Was sind die APs, die Logischen WLAN Netzwerke?
Meine Stationen sollen alle nur über den Router hinter dem Lancom kommunizieren können.
wenn an zwei unterschiedlichen APs je ein Client eingebucht ist, dann können im ersten Fall die beiden Clients noch untereinander kommunizieren (über den Ethernet-Backbone), im zweiten Fall nicht. Das funktioniert so, daß die APs (bei aktivem IAPP) in die Tabelle reinschauen, in der die Clients mitgehalten werden, die bei anderen APs eingebucht sind. Das ist nicht 100% wasserdicht, weil neu eingeschaltete APs keine Möglichkeit haben festzustellen, was der Ist-Zustand auf den bereits laufenden APs ist (IAPP-Handovers werden nur in dem Moment geschickt, wo ein Client sich einbucht). Wenn Du die Kommunikation der Clients untereinander garantiert unterbinden willst, mußt Du das an dem Switch machen, an dem die LANCOMs hängen - aber dann so, daß das IAPP der LANCOMs untereinander noch funktioniert....
Gruß Alfred
“There is no death, there is just a change of our cosmic address."
-- Edgar Froese, 1944 - 2015
Datenverkehr nicht zulassen zwischen Stationen dieses APs und Stationen anderer APs
Bedeutet dann also das die Stationen in der SSID auf dem gleichen AP nicht kommunizieren können sowie mit anderen Stationen andere APs der selben SSID?
[quote]
Bedeutet dann also das die Stationen in der SSID auf dem gleichen AP nicht kommunizieren können sowie mit anderen Stationen andere APs der selben SSID?
[quote]
Das, und zusätzlich daß sie auch nicht mit Clients in anderen SSIDs, sowohl auf dem gleichen als auch einem anderen AP (sofern die SSIDs nicht ohnehin schon durch VLANs getrennt sind). Mit der oben genannten Einschränkung, daß das Sperren der Kommunikation von Clients auf unterschiedlichen APs nicht 100% wasserdicht ist.
Gruß Alfred
“There is no death, there is just a change of our cosmic address."
-- Edgar Froese, 1944 - 2015
