अपने वायरलेस नेटवर्क पर एक अतिथि एक्सेस प्वाइंट कैसे सक्षम करें

मेहमानों के साथ अपने वाई-फाई को साझा करना केवल विनम्र काम है, लेकिन इसका मतलब यह नहीं है कि आप उन्हें अपने पूरे लैन के लिए व्यापक खुली पहुंच देना चाहते हैं। आगे पढ़ें कि हम आपको दिखाते हैं कि दोहरी SSIDs के लिए अपना राउटर कैसे सेट करें और अपने मेहमानों के लिए एक अलग (और सुरक्षित) एक्सेस प्वाइंट बनाएं।.

व्हाई डू आई वॉन्ट टू डू दिस?

दोहरी पहुंच बिंदु (AP) रखने के लिए अपने घर नेटवर्क को सेट करने के लिए कई बहुत व्यावहारिक कारण हैं.

अधिकांश लोगों के लिए सबसे व्यावहारिक अनुप्रयोग का कारण बस आपके घर के नेटवर्क को अलग करना है ताकि मेहमान आपके निजी बने रहने की इच्छा रखने वाले चीजों तक नहीं पहुंच सकें। लगभग हर घर के वाई-फाई एक्सेस प्वाइंट / राउटर के लिए डिफ़ॉल्ट कॉन्फ़िगरेशन एक वायरलेस एक्सेस प्वाइंट का उपयोग करना है और किसी को भी एक्सेस करने के लिए अधिकृत है कि एपी को नेटवर्क तक पहुंच प्रदान की जाती है जैसे कि वे ईथरनेट के माध्यम से एपी में सही वायर्ड थे।.

दूसरे शब्दों में अगर आप अपने दोस्त, पड़ोसी, घर का मेहमान, या देते हैं कोई भी हो आपके वाई-फाई एपी के लिए पासवर्ड, आपने उन्हें अपने नेटवर्क प्रिंटर, अपने नेटवर्क पर किसी भी खुले शेयर, आपके नेटवर्क पर असुरक्षित डिवाइस, और इसी तरह से एक्सेस दिया है। आप बस उन्हें अपना ईमेल जाँचने या ऑनलाइन गेम खेलने देना चाहते थे, लेकिन आपने उन्हें अपने आंतरिक नेटवर्क पर कहीं भी घूमने की आज़ादी दी है।.

अब जबकि हम में से अधिकांश के पास निश्चित रूप से दोस्तों के लिए दुर्भावनापूर्ण हैकर्स नहीं हैं, तो इसका मतलब यह नहीं है कि यह हमारे नेटवर्क को स्थापित करने के लिए विवेकपूर्ण नहीं है ताकि मेहमान जहां रहें, वे (बाड़ के मुफ्त इंटरनेट एक्सेस साइड पर) और वे नहीं जा सकते जहां वे (होम सर्वर / व्यक्तिगत शेयर बाड़ के किनारे).

दो SSID के साथ AP चलाने का एक और व्यावहारिक कारण यह है कि अतिथि AP जहां भी जा सकते हैं, वहां न केवल प्रतिबंधित करने की क्षमता है। यदि आप एक अभिभावक हैं, उदाहरण के लिए, यह प्रतिबंधित करना चाहता है कि आपका बच्चा कितनी देर तक कंप्यूटर पर आस-पास रह सकता है तो आप उसके कंप्यूटर, टैबलेट आदि को सेकेंडरी एपी पर रख सकते हैं और पूरे उप के लिए इंटरनेट एक्सेस पर प्रतिबंध लगा सकते हैं। -एसएसआईडी के बाद, कहते हैं, 9PM.

मुझे क्या ज़रुरत है?

हमारा ट्यूटोरियल आज दोहरी SSIDs प्राप्त करने के लिए DD-WRT संगत राउटर का उपयोग करने पर केंद्रित है। जैसे कि आपको निम्नलिखित चीजों की आवश्यकता होगी:

एक उपयुक्त हार्डवेयर संशोधन के साथ 1 डीडी-डब्ल्यूआरटी संगत राउटर (हम आपको दिखाएंगे कि कैसे जांचना है)
कहा राउटर पर DD-WRT की 1 स्थापित प्रति

यह आपके घर नेटवर्क के लिए दोहरी SSIDs स्थापित करने का एकमात्र तरीका नहीं है। हम अपने SSIDs को सर्वव्यापी Linksys WRT54G श्रृंखला वायरलेस राउटर से चलाने जा रहे हैं। यदि आप अपने पुराने राउटर पर कस्टम फर्मवेयर चमकाने और अतिरिक्त कॉन्फ़िगरेशन चरणों को करने की परेशानी से नहीं गुजरना चाहते हैं, तो आप इसके बजाय:

एक नया राउटर खरीदें, जो ड्युअल SSIDs जैसे कि ASUS RT-N66U बॉक्स के ठीक बाहर सपोर्ट करता है.
एक दूसरे वायरलेस राउटर को खरीदें और इसे स्टैंड अलोन एक्सेस प्वाइंट के रूप में कॉन्फ़िगर करें.

जब तक आप पहले से ही एक राउटर के मालिक हैं जो दोहरी एसएसआईडी का समर्थन करता है (जिस स्थिति में आप इस ट्यूटोरियल को छोड़ सकते हैं और अपने डिवाइस के लिए सिर्फ मैनुअल पढ़ सकते हैं) ये दोनों विकल्प आदर्श से कम हैं, तो आपको अतिरिक्त पैसा खर्च करना होगा और, जिस स्थिति में दूसरा विकल्प, द्वितीयक एपी को सेट करने और / या आपके प्राथमिक एपी के साथ ओवरलैप न करने सहित अतिरिक्त कॉन्फ़िगरेशन का एक गुच्छा करें।.

उस सब के प्रकाश में, हम पहले से ही मौजूद हार्डवेयर (Linksys WRT54G सीरीज़ वायरलेस राउटर) का उपयोग करने से अधिक खुश थे और नकदी और अतिरिक्त वाई-फाई नेटवर्क के परिव्यय को छोड़ दें.

मुझे कैसे पता चलेगा कि मेरा रूटर संगत है?

इस ट्यूटोरियल के साथ सफलता पाने के लिए आपको दो महत्वपूर्ण संगतता तत्वों की जाँच करनी होगी। पहला, और सबसे प्राथमिक, यह जांचना है कि आपके विशेष राउटर में DD-WRT का समर्थन है। आप यहाँ जाँच करने के लिए DD-WRT विकी के राउटर डेटाबेस पर जा सकते हैं.

एक बार जब आप यह स्थापित कर लेते हैं कि आपका राउटर DD-WRT के साथ संगत है, तो हमें आपके राउटर की चिप के रिवीजन नंबर की जांच करनी होगी। यदि आपके पास वास्तव में पुराना Linksys राऊटर है, उदाहरण के लिए, यह हर तरह से एक सर्वसुलभ सर्विकल राउटर हो सकता है लेकिन चिप दोहरी SSIDs का समर्थन नहीं कर सकता है (जो इसे ट्यूटोरियल के साथ मौलिक रूप से असंगत बनाता है).

राउटर के रिवीजन नंबर के संबंध में संगतता की दो डिग्री हैं। कुछ राउटर कई SSID कर सकते हैं, लेकिन वे SSID को अलग-अलग अनन्य पहुँच बिंदुओं में विभाजित नहीं कर सकते (उदाहरण के लिए प्रत्येक SSID के लिए एक अद्वितीय मैक पता)। कुछ स्थितियों में यह कुछ वाई-फाई डिवाइसों के साथ समस्या पैदा कर सकता है क्योंकि वे भ्रमित हो जाते हैं कि एसएसआईडी (चूंकि उन दोनों के पास एक ही मैक पता है) जो उन्हें उपयोग करना चाहिए। दुर्भाग्य से यह अनुमान लगाने का कोई तरीका नहीं है कि कौन से उपकरण आपके नेटवर्क पर दुर्व्यवहार करेंगे, इसलिए हम अनुशंसा नहीं कर सकते कि आप इस ट्यूटोरियल में बताई गई तकनीक से बचें, यदि आपको ऐसा कोई उपकरण मिले जो असतत एसएसआईडी का समर्थन नहीं करता है.

आप अपने राउटर के विशिष्ट मॉडल के लिए Google खोज प्रदर्शन के साथ सूचना लेबल पर मुद्रित संस्करण संख्या (आमतौर पर राउटर के नीचे पाया जाता है) के साथ संशोधन संख्या की जांच कर सकते हैं, लेकिन हमने इस तकनीक को अविश्वसनीय पाया है (लेबल) गलत सूचना दी जा सकती है, मॉडल के बारे में ऑनलाइन पोस्ट की गई जानकारी और निर्माण की तारीख गलत हो सकती है, आदि)

अपने राउटर के अंदर चिप की संशोधन संख्या की जांच करने का सबसे विश्वसनीय तरीका वास्तव में यह पता लगाने के लिए राउटर का सर्वेक्षण करना है। ऐसा करने के लिए आपको निम्न चरणों का पालन करने की आवश्यकता है। एक टेलनेट क्लाइंट (या तो बहुउद्देश्यीय कार्यक्रम जैसे कि PuTTY या बेसिक विंडोज टेलनेट कमांड) और टेलनेट को अपने राउटर के आईपी पते पर खोलें (जैसे 192.168.1.1)। अपने व्यवस्थापक लॉगिन और पासवर्ड का उपयोग करते हुए राउटर में लॉगिन करें (ध्यान रखें कि कुछ राउटर के लिए भले ही आप "व्यवस्थापक" और "मायपासवर्ड" टाइप करें राउटर पर वेब-आधारित प्रबंधन पोर्टल में प्रवेश करने के लिए, आपको "रूट" में लिखना होगा "और" mypassword "टेलनेट के माध्यम से लॉगिन करने के लिए).

एक बार जब आप राउटर में लॉग इन हो जाते हैं, तो प्रॉम्प्ट पर निम्न कमांड टाइप करें:

nvram शो | grep corerev

यह आपके राउटर में चिप के मुख्य संशोधन संख्या को निम्नलिखित प्रारूप में लौटाएगा:

wl0_corerev = 9
wl_corerev =

उपरोक्त आउटपुट का क्या मतलब है कि हमारे राउटर में एक रेडियो है (wl0, कोई wl1 नहीं है) और उस रेडियो चिप का मुख्य संशोधन है 9. आप आउटपुट की व्याख्या कैसे करते हैं? हमारे गाइड के संबंध में संशोधन संख्या, निम्नलिखित का अर्थ है:

0-4 रूटर कई SSIDs का समर्थन नहीं करता है (विशिष्ट पहचानकर्ताओं के साथ या अन्यथा)
5-8 राउटर कई SSID का समर्थन करता है (लेकिन विशिष्ट पहचानकर्ताओं के साथ नहीं)
9+ राउटर कई SSID का समर्थन करता है (विशिष्ट पहचानकर्ताओं के साथ)

जैसा कि आप ऊपर दिए गए हमारे कमांड आउटपुट से देख सकते हैं। हमारे राउटर की चिप सबसे कम संशोधन है जो अद्वितीय पहचानकर्ताओं के साथ कई एसएसआईडी का समर्थन करती है.

एक बार जब आप यह निर्धारित कर लेते हैं कि आपका राउटर कई SSID का समर्थन कर सकता है तो आपको DD-WRT को स्थापित करना होगा। यदि आपका राउटर डीडी-डब्ल्यूआरटी के साथ भेज दिया गया है या आपने पहले से ही इसे स्थापित किया है, तो शानदार। यदि आपने इसे पहले से इंस्टॉल नहीं किया है तो हम डीडी-डब्ल्यूआरटी वेब साइट से उपयुक्त संस्करण डाउनलोड करने और हमारे ट्यूटोरियल के साथ अनुसरण करने की सलाह देते हैं: डीडी-डब्ल्यूआरटी के साथ सुपर-पावर्ड राउटर में अपने होम राउटर को चालू करें।.

हमारे ट्यूटोरियल के अलावा, हम व्यापक और उत्कृष्ट रूप से बनाए रखने वाले डीडी-डब्ल्यूआरटी विकी के मूल्य पर जोर नहीं दे सकते हैं। अपने विशेष राउटर पर पढ़ें और वहां एक नया फर्मवेयर चमकाने के लिए सर्वोत्तम अभ्यास करें.

एकाधिक SSID के लिए DD-WRT को कॉन्फ़िगर करना

आपके पास एक संगत राउटर है, आपने इसके लिए DD-WRT फ्लैश किया है, अब समय आ गया है कि उस दूसरे SSID को स्थापित करना शुरू किया जाए। जैसे आपको हमेशा वायर्ड कनेक्शन पर नए फर्मवेयर को फ्लैश करना चाहिए, हम दृढ़ता से वायर्ड कनेक्ट पर अपने वायरलेस सेटअप पर काम करने की सलाह देते हैं ताकि परिवर्तन नेटवर्क से आपके वायरलेस कंप्यूटर को मजबूर न करें।.

ईथरनेट के माध्यम से राउटर से जुड़े कंप्यूटर पर अपना वेब ब्राउज़र खोलें। डिफ़ॉल्ट राउटर आईपी पर नेविगेट करें (आमतौर पर 198.168.1.1)। DD-WRT इंटरफ़ेस के भीतर, वायरलेस -> मूल सेटिंग्स (जैसा कि ऊपर स्क्रीनशॉट में देखा गया है) पर नेविगेट करें। आप देख सकते हैं कि हमारे मौजूदा वाई-फाई एपी में SSID "HTG_Office" है.

पृष्ठ के निचले भाग में, "वर्चुअल इंटरफेस" अनुभाग में, जोड़ें बटन पर क्लिक करें। पहले से खाली "वर्चुअल इंटरफेस" सेक्शन इस प्रीपोपाइलेटेड एंट्री के साथ विस्तारित होगा:

यह वर्चुअल इंटरफ़ेस आपके मौजूदा रेडियो चिप पर गुदगुदाया गया है (नई प्रविष्टि के शीर्षक में wl0.1 पर ध्यान दें)। यहां तक कि एसएसआईडी में शॉर्टहैंड ने यह संकेत दिया, "एसएसएपी" डिफ़ॉल्ट एसएसआईडी का मतलब वर्चुअल एक्सेस प्वाइंट के लिए है। आइए नए वर्चुअल इंटरफ़ेस के तहत शेष प्रविष्टियों को तोड़ दें.

आप जो चाहें, SSID का नाम बदल सकते हैं। हमारे मौजूदा नामकरण सम्मेलन (और हमारे मेहमानों पर जीवन को आसान बनाने के लिए) को ध्यान में रखते हुए, हम SSID को "HTG_Guest" के लिए डिफ़ॉल्ट से बदलने जा रहे हैं, हमारे मुख्य Wi-Fi AP को "HTG_Office" कहते हैं.

वायरलेस SSID प्रसारण सक्षम करें। न केवल कई पुराने कंप्यूटर और वाई-फाई सक्षम डिवाइस गुप्त एसएसआईडी के साथ बहुत अच्छा नहीं खेलते हैं, बल्कि एक छिपे हुए अतिथि नेटवर्क एक बहुत ही आमंत्रित / उपयोगी अतिथि नेटवर्क नहीं है.

एपी अलगाव एक सुरक्षा सेटिंग है जिसे हम सक्षम या अक्षम करने के लिए आपके विवेक पर छोड़ देंगे। यदि आप एपी अलगाव को अपने अतिथि वाई-फाई नेटवर्क पर हर ग्राहक को सक्षम करते हैं, तो वे एक दूसरे से पूरी तरह से अलग हो जाएंगे। एक सुरक्षा दृष्टिकोण से यह बहुत अच्छा है, क्योंकि यह अन्य उपयोगकर्ताओं के ग्राहकों पर चारों ओर प्रहार करने से दुर्भावनापूर्ण उपयोगकर्ता रखता है। हालांकि, कॉर्पोरेट नेटवर्क और सार्वजनिक हॉटस्पॉट्स के लिए यह एक चिंता का विषय है। व्यावहारिक रूप से, इसका मतलब यह भी है कि अगर आपकी भतीजी और भतीजा खत्म हो गए हैं और वे अपने निंटेंडो डीएस इकाइयों पर वाई-फाई से जुड़ा गेम खेलना चाहते हैं, तो उनकी डीएस इकाइयां एक-दूसरे को नहीं देख पाएंगी। अधिकांश घर और छोटे कार्यालय अनुप्रयोगों में एपी को अलग करने का बहुत कम कारण है.

नेटवर्क कॉन्फ़िगरेशन में अनब्रिज्ड / ब्रिड्ड विकल्प यह संदर्भित करता है कि वाई-फाई एपी को भौतिक नेटवर्क में ब्रिज किया जाएगा या नहीं। जैसा कि यह है, आपको इसे ब्रिगेड पर सेट करने की आवश्यकता है। राउटर फ़र्मवेयर को हैंडल करने के बजाय राउटर फर्मवेयर (बल्कि अनाड़ी) की प्रक्रिया को छोड़ दें, हम मैन्युअल रूप से एक क्लीनर और अधिक स्थिर परिणाम के साथ खुद को सब कुछ अनब्रिबर करने जा रहे हैं।.

जब आप अपना SSID बदल लें और सेटिंग्स की समीक्षा कर लें, तो सहेजें पर क्लिक करें.

अगला वायरलेस पर नेविगेट करें -> वायरलेस सुरक्षा:

डिफ़ॉल्ट रूप से दूसरे एपी पर कोई सुरक्षा नहीं है। आप इसे परीक्षण उद्देश्यों के लिए अस्थायी रूप से छोड़ सकते हैं (हमने अपने अंत तक खुला छोड़ दिया) अपने परीक्षण उपकरणों पर पासवर्ड में कुंजीयन से खुद को बचाने के लिए। हालाँकि, हम इसे स्थायी रूप से खुला छोड़ने की सलाह नहीं देते हैं। चाहे आप इसे खुला छोड़ने का विकल्प चुनते हैं या नहीं इस बिंदु पर, आपको सहेजें पर क्लिक करने की आवश्यकता है और फिर हम पिछले अनुभाग में किए गए परिवर्तनों के लिए सेटिंग्स लागू करें और इसे प्रभावी होने के लिए। धैर्य रखें, परिवर्तनों को प्रभावी होने में 2 मिनट तक का समय लग सकता है.

अब यह पुष्टि करने का एक शानदार समय है कि पास के वाई-फाई डिवाइस प्राथमिक और माध्यमिक दोनों एपी देख सकते हैं। स्मार्टफोन पर वाई-फाई इंटरफेस खोलना जल्दी से जांचने का एक शानदार तरीका है। यहां देखें हमारे Android फ़ोन का Wi-Fi कॉन्फ़िग पेज:

हम अभी तक द्वितीयक एपी से नहीं जुड़ सकते हैं क्योंकि हमें राउटर में कुछ और बदलाव करने की आवश्यकता है, लेकिन सूची में दोनों को देखना हमेशा अच्छा होता है.

अगला कदम अतिथि वाई-फाई उपकरणों के लिए आईपी पते की एक अनूठी श्रृंखला प्रदान करके नेटवर्क पर एसएसआईडी को अलग करने की प्रक्रिया शुरू करना है।.

सेटअप -> नेटवर्किंग पर नेविगेट करें। "ब्रिजिंग" अनुभाग के तहत, जोड़ें बटन पर क्लिक करें.

सबसे पहले, शुरुआती स्लॉट को "br1" में बदल दें, बाकी वैल्यूज को समान छोड़ दें। आप अभी तक ऊपर देखे गए आईपी / सबनेट प्रविष्टि को नहीं देख पाएंगे। "सेटिंग लागू करें" पर क्लिक करें। नया पुल आईपी और सबनेट खंडों के साथ ब्रिजिंग खंड में होगा। अपने नियमित नेटवर्क के IP से एक मान का IP पता सेट करें (उदा। आपका प्राथमिक नेटवर्क 192.168.1.1 है, इसलिए इस मान को 192.168.2.1 करें)। सबनेट मास्क को 255.255.255.0 पर सेट करें। पृष्ठ के निचले भाग पर फिर से "सेटिंग लागू करें" पर क्लिक करें.

ब्रिज के लिए अतिथि नेटवर्क असाइन करें

नोट: पाठक जोएल को इस भाग को इंगित करने और ट्यूटोरियल में जोड़ने के लिए निर्देश देने के लिए धन्यवाद.

"ब्रिज के लिए असाइन करें" के तहत "जोड़ें" पर क्लिक करें। पहले ड्रॉप-डाउन से आपके द्वारा बनाए गए नए पुल का चयन करें, और इसे "wl0.1" इंटरफ़ेस के साथ जोड़ दें.

अब "सहेजें" और "सेटिंग लागू करें" पर क्लिक करें.

परिवर्तन लागू होने के बाद, पृष्ठ के निचले भाग पर एक बार फिर से डीएचसीपीडी अनुभाग पर स्क्रॉल करें। "जोड़ें" पर क्लिक करें। पहले स्लॉट को "br1" पर स्विच करें। बाकी सेटिंग्स समान छोड़ दें (जैसा कि नीचे स्क्रीनशॉट में देखा गया है).

एक बार "सेटिंग लागू करें" पर क्लिक करें। एक बार जब आप सेटअप के सभी कार्य समाप्त कर लेते हैं -> नेटवर्किंग पृष्ठ तो आपको कनेक्टिविटी और डीएचसीपी असाइनमेंट के लिए अच्छा होना चाहिए.

नोट: यदि आप दोहरे एसएसआईडी के लिए वाई-फाई एपी को कॉन्फ़िगर कर रहे हैं, तो आपके डिवाइस या आपके कार्यालय में दो वाई-फाई राउटर हैं जो आपके कवरेज को विस्तारित करने के लिए हैं और जिस पर आप अतिथि एसएसआईडी सेट कर रहे हैं। श्रृंखला में # 2 पर है) आपको सेवा अनुभाग में डीएचसीपी सेट करना होगा। यदि यह आपके सेटअप की तरह लगता है, तो यह सेवा -> सेवा अनुभाग पर नेविगेट करने का समय है.

सर्विसेज सेक्शन में हमें DNSMasq सेक्शन में थोड़ा सा कोड जोड़ने की जरूरत है ताकि राउटर गेस्ट नेटवर्क से कनेक्ट होने वाले डिवाइसेज को डायनामिक आईपी एड्रेस ठीक से असाइन कर सके। DNSMasq अनुभाग नीचे स्क्रॉल करें। "अतिरिक्त DNSMasq विकल्प" बॉक्स में, निम्न कोड पेस्ट करें (प्रत्येक पंक्ति की कार्यक्षमता को समझाते हुए # टिप्पणियों को घटाएं):

# Br1 पर DHCP को सक्षम करता है इंटरफ़ेस = br1 # Br1 ग्राहकों के लिए डिफ़ॉल्ट गेटवे सेट करें DHCP-विकल्प = br1,3,192.168.2.1 # Br1 क्लाइंट के लिए डीएचसीपी रेंज और डिफॉल्ट लीज समय 24 घंटे निर्धारित करें DHCP दूरी = br1,192.168.2.100,192.168.2.150,255.255.255.0,24h

पृष्ठ के नीचे "सेटिंग लागू करें" पर क्लिक करें.

चाहे आपने तकनीक एक या दो का उपयोग किया हो, अपने नए मेहमान एसएसआईडी से जुड़ने के लिए कुछ मिनट प्रतीक्षा करें। जब आप अतिथि एसएसआईडी से जुड़ते हैं, तो अपना आईपी पता जांचें। आपके पास उपरोक्त सीमा के साथ आपके पास एक आईपी होना चाहिए। दोबारा, अपने स्मार्टफ़ोन को जांचने के लिए उपयोग करना आसान है:

सब कुछ अच्छा लग रहा है। द्वितीयक एपी एक उपयुक्त सीमा में गतिशील आईपी प्रदान कर रहा है, हम इंटरनेट पर प्राप्त कर सकते हैं-हम यहां एक नोट बना रहे हैं, बड़ी सफलता.

हालांकि, एकमात्र समस्या यह है कि द्वितीयक एपी के पास अभी भी प्राथमिक नेटवर्क के संसाधनों तक पहुंच है। इसका मतलब है कि सभी नेटवर्क प्रिंटर, नेटवर्क शेयर, और ऐसे अभी भी दिखाई दे रहे हैं (अब आप इसका परीक्षण कर सकते हैं, द्वितीयक एपी पर अपने प्राथमिक नेटवर्क से नेटवर्क शेयर खोजने की कोशिश करें).

अगर तुम चाहते हैं माध्यमिक एपी के अतिथि इन चीजों तक पहुंच प्राप्त करने के लिए (और ट्यूटोरियल के साथ अनुसरण कर रहे हैं ताकि आप अन्य दोहरी-एसएसआईडी कार्य कर सकें जैसे कि अतिथि बैंडविड्थ को प्रतिबंधित करें या बार जब उन्हें इंटरनेट का उपयोग करने की अनुमति दी जाती है) तो आप प्रभावी ढंग से कर रहे हैं ट्यूटोरियल.

हम कल्पना करते हैं कि आप में से अधिकांश लोग अपने मेहमानों को अपने नेटवर्क पर घूमने से रोकना चाहेंगे और धीरे-धीरे उन्हें फेसबुक और ईमेल पर चिपके रहने की ओर झुकाएंगे। उस मामले में हमें भौतिक नेटवर्क से द्वितीयक एपी को हटाकर प्रक्रिया को पूरा करने की आवश्यकता है.

प्रशासन पर जाएं -> कमांड। आपको "कमांड शेल" लेबल वाला एक क्षेत्र दिखाई देगा। निम्नलिखित कमांड पेस्ट करें, संपादन क्षेत्र में # टिप्पणी लाइनें,

#Removes भौतिक नेटवर्क के लिए अतिथि का उपयोग करता है iptables -I FORWARD -i br1 -o br0 -m state --state NEW -j DROP iptables -I FORWARD -i br0 -o br1 -m state --state NEW -j DROP # रूटर के जीयूआई / बंदरगाहों के लिए अतिथि का उपयोग करता है iptables -I INPUT -i br1 -p tcp --dport telnet -j REJECT --reject-with tcp-reset iptables -I INPUT -i br1 -p tcp --dport ssh -j REJECT --reject-with tcp-reset iptables -I INPUT -i br1 -p tcp --dport www -j REJECT --reject-with tcp-reset iptables -I INPUT -i br1 -p tcp --dport https -j REJECT --reject-with tcp-reset

"फ़ायरवॉल सहेजें" पर क्लिक करें और अपने राउटर को रिबूट करें.

ये अतिरिक्त फ़ायरवॉल दो पुलों (निजी नेटवर्क और सार्वजनिक / अतिथि नेटवर्क) पर बात करने के साथ-साथ अतिथि नेटवर्क पर एक क्लाइंट के बीच किसी भी संपर्क को अस्वीकार करने और टेलनेट, एसएसएच, या वेब सर्वर पोर्ट पर सब कुछ रोकते हैं। राउटर (इस प्रकार उन्हें राउटर की कॉन्फ़िगरेशन फ़ाइलों तक पहुंचने के प्रयास से प्रतिबंधित कर दिया गया है).

कमांड शेल और स्टार्टअप, शटडाउन और फ़ायरवॉल स्क्रिप्ट का उपयोग करने पर एक शब्द। सबसे पहले, IPTABLES कमांड को क्रम में संसाधित किया जाता है। व्यक्तियों लाइनों के क्रम को बदलने से महत्वपूर्ण परिणाम बदल सकते हैं। दूसरा, डीडी-डब्ल्यूआरटी द्वारा समर्थित दर्जनों राउटर पर दर्जनों हैं और आपके विशिष्ट राउटर और कॉन्फ़िगरेशन के आधार पर आपको ऊपर दिए गए IPTABLES कमांड को ट्वीक करने की आवश्यकता हो सकती है। स्क्रिप्ट ने हमारे राउटर के लिए काम किया और यह कार्य को पूरा करने के लिए व्यापक और सरलतम संभव कमांड का उपयोग करता है इसलिए इसे अधिकांश राउटर के लिए काम करना चाहिए। यदि ऐसा नहीं होता है, तो हम आपसे डीडी-डब्ल्यूआरटी चर्चा मंचों में अपने विशिष्ट राउटर मॉडल की खोज करने के लिए दृढ़ता से आग्रह करेंगे और देखेंगे कि क्या अन्य उपयोगकर्ताओं ने आपके लिए समान मुद्दों का अनुभव किया है.

इस बिंदु पर आपको कॉन्फ़िगरेशन के साथ किया जाता है और दोहरी SSIDs और उन्हें चलाने के साथ आने वाले सभी लाभों का आनंद लेने के लिए तैयार किया जाता है। आप अतिथि नेटवर्क के लिए आसानी से एक अतिथि पासवर्ड दे सकते हैं (और इसे बदल सकते हैं), अतिथि नेटवर्क के लिए QoS नियम स्थापित करें, और अन्यथा अतिथि नेटवर्क को उन तरीकों से संशोधित और प्रतिबंधित करें जो आपके प्राथमिक नेटवर्क को कम से कम प्रभावित न करें।.