Hotspot و VPN

[iq2]

راستی با این کار کاربرا بدون VPN و با VPN اینترنت دارند.
برای اینکه بدون VPN اینترنت نداشته باشند:

فقط برای رنجی که به کلاینت هات میدی nat کن.
از اون رنج روی کارت شبکت هم ست نکن.

و در یکی از آموزش هاتون گفته بودید:
بصورت پیش فرض در هنگام اتصال کاربران یک رول مبتنی بر نت در قسمت Firewall/NAT بصورت دینامیک ایجاد می شود. در صورتی که ایجاد نشده باید Public Interface را نت کنید.

IP Firewall NAT>add chain = srcnat action=masquerade out-interface=public

خوب با این حساب اگه این خط رو که در Firewall هست بردارم مشکلی برای کابرای Hotspot پیش نمیاد؟!؟
(کاربران Hotspot آی پی متفاوتی از کاربران VPN دارند. )

[webgard3]

چرا
توی فایروال اون IP که توی رنج hotspot هست رو deny کنید.

[iq2]

میشه واضح تر بگید.
منظورتون اینه که این رول رو اینگونه در قسمت Firewall/Filter Rules ایجاد کنم؟

add chain=input src-address=192.168.0.0/24 action=drop

[webgard3]

اره

[iq2]

اگه این کار بکنم و آی پی hotspot رو drop بکنم که دیگه کاربرای hotspot اینترنت ندارند؟!؟

[webgard3]

اون IP خاص.
کلا این کار شما بیخوده.
hotspot یعنی یه اینترفیس بهش بدی حال کنه بای خودش.

[iq2]

بنظرتون بهترین کار برای اینکه هم یوزر hotspot و هم یوزر VPN بتونند از طریق مکیروتیک کار کنند اینکه که برای هر کدوم یه اینترفیس جداگانه در نظر گرفته بشه؟
فکر کنم دردسرشم کمتره.

[webgard3]

اصلا سوئیچ هم باید جدا کنید.
اصل هات اسپات برای یه جا مثل فرودگاه هست که یوزر بتونه با کامپیوترش یه مدت کوتاه اینترنت کار کنه.

[iq2]

یعنی یه اینترفیس جدا که به یه سوئیچ دیگه بخوره.

[webgard3]

آره .