Гостевая сеть Zyxel Keenetic Lite II

Столкнулся с проблемой гостевой сети на означенном девайсе. Суть проблемы: гостевая сеть запускается, клиенты к ней подключаются, но не получают доступа в Интернет. При этом разрешение доменных имен происходит, а пинга до хостов нет. Не отчаивайтесь, решение есть.

Итак, друзья, если у вас вдруг не работает гостевая сеть на Zyxel Keenetic Lite II, то подключитесь к нему по telnet, авторизуйтесь и  попробуйте выполнить в командной строке роутера следующие команды:

(config)> ip nat GuestWiFi
NAT rule added.
(config)> system config-save
Core::ConfigurationSaver: saving configuration…
(config)> exit

Вот и все. Теперь Ваш роутер пропускает клиентов гостевой сети в Интернет.

P.S. Подозреваю, что метод будет справедлив и для других моделей Zyxel Keenetic второго поколения.

P.P.S Если вы хотите сделать так, чтобы клиенты гостевой сети не могли получить доступ к устройствам в вашей домашней сети, то перед сохранением конфигурации командой system config-save введите команду isolate-private и потом: system config-save.

11 комментариев

  1. вася л.:

    Да, работает, спасибо. Было время, тестил бету 2.0 .. не ожидал, что придется вернуться к телнету.

  2. вася л.:

    Кстати, у меня первый Лайт :)

  3. Dega:

    проблему решал также, но можно автоматизировать процесс:
    1. Заходим через Web интерфейс на роутер и нажимаем на кнопку система(в виде шестеренки)
    2. далее выбираем вкладку конфигурация
    3. нажимаем на файл Startup-config и сохраняем его на ПК
    4. Открываем скаченный файл через блокнот и в самый низ добавляем запись ip nat GuestWiFi файл сохраняем
    5. в настройках роутера опять нажимаем на файл startup-config, нажимаем кнопку обзор, выбираем файл который мы правили и нажимаем кнопку заменить
    6. перезагружаем роутер и все, команда ip nat GuestWifi выполняется автоматически при загрузке роутера.

  4. Dega:

    P.S. делалось на OMNI

  5. lapsar.ru:

    Не очень понял зачем процесс автоматизировать, если необходимые действия проводятся ОДИН раз и совершенно не требуется запускать это в старт-апе.

  6. Artur:

    Подскажите пожалуйста.
    Такая конфигурация:
    keenetic подключен в корпоративную сеть в качестве точки доступа (т.е. в порт LAN, порт WAN — пустой) клиенты, подключенные в другие порты LAN и по WiFi получают IP адреса от сервера и нормально выходят в интернет. Также организована гостевая сеть WiFi, клиенты к ней подключаются, получают IP от DHCP сервера keenetic, но в интернет не выходят. Как можно перенастроить nat, чтобы пробрасывать GuestWiFi в интерфейс LAN, а не WAN?
    Есть идеи?

  7. Александр:

    Спасибо автору!
    Zyxel Keenetic Start.
    Все заработало!

  8. Сергей:

    Спасибо! На Zyxel Keenetic Lite II гостевая сеть заработала.

  9. Peter:

    Способ работает. Но при этом устройства гостевой сети имеют доступ ко всем ресурсам домашней сети. Чтобы этого избежать, то есть настроить исключительно гостевой доступ, нужно выполнить еще одну команду:
    isolate-private
    и потом:
    system config-save
    После этого гостевая сеть будет иметь доступ только к интернету, но не к устройствам домашней сети (за исключением самого роутера).

  10. lapsar.ru:

    Совершенно справедливое дополнение, спасибо. Добавлю в пост.

  11. Dexter:

    Долго не мог понять в чем проблема.
    Минут через 40 вспомнил что система чувствительна к регистру букв. Я писал ip nat GuestWifi а нужно было WiFi.
    Долго тупил. )))
    lapsar.ru спасибо за пост, он мне очень помог.