Ada banyak alasan kenapa kita membuat Guest Wifi (Wifi Pengunjung/Tamu) di luar dari Wifi yang sudah ada, contoh kasus kantor anda memiliki jaringan wifi yang bisa diakses oleh seluruh karyawan, kalo udah konek ke wifi semua dokumen/jaringan internal bisa diakses oleh siapa saja, bila ada client meeting di kantor, kebetulan orangnya iseng bisa bahaya ;) makanya kita membuat wifi tambahan khusus untuk tamu.
Kira-kira bentuk jaringannya seperti gambar dibawah ini

Hasil akhir nantinya menjadi

Selain seperti skenario diatas cara ini bisa juga digunakan untuk memisah jaringan LAN/WLAN (wifi) antar divisi.
Hubungkan kabel LAN ke port WAN OpenWRT, dan satu lagi kabel LAN ke port LAN OpenWRT.
Login ke OpenWRT, klik Network -> WiFi klik Add

General Setup
ESSID : TAMU
create : tamuNetwork
Wireless Security
Encryption : WPA2-PSK
Cipher : auto
Key : password123TAMU
ganti key dengan password anda, dan ESSID dengan nama WiFi yang anda kehendaki.
Setting IP dan DHCP Tamu
Pindah ke menu Network -> Interface

klik edit pada TAMUNETWORK.
Setting IP Statis
Pada Protocol pilih Static Address lalu klik Switch protocol

IPv4 address : 10.5.5.5
IPv4 netmask : 255.255.255.0
Use custom DNS servers: 64.6.64.6, 208.67.222.222
Leasetime : 1h
Firewall Setting
unspecified or create : TamuFirewall
klik Save & Apply
Firewall
klik Network -> Firewall

klik edit di TamuFirewall
Input : reject
Allow forward to destination zones: WAN
klik Save & Apply
DNS dan DHCP rules
klik Network -> Firewall -> Traffic Rules

dibagian bawah Open ports on router: masukkan

Name : TamuDHCP
Protocol : UDP
External port : 67-68
lalu klik Add
Buat satu lagi untuk DNS

Name : TamuDNS
Protocol : TCP+UDP
External port : 53
lalu klik Add. Akhiri dengan mengklik Save & Apply
hasilnya menjadi

klik edit di TamuDHCP
ubah bagian
Source zone : TamuFirewall
Destination zone : Device (input)
lalu klik Save & Apply
begitu juga dengan TamuDNS
ubah bagian
Source zone : TamuFirewall
Destination zone : Device (input)
lalu klik Save & Apply





