Ada banyak alasan kenapa kita membuat Guest Wifi (Wifi Pengunjung/Tamu) di luar dari Wifi yang sudah ada, contoh kasus kantor anda memiliki jaringan wifi yang bisa diakses oleh seluruh karyawan, kalo udah konek ke wifi semua dokumen/jaringan internal bisa diakses oleh siapa saja, bila ada client meeting di kantor, kebetulan orangnya iseng bisa bahaya ;) makanya kita membuat wifi tambahan khusus untuk tamu.
Kira-kira bentuk jaringannya seperti gambar dibawah ini
jaringan wifi dan lan masih bersatu
Hasil akhir nantinya menjadi
jaringan wifi tamu terpisah
Selain seperti skenario diatas cara ini bisa juga digunakan untuk memisah jaringan LAN/WLAN (wifi) antar divisi.

Hubungkan kabel LAN ke port WAN OpenWRT, dan satu lagi kabel LAN ke port LAN OpenWRT.

Login ke OpenWRT, klik Network -> WiFi klik Add
openwrt add new wifi

openwrt ssid tamu
Bagian yang perlu di ubah

General Setup
ESSID : TAMU
create : tamuNetwork
Wireless Security
Encryption : WPA2-PSK
Cipher : auto
Key : password123TAMU

ganti key dengan password anda, dan ESSID dengan nama WiFi yang anda kehendaki.

Setting IP dan DHCP Tamu

Pindah ke menu Network -> Interface
openwrt network interface
klik edit pada TAMUNETWORK.
Setting IP Statis
Pada Protocol pilih Static Address lalu klik Switch protocol
openwrt tamunetwork

openwrt tamunetwork statik ip

OpenWRT Firewall Settings
Bagian yang perlu di ubah

IPv4 address : 10.5.5.5
IPv4 netmask : 255.255.255.0
Use custom DNS servers: 64.6.64.6, 208.67.222.222
Leasetime : 1h
Firewall Setting
unspecified or create : TamuFirewall

klik Save & Apply

Firewall

klik Network -> Firewall
OpenWRT Firewall TAMU
klik edit di TamuFirewall

OpenWRT Firewall TAMU Setting
Bagian yang diubah

Input : reject
Allow forward to destination zones: WAN

klik Save & Apply

DNS dan DHCP rules

klik Network -> Firewall -> Traffic Rules
OpenWRT Firewall TAMU rules
dibagian bawah Open ports on router: masukkan
OpenWRT Firewall TAMU DHCP

Name : TamuDHCP
Protocol : UDP
External port : 67-68

lalu klik Add
Buat satu lagi untuk DNS
OpenWRT Firewall TAMU DNS

Name : TamuDNS
Protocol : TCP+UDP
External port : 53

lalu klik Add. Akhiri dengan mengklik Save & Apply
hasilnya menjadi
OpenWRT Firewall TAMU DHCP DNS

klik edit di TamuDHCP
ubah bagian

Source zone : TamuFirewall
Destination zone : Device (input)

lalu klik Save & Apply

begitu juga dengan TamuDNS
ubah bagian

Source zone : TamuFirewall
Destination zone : Device (input)

lalu klik Save & Apply

Setelah semua selesai, sekarang coba konek ke wifi TAMU.
wifi TAMU aktif

test koneksi internet
test ping wifi tamu

Leave a comment

Your email address will not be published. Required fields are marked *