[Ajuda] Configurar Hotspot na rb 2011 por ip na rede interna

minha rede em casa:
Rb 2011 - gateway/dhcp da rede
modem velox em bridge com o RB na porta 1
3 repetidores wifi para pegar sinal na casa toda.
vpn - pptp
até aqui tudo certo e funcionando, os repetidores mandam o dhcp da rb e tudo funcionando.

Estou querendo fazer o seguinte:
quero configurar o hotspot pra funcionar no salão da minha mãe, somente nos dispositivos que estiverem na rede "10.5.50.1-exemplo" sem interferir na minha rede que esta na faixa 192.168.0.1, assim colocaria um repetidor no salão mandando o dhcp do hotspot.

quando ativo o hotspot em bridge ele passa pra toda rede, até a minha fica pedindo o login no navegador.

eu consegui só colocando pra sair pela eth5 ai nao interfere em minha rede, porém nao tem como eu passar um cabo saindo da eth5 até um roteador no salão. por isso quero passar pela minha rede que já está funcionando e chegando lá só distribuir os ips pelo repetidor.

a rede do hotspot deve ficar em outra rede, tira uma das portas da bridge e atribui esse endereço cria um pool, dhcp ai vai pro hotspot


Sent from my iPhone usring UnderLinux

então, eu fiz isso. tirei a porta 5 da bridge e joguei o hotspot pra ela, sendo que quando coloco alguem que esta na rede bridge com o ip da porta 5 (10.5.50.x), não funciona e com o ip das portas que estão em bridge(192.168.0.x) funciona o hotspot. ou se eu coloco conectado direto na porta 5 funciona também.

Se o roteador do salão suporta VLAN, você poderia rodar o hotspot em cima dessa VLAN.

Mas uma forma de fazer isso, é simplesmente adicionar a sua rede local (192.168.0.0/24) no IP->Bindings como "bypassed". Assim, quaisquer outros endereços teriam que autenticar no Hotspot, menos a rede 192.168.0.0/24, o que gera um certo problema de segurança, pois como está em bridge, se um cliente colocar manualmente um IP na faixa 192.168.0.0/24, ele vai cair na regra de bypass e vai passar reto tb.

Citação:

---

Postado originalmente por inquiery

Se o roteador do salão suporta VLAN, você poderia rodar o hotspot em cima dessa VLAN.

Mas uma forma de fazer isso, é simplesmente adicionar a sua rede local (192.168.0.0/24) no IP->Bindings como "bypassed". Assim, quaisquer outros endereços teriam que autenticar no Hotspot, menos a rede 192.168.0.0/24, o que gera um certo problema de segurança, pois como está em bridge, se um cliente colocar manualmente um IP na faixa 192.168.0.0/24, ele vai cair na regra de bypass e vai passar reto tb.

---

Eu pensei em fazer isso do bypassed, só que pensei colocando pelos ips manualmente em vez da faixa. a faixa seria melhor pra nao ficar sempre tendo que add um ip novo. e colocaria o roteador do salão em modo cliente/ap, e a autenticação seria por voucher.

no caso da vlan como eu mandaria pela rede bridge o hotspot sem atrapalhar a minha rede?