Настройка Access Point или точка доступа wifi на pfsense

Задача:

Настроить маршрутизатор pfSense в режиме работы access point (точка доступа wifi) и своей собственной подсетью

---------------------------------------------------------------

В данном примере будет использована карточка “Compex WLE200NX”. В интернете можно найти список и других совместимых wifi карт c pfsense.

Добавляем беспроводной интерфейс. В главном меню: Interfaces > Assign > Wireless > Add

В выпадающем (drop-down) меню “Parent interface” вы должны увидеть свою карту. Если её нет, значит система её не определила. Возможно она не поддерживается pfsense или не правильно установлена. В меню “Mode” может быть несколько вариантов, все зависит от карточки

• Infrastructure (BSS)
• Ad-hoc (IBSS)
• Access Point

В нашем случае необходимо выбрать “Access Point”

Добавляем интерфейс в pfsense: Interfaces > Interface Assignments

Нажимаем “OPT1”

Настраиваем беспроводную сеть:

• Enable (Enable interface) – ставим галочку
• Description – WiFI AP
• IPv4 Configuration Type – Static IPv4

Если в сети есть старые устройства стандарта 802.11g, необходимо выбрать режим 802.11ng, иначе старое оборудование не увидит новую точку доступа. Если в сети нет старого оборудования, которые должны использовать эту точку доступа, то рекомендуется использовать режим 802.11na, потому что пропускная способность и производительность будут намного лучше.

Настраиваем:

• Standard – 802.11na
• Channel – “11a/n – 161” или “11b/g/n-11” если вы выбрали 802.11ng. Если не знаете, рекомендую выбрать “Auto”
• Mode – Access Point

• SSID – osBSD.com (это название беспроводной сети)
• Enable WME (Force the card to use WME (wireless QoS)) – включаем
• Enable (Enable WPA) – включаем
• WPA Pre-Shared Key – тут вписываем пароль для wifi

Нажимаем “Apply Changes” и сохраняем изменения

Настраиваем сервер автоматической выдачи сетевых настроек: Services > DHCP Server

Включаем DHCP сервер:

• Enable (Enable DHCP server on WIFIAP interface) уставим галочку

Указываем диапазон адресов адресов для выдачи:

• Range
  • From 192.168.2.100
  • To 192.168.2.200

Сохраняем “Save”

Теперь необходимо настроить Firewall > Rules > выбираем созданный ранее беспроводной интерфейс (WIFIAP) > Add

Необходимо разрешить трафик из локальной беспроводной сети в интернет. Настраиваем:

• Edit Firewall Rule
  • Action – pass
  • Interface – WIFIAP
  • Address Family – IPv4+IPv6
  • Protocol – any
• Source
  • Source – WIFIAP net
• Destination
  • Destination – any

Применяем правила “Apply Changes”