Настройка Access Point или точка доступа wifi на pfsense

Задача:

Настроить маршрутизатор pfSense в режиме работы access point (точка доступа wifi) и своей собственной подсетью

---------------------------------------------------------------

В данном примере будет использована карточка «Compex WLE200NX». В интернете можно найти список и других совместимых wifi карт c pfsense.

Добавляем беспроводной интерфейс. В главном меню: Interfaces > Assign > Wireless > Add

В выпадающем (drop-down) меню «Parent interface» вы должны увидеть свою карту. Если её нет, значит система её не определила. Возможно она не поддерживается pfsense или не правильно установлена. В меню «Mode» может быть несколько вариантов, все зависит от карточки

• Infrastructure (BSS)
• Ad-hoc (IBSS)
• Access Point

В нашем случае необходимо выбрать «Access Point»

Добавляем интерфейс в pfsense: Interfaces > Interface Assignments

Нажимаем «OPT1»

Настраиваем беспроводную сеть:

• Enable (Enable interface) — ставим галочку
• Description — WiFI AP
• IPv4 Configuration Type — Static IPv4

Если в сети есть старые устройства стандарта 802.11g, необходимо выбрать режим 802.11ng, иначе старое оборудование не увидит новую точку доступа. Если в сети нет старого оборудования, которые должны использовать эту точку доступа, то рекомендуется использовать режим 802.11na, потому что пропускная способность и производительность будут намного лучше.

Настраиваем:

• Standard — 802.11na
• Channel — «11a/n — 161» или «11b/g/n-11» если вы выбрали 802.11ng. Если не знаете, рекомендую выбрать «Auto»
• Mode — Access Point

• SSID — osBSD.com (это название беспроводной сети)
• Enable WME (Force the card to use WME (wireless QoS)) — включаем
• Enable (Enable WPA) — включаем
• WPA Pre-Shared Key — тут вписываем пароль для wifi

Нажимаем «Apply Changes» и сохраняем изменения

Настраиваем сервер автоматической выдачи сетевых настроек: Services > DHCP Server

Включаем DHCP сервер:

• Enable (Enable DHCP server on WIFIAP interface) уставим галочку

Указываем диапазон адресов адресов для выдачи:

• Range
  • From 192.168.2.100
  • To 192.168.2.200

Сохраняем «Save»

Теперь необходимо настроить Firewall > Rules > выбираем созданный ранее беспроводной интерфейс (WIFIAP) > Add

Необходимо разрешить трафик из локальной беспроводной сети в интернет. Настраиваем:

• Edit Firewall Rule
  • Action — pass
  • Interface — WIFIAP
  • Address Family — IPv4+IPv6
  • Protocol — any
• Source
  • Source — WIFIAP net
• Destination
  • Destination — any

Применяем правила «Apply Changes»