Need help for a project: VLAN or VPN for Office+Guest WAN and roaming

[GiovanniG]

Hi, thanks for kind help!
I've a client who bought recently a restaurant, there were 2 Keenetic, Extra and Air, without password I needed to reset both of them and I built them again separately, as I don't know how it works the "master-slave Keenetic system", and forgive me, now I don't have time to experiment and test this technology. So I would kinldy ask you to help me configure quickly the routers, choosing the right settings (or showing me briefly the path to).

The first question is, how can I associate the routers and how the second one will spread the same WiFi SSIDs giving the WiFi roaming feature to the connected devices. I don't want (if possible) to reset the main first router (gateway to internet), I've read that I just need to reset the second and change the operating mode as Range Externder, is it enough?

First question) What about the IP address of the extender? It isn't necessary? All control will come from first router?

Second question) I would make a backup of the actual situation, in case of quick restore, On Management>System settingsI can find the button to save the config but not to load it, strange, how can I load a configuration?

Third question) What about the local LAN ports on the extender? WIll them comunicate with LAN ports of the first router?

Now another topic, the client whats to buy an authenticateing service for guests, considering there won't be added a second WAN cable, that can be obtained in two ways:
VLAN - the office WAN become a VLAN, and a second VLAN will be added for guests
VPN - a VPN server will be available for creating a second network, where to route the traffic from guest's SSID

4th question) both ways are available? I can see how to associate ethernet ports to a VLAN, but I can't see how to do that with WiFi segments. IN case of VPN I don't need to touch the eth ports, just associate to VPN the guests wifi, possible?

Thank you for clear me. Kindly don't answer with a link of "read theis guide", thank you!

 

[GiovanniG]

I hope somebody may kindly help, thank you!

[PasKy]

Posso rispondere solo in parte, perchè sono ancora in fase di test per alcune altre ancora non le utilizzo.

1) Per L'extender devi cambiare solo l'indirizzo IP, poi lo colleghi via cavo al principale con il mesh attivo, cambi la modalità e il controllo sarà preso dal principale, quello che attivi/disattivi sul principale, viene disattivato anche sul secondario o Extender.

2) controlla meglio esiste il pulsante sia di Backup che di ripristino, e un pò confusa la storia dei pulsanti in effetti, non sono per niente User Friendly

3) Per quanto riguarda le porte locali LAN il cavo rimanda tutto al primo la gestione.

4) Se vuoi acquistare un servizio di autenticazione per i Client? Non penso possa servire a meno che non hai un Bar/Servizio e vuoi far pagare l'accesso 

5) per quanto riguarda il resto sono ancora senza implementazione VPN e al momento non posso aiutare, dovresti attendere le risposte degli altri membri...

[PasKy]

14 minuti fa, PasKy ha detto:

 

P.S. Usando Surfshark sul computer implementarne un'altra VPN potrebbe creare solo problemi o conflitti non facilmente risolvibile, per questa ragione non è stata ancora implementata sul router.

[GiovanniG]

Grazie Pasky for the kind help, I'm replying you in English, in case the I fos may be helpful to someone else.

1) You told it's enough to change the LAN IP on the extender, before adding it to the main router, I agree and it's set already to ...1.2 Someone else ssuggested just to reset the extender and add it to main, but this may mean to create a cconflic as the both will have .1.1

2) I've found the button to restore, thanks.

3) I hope that means the LAN ports will be bridged correctly between routers, so the ethernet devices will communicate each other like a 8port switch, I'll test it too

4) yes I need autification for guest network and it's crucial for me to understand how can 8 do that with Keenetic. Usually provider gives a DHCP and authorize that Mac address for some time after the process is complete. To bridge guest's WiFi clients to the provider can be used a VLAN on the WAN cable or a VPN, which one Keenetic supports? Thanks

 

[GiovanniG]

So I did it without problems, here is my experience:
It's necessary to activate in the main router the Mesh mode, and wait there it recognizes the extender.
Change the working mode on the second router as extender, it will reboot and get an IP adress drom the DHCP of the first router,a free one so,  no worries. You may then forse a static IP for the extender, on the main router interface.
The LAN ports are connected together, no worries also for that
To solve the Guest network with authentication I contacted a company on internet, I enabled/installed the application "Captive portal" on the main router and followed the instructions. In this way the external server will autenticate the guest, and tell the main router to allow it surf internet at some speed and for some time.

 

[PasKy]

Il 25/07/2022 alle 18:42, GiovanniG ha detto:

Quindi l'ho fatto senza problemi, ecco la mia esperienza:
è necessario attivare nel router principale la modalità Mesh, e aspettare che riconosca l'extender.
Cambia la modalità di lavoro sul secondo router come extender, si riavvierà e otterrà un indirizzo IP drom il DHCP del primo router, uno gratuito quindi, non preoccuparti. È quindi possibile prevedere un IP statico per l'extender, sull'interfaccia principale del router.
Le porte LAN sono collegate tra loro, nessun problema anche per quello
Per risolvere la rete Guest con autenticazione ho contattato un'azienda su internet, ho abilitato/installato l'applicazione "Captive portal" sul router principale e ho seguito le istruzioni. In questo modo il server esterno autentica l'ospite e dirà al router principale di consentirgli di navigare in Internet a una certa velocità e per qualche tempo.

 

Si il Captive portal ti serve proprio a questo, ma devi trovare server gratuiti altrimenti se solo per gli ospiti a casa potrebbe essere alquanto oneroso, diversamente se hai un locale e vuoi distribuire la connessione interntet, in tal caso può essere una valida alternativa.

... si e abbastanza facile trasformare un secondo router in Extender, ma comunque è una nuova procedura che nemmeno io conoscevo, sembra complessa ma in realtà e molto facile Comunque anche alla rete guest puoi mettere la password nel caso dovesse servire... Puoi distinguerla dalla principale con pw diversa ·

[PasKy]

Dimenticavo, se non vuoi avere problemi piu di tanto ma comunque viaggiare sotto VPN, basta utilizzare la OPEN-VPN abbastanza facile e sicura da implementare... per altre VPN dovresti fare l'abbonamento e mettere i parametri poi sul router...