Разветвитель (тройник) для LAN-кабеля

SergeiT:

kostepanych, зайдите с правильным логином - все будет
вот только смысл мучать железку?

под правильным логином это каким?
telecоmadmin /admintelecom - эти креды у меня не работают
по умолчанию были root / admin

SergeiT:

тогда (длинным) кабелем к терминалу подключаем приличный Keenetic (KN-3010 или выше) (LAN1 терминала <--> WAN Кинетика) Терминал переводим в мост. PPPoE поднимаем на Кинетике, он же и Wi-Fi будет раздавать. На кинетике создаем 2 сетевых сегмента - домашнюю сеть и гостевую. LAN порты делим между сегментами. компы- в соответствующий сегмент. Также в каждом сегменте точку Wi-Fi. и определяем кого куда - те, кому надо между собой общаться - в домашнюю сеть. Те. кому общаться с другими не надо, а только доступ в инет - в гостевую. При желании можно еще сегментов нарезать. Кинетик умеет раздавать приоритеты клиентам.
почему Кинетик? на нем я ЗНАЮ, как это сделать и у меня реализована такая схема. В домашнем сегменте компы, принтер и медиаплеер. Телефоны и телевизор - в гостевом. Вполне возможно, что это можно реализовать на Asus. На Микротике точно можно, но его неопытному человеку я бы не рекомендовал.
Если сегментация, гибкое управление и распределение скорости не нужно - маршрутизатор может быть любым с гигабитными портами.
Можно даже терминал оставить в этом качестве, а поставить банальный switch

как при таком раскладе подрубатся к вебморде терминала?
можно ли с компа, который подключен к роутеру, или надо подключаться напрямую к терминалу кабелем?

kostepanych:

как при таком раскладе подрубатся к вебморде терминала?
можно ли с компа, который подключен к роутеру, или надо подключаться напрямую к терминалу кабелем?

так же, как и раньше
http://192.168.100.1
но после настройки, как верно заметил Vitalik8800, там делать нечего.
Если в мост переводить через 123, то они пропишут у себя твой конфиг и никакие отключения уже не страшны
https://forum.onliner.by/viewtopic.php?t=4564401&start=33800#p110280443

kostepanych, 1- пароли и белые списки никто не отменял. Для всех сегментов
2 - одно правило Firewall - и никто из гостевой сети в 192.168.100.0/24 не ходит

Примерно так

на приличном маршрутизаторе настраивается практически ВСЕ

Vitalik8800, тут получается что терминал - не в основной локальной сети, для роутера он как бы в инете, за WAN портом. Поэтому по умолчанию из гостевой сети на него попасть можно. Но одно правило закрывает эту возможность.

mikolaki, открывается при условии правильной настройки маршрутизатора.
для кинетика с картинками смотрите выше

mikolaki:

Насколько я понимаю, он всё, что не в его подсети, перенаправляет Белтелекому через PPPoE,

неправильно
если на WAN прописать 192.168.100.10/24

как то так

то появляется маршрут

SergeiT:

если на WAN прописать 192.168.100.10

У меня там стоит без IP-адреса, маршрута нету, поэтому х.з., где он пытается найти 192.168.100.0. Думаете, стоит поменять?

kostepanych:

если в кинетике ничего не настраивать (кроме PPPoE логина и пароля), то только UI терминала не будет открываться? Или что-то еще не будет работать?

А что вам от него надо? У меня интернет раздаёт, сеть между всеми, кто к нему подключен работает, торренты качает, по VPN из интернета подключаться пускает, правда, VPN иногда перестаёт пускать, помогает изменение ключа в настройках, потому меняю его каждую неделю, безопасность, йопта , надо будет в поддержку написать, да всё некогда

mikolaki:

У меня там стоит без IP-адреса, маршрута нету, поэтому х.з., где он пытается найти 192.168.100.0. Думаете, стоит поменять?

Адрес в этом месте исключительно для общения с терминалом. Так что решайте, насколько оно Вам надо.
Vitalik8800, Значит. Asus dual access реализовал по другому. У меня в свое время сразу не получилось настроить, не говоря про ограничения.
У Кинетика еще есть настройки только через командную строку. В частности. все настройки IPv6. И на сайте руководство страниц так на 600. У других я такого не видел
kostepanych, Вы не с той стороны идете. Определитесь, ЧТО Вам нужно, а потом думайте/ищите, КАК это реализовать.

доступ в инет будет.
Этот сегмент 192.168.100.0.24 нужен исключительно для общения с терминалом