# Tạo Interface mới

Mặc định thì các cổng mạng 2 -> 6 tương ứng với các device từ eth2 -> eth6 đang được bridge chung 1 dải mạng mặc định 172.16.86.1. Để tạo thêm 1 dải mạng mới trên thiết bị thì cần tách riêng 2 device tương ứng với 2 cổng mạng này khỏi bridge rồi tạo ra các interface mạng tương ứng cho 2 cổng mạng này

**Bước 1.**

* Vào tab Cấu hình mạng -> Giao diện mạng -> Thiết bị và chọn nút Cấu hình tương ứng với thiết bị của br-lan.

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXdujFdTnmCeMHRuWFLviWERN6JEbQTkxzWSExlKPTfq72HmfSJMPdKsxGZsNh663GQmrutgcSOIV4_3MIDdWMa_ZoJVpFxjFmj64nZBB0ChyQf8h9rFPrGU1Xdph4yW11NUzrv5EILQmVGh_ulB33Q?key=YCqQNUWtmEPYeky4vj5AnhCL" alt=""><figcaption><p><strong>Hình 23: Thiết bị mạng</strong></p></figcaption></figure>

* Loại bỏ 1 cổng mạng khỏi bridge br-lan đã tạo sẵn

&#x20;         &#x20;

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXcOC-mxZfWbIln5ovq-UjFZh2dvdlisJQFLHrz--sDzBf-Rr-arO5kF9afV3NlPGZ-vowBgVwTjQfcYFblkiLCgWfIRNGY51fT_Yxy-LtrV8diILn0ZWrsrVmzwKfZnM3o5EIVK2HTsMGNoe4YWPE4?key=YCqQNUWtmEPYeky4vj5AnhCL" alt=""><figcaption><p><strong>Hình 25: Loại bỏ các cổng mạng khỏi bridge br-lan đã tạo sẵn</strong></p></figcaption></figure>

**Bước 2.**&#x20;

* Quay lại màn hình Giao diện mạng chọn nút Thêm giao diện mới. Ở đây màn hình thêm giao diện mới sẽ hiện ra và điền các thông tin sau:
  * Tên: Tên cho giao diện mạng, ví dụ lan1, lan2, wifi guest, …
  * Giao thức: ở đây ta sẽ chọn địa chỉ IP tĩnh.
  * Thiết bị: tương ứng với cổng mạng chưa sử dụng và đã được gỡ ra khỏi thiết bị br-lan ở bên trên.

Sau khi đã điền các thông tin cần thiết xong thì sẽ ấn nút Tạo giao diện mạng kết nối để tiếp tục cấu hình mạng.

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXdurbpepBD75tGGvSr2K1wXIn2LZpabllWrpXR0zsleC_VdbA-B9vH5720E81XkteagCz__72iwWCmOMXPuTdbCOcXCv_aOD0ZYGGWuMyw0ur5K9SKjqhBxW25Gtqsjtf2f0R_H1wEcpuHbxUV6hUk?key=YCqQNUWtmEPYeky4vj5AnhCL" alt=""><figcaption><p><strong>Hình 26: Thêm giao diện mạng mới</strong></p></figcaption></figure>

**Bước 3.**&#x20;

* Sau khi đã ấn tạo giao diện kết nối xong thì màn hình cấu hình giao diện mạng mới sẽ hiện ra. Các thông số cần cấu hình:
  * Địa chỉ IPv4: là địa chỉ IPv4  ta mong muốn sẽ có trong mạng này&#x20;
  * IPv4 Netmask: là khoảng địa chỉ IP có thể cấp phát ở trên giao diện này tùy theo nhu cầu của chúng ta , thường ở đây ta sẽ điền là 255.255.255.0 tương đương với subnet /24 nghĩa là có thể cấp phát địa chỉ cho 254 thiết bị kết nối vào
  * IPv4 Gateway: thường sẽ tự động điền là gateway của interface mạng wan.

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXcLvna9JQQlod4eO7bwbnwHfMAY_hhs-yNbD68yLNfQtog2kNA7Gy8nNNxuVsiZw9Pv67Ubltreu81weAhZ8u3kTct3nyhy1lTIzZkkWyrwdfX69PumRKm05MbwA5FcwWiX2anHysTiF_ojQRtQi-U?key=YCqQNUWtmEPYeky4vj5AnhCL" alt=""><figcaption><p><strong>Hình 27: Giao diện mạng mới hiện ra sau khi tạo giao diện mạng kết nối</strong></p></figcaption></figure>

**Bước 4.**&#x20;

* Chuyển qua tab Cấu hình Firewall rồi chọn firewall zone tương ứng với chức năng của vùng mạng đang tạo, chẳng hạn là lan cho các vùng mạng nội bộ, guest cho các vùng mạng wifi khác hoặc LocalServer cho vùng mạng để đặt server nội bộ. Ngoài ra ta cũng có thể tự tao ra 1 firewall và tự cấu hình theo mong muốn của chúng ta.

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXfZTnOXaCtIkveNuL58733QC3-XcYx0AP9zxwIu0atMAqvWs6PG8LgMYDyduQ24TvlURVn_C0XkKr77ODVMkB8LNxBdTRtSyGIk8S5EPw5DfK1zoISxmKvcfxH1EB3xiI1wQAfyz2tCC357KTz638U?key=YCqQNUWtmEPYeky4vj5AnhCL" alt=""><figcaption></figcaption></figure>

<br>

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXe8fL3i-oV7MaElrGJV7sg0Dd7GgtDucD4Sp5ED9URsB8l-ZbBUvclo61eYuvTp0jS6NQ3z3lQ19iZiKCObgys8pWkK3hIi4YJtWd7DIN0As9UOEpfMtU2zTe_P8k-_HYbtNfJ6C2ypi6z0Le57mOE?key=YCqQNUWtmEPYeky4vj5AnhCL" alt=""><figcaption><p><strong>Hình 28: Cấu hình Firewall</strong></p></figcaption></figure>

**Bước 5.**&#x20;

* Di chuyển đến tab DHCP Server để cài đặt cấu hình cấp phát IP DHCP tự động cho các máy client khi truy cập vào mạng này. Ở đây ta sẽ click nút cài đặt DHCP Server.

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXfgt2tfbWRTjEU3t8p8_Oyg5lXtgacG2EnYahxvtMw_G7BA4AQReAI_PIHZ2wmeDChI5KKpFOD2bbQu2vJizqvZr4UDMzO8x_Z_AKlRwoM2S3nVWFSxt0D4uQprUKS9x2V-xxE9ccwIrcu8dqoYbQ?key=YCqQNUWtmEPYeky4vj5AnhCL" alt=""><figcaption><p><strong>Hình 29: Cài đặt DHCP Server</strong></p></figcaption></figure>

Tiếp tục cài đặt các thông số:

\+ Địa chỉ IP bắt đầu của dải mạng

\+ Số lượng địa chỉ IP tối đa sẽ cấp phát cho các thiết bị kết nối tới interface này

\+ Lease time: thời gian tối đa thiết bị được giữ địa chỉ IP mà interface này cấp phát, trước khi gửi yêu cầu renew

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXf2X0oUpCF4lYc-Uhg9JCcrOTia7dgDukwQV8BijXxzKE3oGKFxczxyl4XzUchX52brEIqX3RTWHVjK9cHF2G1YnDwoKNGncp_AELBXcdMEFC_ICf9rxQUMj0AE19XRL8IJcBsuE3F1arirK3wL_QM?key=YCqQNUWtmEPYeky4vj5AnhCL" alt=""><figcaption><p><strong>Hình 30: Cấu hình DHCP Server</strong></p></figcaption></figure>

Tiếp theo ấn lưu, lưu và áp dụng để hoàn thành việc tạo ra 1 mạng mới.

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXeSxbOuAjqcOvp-grDIWnKafTUULPMkZKDhWMt9CrnH5yLOqBfe_lbPaxM6fDOtFKUUs9Ebaeu24BJyEeq7DXrUzGEDMsvZvbE7KLBmDXHMzTpjRliOUaVVYPYWyQckAGzPXWKbh2bqmyrYgM5VvmY?key=YCqQNUWtmEPYeky4vj5AnhCL" alt=""><figcaption><p><strong>Hình 31: Giao diện mạng mới được hoàn thành</strong></p></figcaption></figure>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://help.safegate.network/safegate-office/cau-hinh-mang/tao-interface-moi.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.