Comment isoler les invités WiFi du réseau local (LAN) ?

Configuration sur VigorAP903

1. Créez l'SSID2 pour les invités et sélectionnez l'option Isolate LAN.

2. Configurez les paramètres de sécurité WLAN pour SSID2.

3. Allez à Objects Setting >> Device Object. Sélectionnez Create from ARP Table.

4. Sélectionnez le MAC du Routeur Gateway puis cliquez sur OK.

Si aucune entrée ARP n'est présente dans AP903, assurez-vous que la connexion câblée au Routeur Gateway est bien établie ou essayez de pinguer l'IP d'AP903 depuis le Routeur Gateway.

5. Le MAC du Routeur Gateway a été créé comme un Device Object. Cliquez sur l'index 1 pour modifier le profil.

6. Activez l'Attribut: Gateway MAC dans cet objet et cliquez sur OK.

L'option Attribut: Gateway MAC signifie que ce périphérique aura la capacité d'accéder à tous les hôtes du réseau local.

Après avoir terminé ces paramètres, les clients WiFi connectés au SSID invité qui ont activé l'option Isolate LAN ne peuvent accéder qu'à Internet et ne peuvent pas accéder aux autres ordinateurs locaux même s'ils font partie du même réseau LAN.

Si nous voulons que les invités puissent accéder à un serveur local, par exemple un serveur d'imprimante, il est possible d'ajouter le MAC de l'imprimante dans le Device Object et d'activer l'Attribut Gateway MAC.

Captures d'écran