Der "WiFi-Modus für Gäste" bei Routern für Endkunden ist eine bequeme Abstraktion für ein komplizierteres zugrunde liegendes Netzwerkarchitektursystem. Es gibt Ihnen einfach nicht die Macht, die Sie wollen.
Die von der verlinkten Seite ausgehende Lösung bestand darin, einen komplizierteren Router zu haben, der bestimmte Pakete bestimmter Computer spezifisch als in verschiedenen VLANs "markiert" hat, so dass sie sie auf derselben Leitung übertragen können wie Ihr "LAN", aber der Switch auf dem anderen Seite kann sie anders behandeln. Ich habe ein solches Setup in meinem Haus, aber es erfordert ein wenig Nacharbeit, damit es richtig funktioniert. Ich habe "Guest WiFi" jedoch nicht aktiviert - und ich habe keinen Zugangspunkt, der die Konfiguration von Guest WiFi für die Verwendung eines separaten VLAN unterstützt. Was ich stattdessen mache (was eine Komplikation darstellt):
Modem <----> Router1 <---[DMZ]---> Router2 <---[LAN]
Router1
ist auch ein drahtloser Zugangspunkt, der ein Netzwerk bildet, das ich als "öffentliches" Netzwerk bezeichnen würde - es lässt Leute eine Verbindung aufbauen, aber es gibt ihnen keinen Zugang zu meinem LAN. Router2
ist der innere Router mit einem Zugangspunkt für meine vertrauenswürdigen Geräte. Beide sind Router für Endverbraucher, und Router1
die Einstellung "DMZ Host" ist auf "Punkt" gesetzt Router2
. Alle Verbindungen zwischen Router1
und Router2
sind die "DMZ" - die DeMilitarized Zone, in der nicht vertrauenswürdige Geräte leben, und alles auf der LAN-Seite Router2
ist das "LAN" - das Zeug, dem ich vertraue.
Das drahtlose Netzwerk, das von Router1
obwohl erstellt wird, verhält sich nicht wie "Guest WiFi", da die typische Implementierung von Guest WiFi Gast Clients daran hindert, miteinander zu sprechen, und dies nicht.
Eine weitere, viel einfachere Option besteht darin, dass nur ein Router ein Guest-WiFi-Netzwerk erstellt.