Wie kann ich das WLAN auf MikroTik mit RouterOS v6 vollständig isolieren?

907
kravemir

Ich habe gerade gekauft MikroTik RouterBOARD 952Ui-5ac2nDmit RouterOS v6.39.2 (stable). Und ich habe es mit einem Quick Set: aktivierten Gastnetzwerk konfiguriert, das private WLAN-Netzwerk verfügt über eine ACL mit MAC-Filterung.

Ich habe an der High School auch Networking studiert, aber das war vielleicht vor fünf Jahren, und seitdem habe ich nichts mehr mit Networking-Themen zu tun. Außerdem haben wir dort Cisco-Geräte verwendet, und MikroTik ist völlig neu. Aber ich kenne Grundlagen zum Networking.

Ich habe vor, das NAS an mein Netzwerk anzuschließen, und ich möchte nicht, dass Gäste darauf Zugriff haben (und nichts im Heimnetzwerk), sondern nur einen Internetzugang. Daher möchte ich das Gastnetzwerk vollständig isolieren, sodass Geräte:

  • sind in verschiedenen LANs mit unterschiedlichen DHCP-Pools,
  • kann hinter NAT auf das Internet zugreifen (getrennt ??),
  • Sie können auf nichts anderes als auf das Internet zugreifen, weder auf der L2I- noch auf der L3-OSI-Schicht.

Was muss alles getan werden, um Gast-WLAN (Virtual AP) auf diesem Router oder RouterOS v6 zu trennen?

0
Eine kurze Antwort wäre "VLANs verwenden", das Mikrotik-Wiki hat verschiedene Beispiele. grawity vor 6 Jahren 0

0 Antworten auf die Frage