Buongiorno,
Vorrei isolare una connessione Wifi per gli ospiti dal resto della mia rete LAN.
La configurazione attuale è un po' incasinata per varie esigenze.
Il mio Mikrotik è collegato in client (station) al router di Vodafone con interfaccia wifi Wan1 che fa da WAN.
Sulla stessa ho aggiunto un'interfaccia virtual (wlan3) come AP per la connessione a 2,4Ghz; l'altra interfaccia Wlan2 a 5 Ghz sempre come AP per la mia rete interna.
Tutte le interfacce, tranne la Wlan1 fisica, sono in bridge con un IP assegnato di 192.168.3.1.
Ok,
Adesso vorrei rimuovere l'interfaccia virtual dal bridge, assegnarle una subnet differente, con server DHCP proprio e destianarla per le connessione di eventuali ospiti. Ovviamente la vorrei isolare dal resto della mia LAN per questioni di sicurezza.
Mi rendo conto che sarebbe più immediato assegnare l'interfaccia a 5Ghz agli ospiti e rimanere il resto com'è, ma mi sono accorto che il mio smartphone ha problemi con la 2,4Ghz, ma funziona egregiamente sulla 5Ghz,. Ho quindi deciso di riservarla a me.
Prima di affrontare la questione sicurezza e isolamento della virtual Wlan2 dal resto della rete vorrei capire se questa cosa è fattibile.
Cosa ne pensate?
Grazie