Решено Изоляция хостов в сети

[walcot]

Добрый день, как можно организовать изоляцию хостов в сети, построенной на оборудовании: UniFi AP AC Lite (2 шт) и коммутатор 8-60W? Нужен доступ только в интернет, друг друга хосты видеть не должны. Контроллер программный, включается редко, только для обновления.

 

[dimacbz]

Добрый день, как можно организовать изоляцию хостов в сети, построенной на оборудовании: UniFi AP AC Lite (2 шт) и коммутатор 8-60W? Нужен доступ только в интернет, друг друга хосты видеть не должны. Контроллер программный, включается редко, только для обновления.

Изоляция хостов делается на маршрутизаторе (пишутся правила firewall и маршрутизации) если позволяет.

Если вам нужно изолировать Гостевую подсеть от основной, то делается это в настройках контроллера
https://help.ubnt.com/hc/en-us/articles/115000166827-UniFi-Wireless-Guest-Network-Setup

Если вы хотите запретить даже видеть устройства локальной сети, вам придется добавить VLAN для гостевой сети.

Или как вариант:
Включите гостевую политику (флаг «Применить гостевой портал авторизации политик, гостевая аутентификация, ограничения доступа) на этом конкретном SSID без включения гостевого портала (в разделе« Настройки »,« Гостевой контроль »).

 

[walcot]

Включите гостевую политику (флаг «Применить гостевой портал авторизации политик, гостевая аутентификация, ограничения доступа) на этом конкретном SSID без включения гостевого портала (в разделе« Настройки »,« Гостевой контроль »).

более чем достаточно, работает, спасибо.