Я только что приобрел MikroTik RouterBOARD 952Ui-5ac2nD с RouterOS v6.39.2 (stable) . И я настроил его с помощью Quick Set: гостевая сеть, частная сеть WiFi получила ACL с фильтрацией MAC-адресов.
Я также изучал сетевые технологии в средней школе, но это было, может быть, 5 лет назад, и с тех пор я не затрагивал ничего, связанного с сетями. Также мы использовали устройства cisco, и MikroTik - это что-то новое. Но я знаю основы работы в сети.
Я планирую подключить NAS к своей сети, и я не хочу, чтобы у гостей был какой-либо доступ к нему (и к чему-либо в домашней сети), только доступ в Интернет. Поэтому я хочу полностью изолировать гостевую сеть, чтобы устройства:
- находятся в другой локальной сети с другим пулом DHCP,
- может получить доступ к Интернету за NAT (отделены ??),
- не может получить доступ ни к чему другому, кроме Интернета, ни на уровнях OSI L2, ни L3.
Что нужно сделать для того, чтобы отделить гостевой wifi (Virtual AP) на этом роутере или RouterOS v6?