Проводная и wi-fi сети через один шлюз, как сделать безопасно?

Question

[Key8567]

В офисе есть проводная локальная сеть выходящая на шлюз Mikrotik RB2011iL-IN, сейчас требуется настроить еще и wi-fi.

Wi-fi на RB2011iL-IN нет, нужно подключить к нему какой-нибудь еще роутер в режиме точки доступа.

Из wi-fi сети не должно быть доступа к проводной локальной сети, но должен быть доступ в интернет.

На RB2011iL-IN планирую выделить отдельный порт и подсеть для подключений от wi-fi с запретом доступа к проводной подсети, как сделать всё это чтобы было безопасно?

Comments

[Артём]

А что вы подразумеваете под понятием "безопасно"?

[Константин]

Например в роутерах keenetik есть такой режим. Создается для вай-фай клиентов гостевая сеть, которые имеют другой диапазон ип адресов и не имеют доступа к локальной (проводной ) сети, но при этом доступ в интернет имеют. Думаю и у других брендов такая возможность должна быть

[Ziptar]

Константин, у микрота есть, только вручную - создаешь виртуальный wlan, изолируешь его в отдельном vlan; на других брендах зависит от бренда, по хорошему на пограничный маршрутизатор и должен приходить vlan, в котором изолирован гостевой вайфай на точке доступа

[Akina]

Да просто запретить форвардинг между физическими интерфейсами к LAN и к AP.

Answer 1

[Drno]

Вы в вопрос описали уже как сделать безопасно..
вынести на отдельную подсеть вифи
можно еще в настройках роутинга запретить хождение пакетов из одной сети в другую
либо дропать фаерволлом