Roteador Wifi suportando modo de ponte + rede de convidado isolado

Question

Estou em um prédio onde a Internet com fio é fornecida em vários quartos, fornecendo um endereço IP local quando conectado. Agora, quero adicionar roteadores WiFi em várias salas, agindo como uma única rede lógica (o mesmo SSID).

A melhor maneira de fazer isso parece estar executando 2 (ou mais) roteadores WiFi no modo bridge, delegando DHCP, NAT, etc. à rede de edifícios.

No entanto, gostaria que os roteadores Wi-Fi fornecessem uma rede guest, isolada da minha rede de edifícios, ou seja, com DHCP fornecido pelo roteador Wi-Fi e regras de firewall configuradas para impedir que a rede convidada acessasse IPs internos acesso à Internet).

Existe uma maneira melhor de realizar o acima? Se não, quais roteadores suportam tal configuração?

    

Answer 1

Praticamente todos os APs de nível comercial (ou "comerciais") fazem vários SSIDs, com credenciais separadas, e enviam VLANs com tags separadas. O AP que eu comprei para a minha casa, até mesmo, suporta (de memória) cinco SSIDs / VLANs, e não era particularmente caro (eu comprei pelo seu suposto, mas imperceptível, "alta potência"; não estou fazendo uso de qualquer um dos seus recursos multi-SSID).

Uma vez que você tenha classificado todos os SSIDs e VLANs, é trivial configurar o roteador central para particionar as redes, dando a elas acesso à Internet (NATs para diferentes IPs públicos, até mesmo), intervalos DHCP separados e capacidade zero. para interagir uns com os outros diretamente.

    

Answer 2

Asus RT-AC66U e modelos mais recentes suportam redes Wi-Fi de convidado, além de todas as outras funções necessárias.