Desativar o acesso à rede do Windows para portas LAN específicas do roteador

0

A maioria dos roteadores modernos suporta a criação de uma rede Wi-Fi "Convidada" para fornecer acesso à Internet aos hóspedes, enquanto os isola do resto da rede, no entanto, o mesmo não é possível para clientes com fio.

Qual seria a abordagem para alcançar o mesmo em uma base "por cabo"? Digamos que meu roteador tenha 4 portas LAN, 3-4 estejam conectados a pontos de acesso que dão acesso à Internet aos convidados, como posso configurá-lo para que esses convidados fiquem isolados do resto da rede do Windows? (Portas LAN 1-2 + Wifi do roteador principal = Rede Windows, Wifi dos APs conectados às portas 3-4 devem ser isolados)

Hikari
fonte
A parte de comutação do roteador all in one precisaria estar ciente da VLAN e o roteador precisaria suportar roteamento entre VLANs. Não é algo que você normalmente vê em roteadores tudo-em-um de consumidor, mas acredito que o firmware do mercado de reposição (por exemplo, DD-WRT) pode fazer com que ele funcione ...
BrianC
Então vamos dizer que eu tenho um Asus moderno em dd-wrt com suporte para VLAN, como você faria isso?
Hikari
Eu sugiro verificar o wiki do DD-WRT para ver se é possível mesmo com base em sua marca e modelo, já que "Modern" não é necessariamente "capaz". dd-wrt.com/wiki/index.php/VLAN_Support#VL
BrianC
Que tal a Asus RT-AC68U (suporta VLAN VID / PRIO para modelos de fibra ótica) com merlin ou tomate fws?
Hikari