Hier gibt es auch noch die Möglichkeit ARF zu nutzen. Wenn der AP das Gastnetz in einem eigenen VLAN zum 1711 führt, kann es dort recht simpel über ARF vom Rest der internen Netzwelt (incl. VPN) abgeklemmt werden...Mit einer Regel kann man doch auch den Verkehr aus dem WLAN-Netz in
die VPN-Netze verbieten. Nur ist die Zählung 151...154 für eine Maskierung
nicht so glücklich.
Gruß
Backslash