Guest network scheiden (tp link eap225 / 245)

[axs]

Ik heb momenteel 2 TPLINK accesspoints geinstalleerd (eap 225 en 245)
Super tevreden van de ontvangst, is er namelijk een heel stuk op vooruit gegaan.

Echter lukt het me niet op het guest network te scheiden van het prive netwerk.
Ik stuur aparte SSID uit, SSID isolation is actief (zie screenshot)
Echter blijf ik toegang hebben vanuit het guestlan tot printers, NAS, ...
Dit is uiteraard niet de bedoeling.
Wat mis ik in mijn setup?

Capture.JPG

[rpr]

Ofwel client isolation functie en als dat er niet is via vlans werken.

[ubremoved_539]

Wat mis ik in mijn setup?

Een deftig AP

Serieus, verschillende SSID's hebben niets te maken met het scheiden van netwerk verkeer... daarvoor heb je VLAN's nodig in combinatie met een router die deze correct kan routen. Ook client isolation lost niets op... het zorgt er alléén voor dat de ene wireless client niet met de andere kan communiceren, het doet niets aan je communicatie met je andere vaste apparaten.

[ITnetadmin]

Ja, je moet een AP hebben die elke SSID in een aparte VLAN kan gooien, en uiteraard een router die dat ook allemaal weer juist naar buiten route.

[axs]

VLAN lijkt me geen probleem met de AP’s. Kan per SSID een aparte VLAN instellen.
Kan een fritzbox 7360 dat verder correct routen?
Sorry... geen verdere ervaring/kennis, zal me id week eens verder in verdiepen en bij eventuele vragen ze hier posten.

[ubremoved_539]

uiteraard een router die dat ook allemaal weer juist naar buiten route.

Maar je ook de mogelijkheid geeft te verhinderen dat je route tussen beide VLAN's... als ik op m'n Routerboard niets doe dan gaat het verkeer nog steeds netjes van de ene VLAN naar de andere VLAN.

Kan een fritzbox 7360 dat verder correct routen?

Geen idee... maar op Tweakers zag ik al snel de raad op de Fritzbox te vervangen door "een echte router"