Router v 'bridge' načinu in 'wifi_guest' hkrati

Sosedu bi rad omogočil guest wi-fi, z namenom, da ne more dostopati do naprav v mojem omrežju. Dostop mora imeti izključno samo do zunanjega interneta.
Usmerjevalnik od ponudnika ne omogoča guest_wifi funkcionalnosti.

Trenutna konfiguracija:

Huawei HG8247W5 (Telemachov usmerjevalnik), DHCP, 192.168.100.1 s svojim range-om
  lan port
  |
  |
  |- wan port- Linksys AC1200, bridge mode

VPRAŠANJE 1:
Trenutno je Linksys nastavljen v 'bridged' načinu.
Linksys ponuja tri wifi omrežja: SSID-1, SSID-2, Guest.
Preko SSID-1 in SSID-2 lahko dostopam do svojega omrežja (na Huawei). To je ok, saj mi Linksys služi tudi kot switch.
Preko 'Guest' ne uspem dostopati do ostalih omrežij. To je ok. A rad bi se prepričal, da sem pravilno skonfiguriral. Ali lahko preko 'Guest' nekdo dostopa do ostalih naprav? Kako to zanesljivo potestirati?

Druge info:
- lokalni ip naprave, ki je priključena v SSID-1 ali SSID-2, je npr. 192.168.100.66
- lokalni ip naprave, ki je priključena v 'Guest', je npr. 192.168.33.105

VPRAŠANJE 2:
Če onemogočim SSID-1 in SSID-2 na Linksysu, mi preneha oddajati tudi 'Guest' (čeprav ta v GUI-ju/konfiguraciji ostane prikazan kot "vključen").
Ali lahko nekako onemogočim SSID-1 in SSID-2, in hkrati ohranim 'Guest' ?

https://openwrt.org/toh/linksys/wrt1200...

namesti openwrt in se ti odprejo tudi taksne moznosti. Tam lahko poljubno potem definiras različne virtualne wifi interfejse..

To bi verjetno delalo, ni pa to neka dobra konfiguracija. Dvojno NATanjenje bedarija, slaba praksa in se lahko čudno obnaša.

Prava rešitev je, da sosedu daš svoj Subnet/VLAN in nastaviš firewall rule med tvojim subnetom in sosedovim, za to pa boš potreboval OpenWRT ali Mikrotik.

Moj tp-link ima za guest wifi opcije di pod Security biraš standardne WPA, TKIP... i na kraju portal (to je ovo što ti imaš) - jesi siguran da tvoj Likysy nema istu opciju?

.

Sicer sem objavil že v drugi temi, pa bom še tukaj.

Katerikoli Mikrotik. Ustvariš nov Wifi, kateremu je master obstoječi 2.4 Ghz ali 5 Ghz Wifi. Na vmesniku ustvariš SSID in geslo za WPA2/3. Nato ta vmesnik dodaš v bridge in v filter pravilih pri bridge dodaš drop pravila (spodnji primer je za 2,4 in 5 Ghz, zato je wifi5 in 6):

/interface bridge filter
add action=drop chain=forward in-interface=wifi5
add action=drop chain=forward out-interface=wifi5
add action=drop chain=forward in-interface=wifi6
add action=drop chain=forward out-interface=wifi6

wifi5 in wifi6 je bilo pač v mojem primeru, dodaš tiste vmesnike, ki so ustvarjeni pri tebi.

Oziroma verjetno se niti s tem ne bi rabil ukvarjati, ker imaš že v osnovnem Quickset opcijo Guest Wifi, ki ti sama nastavi vse potrebno.

Sem šel prav namensko preverjat na en Mikrotik, ki ga imam za testiranje, kaj se sploh zgodi, če ustvariš guest Wifi in očitno ni nič drugega kot par filter pravil v bridge vmesniku, ki preprečujejo promet med Wifi vmesniki. Povezal sem se s telefonom na ta Wifi in mi sploh ne najde računalnika, ki je priključen na isti Mikrotik, tako, da očitno deluje. Naprave na istem Wifi vmesniku se glede na moje testiranje med sabo vidijo. Torej sosed bo svoje naprave videl, tvojih pa ne. DHCP strežnik je en za oba.

Telemach sicer lahko da tvoj modem v bridge brez težav, moraš pa seveda potem imeti sposoben lasten router.

To je en od pristopov. Lahko pa seveda narediš povsem drugo varianto z VLANI in ločenimi DHCP strežniki in še marsikaj drugega. Povsem odvisno od volje in želja