Én hálózatilag úgy szoktam csinálni, hogy management/office/guest min. 3 külön VLAN, Guest számára IP szinten elérhető a management VLAN-ban levő Unifi management node, de VLAN-ok közti firewall lekorlátozza csak a guest portal portokra (8880, 8843) - a management portal nem ezeken megy.