Mikrotik irodai hálózatba guest wifi

Sziasztok,

Adott 2 Mikrotik CRS109-1s-2Hnd-In, az első csinálja a tűzfal dolgokat, a második csinálja a Wifi AP-ként (a dhcp-t a tűzfaltól osztja tovább) és ide csatlakozik be egy nyomtató is, amit az irodában használnak.
Az lenne a feladat, hogy itt kellene kialakítani egy vendég wifi-t, ami teljesen el van szeparálva az irodai hálózattól.
A tűzfal switchbe további buta switchek vannak bekötve, amin a gépek vannak ill. pár szerver.
Hogy lehetne ezt megoldani a legegyszerűbben? Igazából nagyon kezdő vagyok a témában.

Köszi,
Sz.

Hozzászólások

1., Az AP "uplink" ethernet portjára egy VLAN, a Wifi-re egy Virtual AP, ezeket bridge-eld össze
2., A Router AP felé menő portjára (mindegy, mik vannak még közte) szintén egy VLAN (természetesen azonos VLAN ID-vel, ami nem 1), erre külön IP tartomány, külön DHCP, külön kiforwardolod a net felé és egy tűzfalszabállyal elszigeteled az irodai hálózattól.

Ezzel kb. mintha egy külön kábelt húznál a router egy külön portjából egy külön AP-be, ami külön WiFi-t szór - csak mindezt logikailag

----------------------------------^v--------------------------------------
"Probléma esetén nyomják meg a piros gombot és nyugodjanak békében!"