This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Isolated WiFi AP

I have an older PC at home that I'd like to turn into a UTM using Sophos UTM Home. The PC has 2 NICs (one for the LAN and one for the WAN). Since I need WiFi access as well, I was thinking about adding 2 more NICs and connecting them to a DD-WRT router (one into each interface on the router). I'd like to set up the system to have 2 WiFi APs using the router and bind each WiFi AP to a separate interface on the router and plug each interface into a separate NIC on the PC (the additional two that I will add). One AP that will have a hidden SSID that would be the "trusted" AP which will have all the home wireless clients attached. That AP will have an "unrestricted" access thru the network (clients will be able to talk to each other and the internet). The second AP will be the "untrusted" one that will have a different SSID. That AP will have a Captive Portal and won't allow any clients connecting to it to talk to anyone else on the LAN (especially on the trusted side) as well as block things like warez/bittorrent sites, VPN connections, P2P programs, etc. Basically it's for any friend/person that comes over to be able to connect to without risking the rest of the computers on the network. I know that Sophos UTM can't manage the actual WiFi so that's something that I'll have to set up on the router itself. My question is mainly about the network/traffic restrictions on the separate interfaces. 

Is there a way to do that using Sophos UTM Home?


This thread was automatically locked due to age.
  • Hello, Heli0s, and welcome to the User BB!

    If the DD-WRT can isolate the different ports so that the two UTM interfaces aren't in the same erthernet segment, that all sounds workable.

    The Sophos AP 10 Wireless Access Point is relatively inexpensive ($130US here) and would allow you to manage everything you want to do easily without adding the two Ethernet NICs or futzing with the DD-WRT router.

    You'll want at least 2GB of RAM, 4 is better.  When you install, be sure to give the device a name that is an FQDN that can be resolved in public DNS - check the User's Guide for the list of supported dynamic DNS services.

    Cheers - Bob
  • Hi, if your WiFi router supports VLANs with DDWRT, then you could do the same with 1 extra NIC instead of 2.
    Or 0 extra NICs if you have a VLAN switch on your LAN.

    Barry