This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Wireless zones on APs

Hello,

I have successfully created an internal and external zone for my AP's.  What I can't yet get working is preventing my guest network to not access internal IP's.  I have it set to Seperate Zone.  It gets my guest IP range, however, it can still ping internal network.

What am I missing here.

Thank you.


This thread was automatically locked due to age.
Parents
  • You might also consider making a packet filter rule that says "from Guest Wireless Network to INTERNET = allow" instead of the usual "any" destination that some set. This will then give them Internet visibility without the local LANs being included. 

    For increased separation, you can also enable the client isolation feature to separate clients on the Guest Wireless Network from being able to "see" each other as well.
  • Hi,

    I'm facing the same issue. I enabled the attached packet filter rule, but I still can ping the internal network.

    How do these ping requests even get routed? I can't see any route from the Guest to the internal LAN...

    Thanks for your help.

    Cheers
    Micoud
Reply Children
No Data