Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 3673 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Guest/Employee wifi segregation

mkfury
Greetings all,

I have a new UTM110 that I'm preparing for a small business network. I have an EmployeeWifi and a GuestWifi. I'm trying to prevent traffic between the two networks, while still allowing each to access the internet.

EmployeeWifi(wlan2) is bridged to the internal LAN network, since I'd like the wifi clients to be on the same subnet as internal computers. 192.168.254.x subnet. 
GuestWifi(wlan0) is a 'Separate Zone' wifi network, since I'd like the clients on this network to have no access to anything except the internet. Client Isolation is enabled. 192.168.1.x subnet.

I've tried adding firewall rules blocking GuestWifi traffic to EmployeeWifi network and vice-versa, I've even changed the GuestWifi interface(wlan0) to an Ethernet VLAN interface in VLAN99, but no matter what I do I can still ping clients in both. What simple step am I missing?


This thread was automatically locked due to age.
  • 0
    Hi, pings are controlled on the ICMP page.
    If you turn them off there, you can use firewall rules with ICMP service definitions to allow pings where desired.

    Barry
  • 0 in reply to BarryG
    Hi, pings are controlled on the ICMP page.
    If you turn them off there, you can use firewall rules with ICMP service definitions to allow pings where desired.

    Barry


    Doh! So you mean traffic wasn't getting through, just my test pings? Guess that makes sense... thanks for the fast response!