Druhé wlan SSID bez přístupu na WAN

Milí majitelé routerů Turris,

toto fórum bylo 9. 12. 2016 zmrazeno a nahrazeno naším novým Turris fórem. Ještě chvíli bude dostupné k prohlížení, ale již zde není možné přispívat. Více informací naleznete v oznámení o uzavření fóra.

Dear Turris routers users,

this forum has been frozen on Dec 9th, 2016 and replaced by our new Turris forum. It will be read-only accessible for some time after. For more information, read the announcement about closing the forum.

Od Milosh

Dne 2015-11-23 09:52

Zdravím,
řeším na svém turrisu následující "výzvu". Rád bych vytvořil druhé SSID, ve kterém by zařízení měly neomezený přístup do LAN (tj. včetně broadcastů), ale nesměly do WAN (tj. na internet).
Napadají mě dvě řešení:
1. Druhé SSID má jiný rozsah IP adres a zónu.
2. Druhé SSID bude mít část z rozsahu LAN, ale pomocí iptables bude zakázaný provoz ven a dovnitř

Zkusil jsem oboje, s těmito výsledky:
ad 1
+ bezproblémová blokace WAN
- nefunguje mi routování broadcastů

ad 2
+ fungují broadcasty
+ blokace pomocí iptables funguje
- nepodařilo se mi nastavit DHCP tak aby dávalo různé rozsahy ip adres

Napadá vás někoho ještě jiné řešení, nebo můžete mi prosím poradit s nastavení varianty 1 nebo 2? Asi je mi jedno, která varianta se použije, ale zakazovat přístup na wan pro jednotlivé ip adresy mi nepřijde moc flexibilní.

Díky