Спасибо. Да, я создал VLAN, привязанный к беспроводной сети (SSID) «Guest», с правилами файрвола, ограничивающими клиентов только внешним доступом. Понимаю, что это более безопасный способ изоляции гостевого, ненадёжного беспроводного трафика. Однако мне хотелось как-то воспользоваться уведомлениями по электронной почте при подключении и отключении клиентов от моей сети «Guest». Насколько я понимаю, для этого нужно включить «Apply guest policies» в разделе Wireless Networks → EDIT WIRELESS NETWORK для нужного SSID, в моём случае — «Guest». Я использую и гостевую политику с гостевым SSID, и одновременно создаю VLAN для этой сети. Это полностью изолирует гостей, и вы получаете лучшее из обоих миров — полную изоляцию, гостевую страницу с условиями использования, лёгкое внедрение ограничений по пропускной способности и так далее.

Не знаю, поможет ли это, но я бы смотрел так: одно или другое в зависимости от настройки. Если вы используете VLAN и при этом настроили маршрутизацию и правила межсетевого экрана, чтобы ограничить трафик VLAN только внешним доступом, значит вы уже изолировали этот трафик от остальной сети. Если же вы не настраивали такие правила для VLAN, тогда стоит включить гостевую политику. Портал при этом не обязателен — я, например, использую это для наших AppleTV, которые подключены к отдельной гостевой SSID, но с включённой гостевой политикой и запретом на все внутренние сети. Гостевая политика позволяет устройству получить действительный IP по DHCP, но при этом ограничивает доступ ко всему остальному, или, если нужно, позволяет добавить доступ к некоторым внутренним ресурсам. Как я и сказал, не уверен, насколько это поможет, но всё зависит от того, что у вас уже настроено: VLAN с полноценной маршрутизацией и правилами брандмауэра обычно не требует ничего дополнительного (если, например, не нужен портал), потому что ограничения задаются этими правилами, в противном случае гостевая политика вводит такие ограничения.

Ок, спасибо за отзыв.

Если я создам VLAN для IoT-устройств, тогда логично будет активировать и политики для гостей, да?

Значит, мне нужна только одна правило для firewall-доступа с моих «доверенных» устройств.