Всем привет! У меня довольно простая конфигурация: UCG-Max -> US-8-60W. К коммутатору подключено мое устройство Denon, и оно находится в VLAN1. AP-AC-Pro подключен к тому же коммутатору и имеет все VLANs помечены.
Есть две сети Wi-Fi:
* internal SSID — использует VLAN10
* restricted SSID — использует VLAN20
В VLAN20 включена опция "Isolate Network", а в restricted SSID — "Cliend Device Isolation".
В настройках Multicast "IoT Auto-Discovery" и "Multicast Filtering" обе выключены.
Проблема: клиенты из restricted SSID все равно могут достучаться до моего устройства Denon в другом VLAN — например, через Spotify Connect.
Попытки решения:
* Пытался заблокировать multicast с помощью правила firewall, 224.0.0.0/4 — не решило проблему.
* Пытался включить "Multicast filtering" и оставить список исключений полностью пустым — не решило проблему.
Как мне предотвратить доступ устройств из restricted SSID к внутреннему устройству?
Есть две сети Wi-Fi:
* internal SSID — использует VLAN10
* restricted SSID — использует VLAN20
В VLAN20 включена опция "Isolate Network", а в restricted SSID — "Cliend Device Isolation".
В настройках Multicast "IoT Auto-Discovery" и "Multicast Filtering" обе выключены.
Проблема: клиенты из restricted SSID все равно могут достучаться до моего устройства Denon в другом VLAN — например, через Spotify Connect.
Попытки решения:
* Пытался заблокировать multicast с помощью правила firewall, 224.0.0.0/4 — не решило проблему.
* Пытался включить "Multicast filtering" и оставить список исключений полностью пустым — не решило проблему.
Как мне предотвратить доступ устройств из restricted SSID к внутреннему устройству?