Добрый день. Имеем DFL-210 смотрящий в интернет, к нему в LAN порт подключена wi-fi точка DWL-3200AP и другие сетевые устройства.
В DFL-210 правило NAT lan WI-FI_IP_POOL wan all-nets all_services
В DWL-3200AP DHCP сервер выдающий клиентам IP адреса соответствующие списку WI-FI_IP_POOL в DFL-210.
Задача стоит в следующем: нужно что бы пользователи wi-fi могли выходить в интернет но не иметь доступа к остальным локальным устройствам в сети.
Подскажите как настроить DFL-210.
Заранее благодарен.

Надо ознакомиться с поддержкой VLAN на DWL и DFL. Она есть в обоих устройствах.

Либо тупо настроить DWL-3200AP на DMZ порту.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

+1

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

DMZ порт занят резервным провайдером.
VLAN настроить попытался, но интернет у пользователей wi-fi есть через раз.
Опишите пожалуйста как настроить VLAN на DWL-3200AP

Это скорее вопрос в раздел по беспроводным устройствам. Сам никогда на DWL-3200AP VLAN не настраивал. До вашего поста даже не интересовался есть ли поддержа Multi SSID (VLAN) на ней.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.