Гостевая сеть Wi-Fi
Добавлено: 24 дек 2014, 19:33
Нужно было сделать простой доступ для клиентов в офисе, добавил VirtualAP, привязал к ней отдельный security profile, настроил для неё адрес 10.0.0.1, DHCP сервер для данного интерфейса с адресами 10.0.0.0/24.
Далее в настройках firewall указал src 10.0.0.0/24 dst 192.168.0.0/24 (локалка) action reject.
И вот думаю а правильно ли я ограничил сеть свою? ведь формально можно же поменять свой IP на локальный и получить доступ к сети офиса. Я прав что я не прав?
Далее в настройках firewall указал src 10.0.0.0/24 dst 192.168.0.0/24 (локалка) action reject.
И вот думаю а правильно ли я ограничил сеть свою? ведь формально можно же поменять свой IP на локальный и получить доступ к сети офиса. Я прав что я не прав?