Aktivieren oder Deaktivieren der Layer-2-Isolierung

Die Layer-2-Isolierung verhindert die direkte Kommunikation zwischen Geräten im selben Layer-2-Netz (z. B. Ethernet-LAN oder VLAN), lässt aber die Kommunikation mit höheren Netzebenen zu.

• Blockierungsregel: Wenn die MAC-Adresse eines Geräts nicht im Layer-2-Isolierungsprofil enthalten ist, kann es nicht mit anderen Geräten in der SSID kommunizieren, in der die Layer-2-Isolierung aktiviert ist.
• Funktionsweise: Geräte innerhalb derselben Layer-2-Domäne (z. B. ein Switch) werden isoliert, die Kommunikation mit anderen Layer-2-Domänen ist jedoch zulässig.
• Whitelist-Effekt: Da die MAC-Adressen von "VPN GW" und "Internet GW" im Layer-2-Isolationsprofil enthalten sind, können Geräte in der SSID auf sie zugreifen, so dass Gast-Wi-Fi-Clients das Internet und Intranet erreichen können.
• Vollständige Isolierung: Um Gast-Wi-Fi vollständig zu isolieren, erstellen Sie ein Layer-2-Isolationsprofil ohne MAC-Adressen auf der Whitelist.

Sie können ein Layer-2-Isolationsprofil aus der Liste auswählen, um es mit dieser SSID zu verknüpfen. Wenn keines vorhanden ist, können Sie das Menü Neues Objekt erstellen verwenden, um eines zu erstellen. Die Layer-2-Isolation verhindert, dass Wireless-Clients, die mit Ihrem Zyxel-Gerät verbunden sind, mit anderen Wireless-Clients, APs, Computern oder Routern in einem Netzwerk kommunizieren. Die Einstellung Deaktivieren bedeutet, dass keine Layer-2-Isolierung verwendet wird.

Nebula Gerät Layer2-Isolierung

Go to Site-wide > Configure > Access Point >SSID Advanced Settings

Eigenständiges Gerät Layer2-Isolierung

Auf diesem Bildschirm können Sie Geräte angeben, auf die Benutzer Ihres WiFi-Netzwerks zugreifen können. Um darauf zuzugreifen, klicken Sie auf Konfiguration > Objekt > AP-Profil > SSID > Layer-2-Isolationsliste.

Weitere Informationen finden Sie im Benutzerhandbuch für Ihr spezifisches Gerät. Bitte laden Sie das Benutzerhandbuch aus unserer Download-Bibliothek herunter: Download-Bibliothek