Slik aktiverer eller deaktiverer du lag-2-isolasjon

Lag-2-isolasjon forhindrer direkte kommunikasjon mellom enheter i samme lag-2-nettverk (f.eks. Ethernet LAN eller VLAN), samtidig som kommunikasjon med høyere nettverkslag tillates.

• Blokkeringsregel: Hvis en enhets MAC-adresse ikke finnes i Layer-2-isolasjonsprofilen, kan den ikke kommunisere med andre enheter i SSID-en der Layer-2-isolasjon er aktivert.
• Funksjonalitet: Enheter innenfor samme Layer-2-domenet (f.eks. en svitsj) er isolert, men kommunikasjon med ulike Layer-2-domener er tillatt.
• Whitelist-effekt: Siden MAC-adressene "VPN GW" og "Internet GW" er i Layer-2-isolasjonsprofilen, kan enheter i SSID-enheten få tilgang til dem, slik at Wi-Fi-gjesteklienter kan nå Internett og intranettet.
• Fullstendig isolering: Hvis du vil isolere Wi-Fi for gjester helt, oppretter du en Layer-2-isolasjonsprofil uten hvitelistede MAC-adresser.

Du kan velge en lag-2-isolasjonsprofil fra listen som skal knyttes til denne SSID-en. Hvis det ikke finnes noen, kan du bruke menyen Opprett nytt objekt til å opprette en. Lag-2-isolasjon hindrer trådløse klienter tilknyttet Zyxel-enheten i å kommunisere med andre trådløse klienter, AP-er, datamaskiner eller rutere i et nettverk. Innstillingen Deaktiver betyr at ingen lag-2-isolasjon brukes

Nebula enhet Lag2-isolasjon

Go to Site-wide > Configure > Access Point >SSID Advanced Settings

Lag2-isolasjon for frittstående enhet

I dette skjermbildet kan du spesifisere enheter som brukere av WiFi-nettverket kan få tilgang til. Du åpner det ved å klikke på Konfigurasjon > Objekt > AP-profil > SSID > Layer-2 Isolation List.

Du finner mer informasjon i brukerhåndboken for den spesifikke enheten. Last ned brukerhåndboken fra nedlastingsbiblioteket vårt: Nedlastingsbibliotek