Цитата Допис від famous Переглянути допис
Ну, у меня сделано так: по дхцп выдается отдельная гостевая подсеть. Для этой подсети на керио зарезано все кроме хттп и днс. Если умник пропишет свой ип, он просто никуда не подключится.
А гостевая сеть и рабочая физически одна и та-же? и VLAN-ами не разделена? если умник пропишет айпи из Вашей локалки он действительно никуда не попадет кроме Вашей локальной сети..
Такие вещи нужно разделять на физическом уровне