Ja jestem zdania że nie należy temu ufać. W szczególności nie chcę żeby pierwsze lepsze urządzenie od razu komunikowało się z internetem, nawet jeżeli chodzi tylko o statystki.

Dodatkowa sieć wifi lub vlan bez dostępu do urządzeń/internetu. A jeżeli potrzebuje dostęp (np. w celach aktualizacji) to możesz otwierać ręcznie czy automatycznie to np. w sobotę na dwie godziny i niech się zaktualizuje.

Wyciągnij port ze switcha i przypisz interfejs do bridge guest.

A z jakiegoś zaufanego urządzenia możesz dać dostep do sieci gościnnej. Zwykła regułka na firewallu.

Ale nie wszystkiego tylko określonego hosta/hostów.

Routery mam wr1043 , archer c7, mr3420 i switcha procurve
Chyba na wszystkich dam rade to ustawić ?
nie kojarzę sprzętu bez obsługi vlanów, wiem że takie są , ale wszystko co mi się trafiało pod openwrt to miało do tej pory

Pewnie jeszcze dopytam o szczegóły, jak już się zabiorę do tej konfiguracji

Dzięki

Jeżeli masz switch do wydziel na nim porty do sieci dodatkowej i tyle, pod nie podłącz AP.

Już dawno opisałem: https://eko.one.pl/?p=openwrt-vlan#siew … ednymkablu

I tak i tak musisz na ap zrobić dwa SSID i dwie sieci. I teraz o ciebie zależy czy kazda sieć bedzie miała oddzielny port na switchu połączysz kilkoma kablami AP z głównym routerem czy zrobisz tak jak w poradniku - dwa SSID, dwie sieci, na vlanach i po drugiej stronie albo router rozbiera te vlany albo switch.