Он контролирует подключение к роутеру, в том числе и кабельное.
именно. Само физическое подключение. Не логическое.
Именно это я и считаю проблемой, которая по меньшей мере делает функцию гостевой сети неюзабельной, о чём я писал ранее.
Это не баг, а фича. Вы считаете так, а кто-то считает иначе. Сколько людей - столько мнений. Какой то вендор сделает иначе, а какой-то пользователь tytblin напишет "почему контроль доступа не работает на гостевую сеть?! Это не секьюрно!!! Вот у Susa сделано классно, куплю его, а ваш не буду больше покупать! Невиданное дело - я сделал блэклист в контроле доступа, а он не распространяется на гостевую сеть! О чём вообще думает разработчик?!" Я как пользователь данной модели (стоит у родителей на замену 1043 старенького) считаю данную логику правильной и справедливой.
Никакой лазейки нет.
А вы знаете, как ограничивается доступ к вам в локалку при такой настройке? используются ли vlan id, или другая технология? Откуда у вас такая уверенность, что лазейки потенциально нет? Вы ковырялись в исходном коде прошивки? Подумайте сами: роутер изначально использует шифрование WPA2, которое на данный момент никто ещё не взломал. Т.е. ваше соединение wifi уже априори безопасно. Но поверх этого вы настраиваете контроль доступа - т.е. вы считаете себя всё ещё уязвимым. И в этом есть логика. Но абсолютно нет логики в том, что при этом вы почему-то считаете гостевую сеть на этом фоне абсолютно безопасной только из-за галочки "не пускать в локалку" и из-за того, что вы дёргаете рубильник вкл\выкл этой сети когда вы хотите. Это противоречие.
Я включаю гостевую когда мне это необходимо, я могу поменять пароль к гостевой в любой момент. Но к сожалению не могу подключить любого клиента при включённом контроле доступа.
Так если вы всё равно вручную делаете эту работу, вам всё равно надо зайти в настройки, включить гостевую сеть, поменять на неё пароль - то что вам мешает на этот момент времени отключить контроль доступа, клиент подключится, вы найдёте его в контроле доступа по mac среди подключенных устройств и в один клик его добавите. Всё
