Тип подключения: Dynamic IP
Настроил должным образом устройство TP-LINK TL-WR641G, с 192.168.1.4 как LAN IP и 192.168.0.111 как WAN IP, (для интернета используются статичные настройки в WAN) соответственно генерируя через DHCP-сервер для WIFI гостей диапазон IP-адресов от 192.168.1.120 до 192.168.1.199.
Когда гость подключается к WiFi он получает автоматически IP подсети 1.хх, например 192.168.1.122. Я думаю, что я настроил всё правильно, потому что интернет работает.
Но есть один непонятный феномен, кабель через который мой WiFi роутер получает интернет - подключён в его порт WAN как и полагается, а не LAN, это вроде нужно и для того чтобы разделить подключающихся через WiFi от пользователей локалки, однако гостевые устройства, подключенные по WiFi почему-то имеют доступ к общим папкам устройств из локальной сети, например, гостевой компьютер подключившийся через WIFI, и получивший от DHCP IP 192.168.1.122 имеет свободный доступ к общим папкам в локальной сети от компьютера с IP на пример 192.168.0.22, и это странно, любой желающий может подключиться через WiFi и получить доступ к конфиденциальным документам в локалке.
Посмотрите пожалуйста скриншот схемы.
Можно ли каким-то образом предотвратить доступ гостевых WIFI устройств к компьютерам локальной сети? Я перепробовал все возможные правила фильтрации для IP и портов, и все без успеха.