至於設定另一段WIFI SSID是簡單，不過因為WIFI密碼有管制，只能我幫user輸入，舊要把上百位user的手機都逐個重新設定WIFI....
防火牆這裡我有試過禁止這些手機ip不能訪問到另一段NB端的IP了，不過沒有用，看起來是同個網段根本不會經過防火牆，我用tracert測試也是直接就訪問到了。
請問下同個WIFI的SSID是可以設定成不同VLAN嗎? 另外每個裝置要上網我都有在防火牆綁定MAC做紀錄，所以是誰MAC跟IP多少我都能掌握。
窮大你好，AP有開DHCP且LAN沒有接到任何裝置，這個VLAN有跟其他內網隔離了，但是這個VLAN上還有其他NB，我怕手機連橫向感染到NB上... AP開用...
AP用的是阿魯巴，不太懂將10.AA.BB.CC改成/24的用意，user連到的都是同個SSID的WIFI，我這邊有每個設備的IP與MAC，但切出不同VLAN後...
我就是IT，遇到這狀況大概95%跑疑難排解都可以解決。 主要是USER碰到這問題不一定是上班時間，希望先請USER可以先解決看看。
ACE的鐵人檔案