Comunidad FORTIGATE.es

Un placer saludarles, les explico lo que quiero hacer.

Tengo un fortigate 100D el mismo está configurado con 1 proveedor de internet (WAN1) y distribuye el internet mediante la red interna 192.168.0.X. mediante direcciones, grupos y políticas. Tengo un router inalámbrico linksys el cual le asigne una dirección de la red interna, lo agregue al grupo, digamos “routers” y cree su respectiva política. Los clientes conectados a él toman las direcciones 192.168.1.X. hasta acá todo bien y funciona perfecto. Haciendo una revisión de seguridad veo que los clientes conectados a la red inalámbrica del router (192.168.1.x) pueden acceder o alcanzan los clientes (192.168.0.x) de la red local lo cual no quiero que sea así. Como evito esto?

hola, lo idea es que ese router wifi lo conectar en otra interface separada de tu 100d no en la red interna. con otra numeracionde red, asi mantenes totalmente separado lo wifi y lo cableados.

Lo ideal seria que uses fortiap.

saludos.