Wo da jetzt aber das Problem ist verstehe ich nicht ganz. Der IP-Bereich / die IP-Bereiche, die nicht verfügbar sein sollen, sind doch klar umrissen, oder? Du willst nicht, dass die Gäste-Wlaner an dein LAN kommen - dann blockier doch die Verbindung zwischen den IP-Adressen des Gäste-Wlan und den IP-Adressen des LAN, das sollte doch funktionieren, oder?
Das ist ein Opt-in/Opt-out Problem. Also das sehe ich, die Frage ist eher übersehe ich zusätzlich noch etwas anderes.
Ja, die IP-Bereiche die nicht verfügbar sein sollen sind ZUR ZEIT fest umrissen. Komme ich aber irgendwann aus einem mir jetzt nicht nachvollziehbaren Grund auf die Idee einen weiteren IP-Bereich zu benötigen, ist das am Switch und Router schnell eingestellt. Der ist dann aber noch nicht blockiert. Daran müsste ich zusätzlich denken.