Jučer sam proveo čitav dan zezajući se s ovim, te mogu reć da sam polovio osnove tik firewalla.
Pobrisao sam sve ruleove i slagao 1 po 1, razlog zašto guest wifi nije mogao do interneta je zbog posljednjeg drop forward rula.
Sada ga više opće nemam u konfiguraciji i sve radi iz prve.
Kreiran je još jedan virtual AP - devices.spodingo.com za shelly relej i pametnu žarulju, te sam složio par ruleova koji onemogućuju pristup shelly deviceovima iz guest mreže i njihovu komunikaciju.
Također, uveo sam simple queue za bridge-guest, limit download i upload speed. Zbog toga sam morao isključiti guest subnet iz fasstrack rula (ne radi queue ako je upaljen fasttrack).
Kak vam se čini, imate neki savjet kako bi se to moglo poboljšati ?