thắc mắc Làm sao cấu hình wifi cho khách dùng tách biệt với hệ thống mạng của chủ nhà trên GW040-H của vnpt?

Trên modem igate GW040-H của VNPT, có cách nào cấu hình wifi cho khách đến nhà dùng tách biệt hoàn toàn vơi lớp mạng của chủ nhà ko ae (hình như gọi là cấu hình mạng khách Guest Network)?
kiểu khách vẫn truy cập dc wifi nhưng ko thể truy cập được các tài nguyên, thiết bị, nas đồ của chủ nhà ý. lọ mọ trong con modem mà ko biết cấu hình chỗ nào cả, thấy toàn bật wifi chung lớp mạng với hệ thống ko hà...Cám ơn ae!

Đã trả lời trong topic sticky cho bác rồi ấy.

Thím cần 1 con managed switch hoặc 1 con router mikrotik, 1 bộ phát wifi có vlan theo từng tên wifi (vlan per ssid).
Bridge modem vnpt, Quay số pppoe ở router, tạo 2 vlan ví dụ 10 và 20 rồi truyền sang bộ phát wifi, ở đây untag vlan 10 cho mạng wifi khách, vlan 20 cho mạng wifi chủ.
Vlan 10 / ssid khách có dải IP 192.168.10.0-99
Vlan 20 / ssid chủ có dải IP 192.168.20.0-99
Bắt mạng nào thì tự được cấp dải IP tương ứng.

Rồi cấu hình tường lửa để chặn truy cập vlan 10 vào vlan 20.
Sau này mọi thứ quan trọng như in ấn, truyền file thì làm trên vlan 20.
Còn vlan 10 chỉ dành cho khách.