MikroTik VLAN Access point

1. Maak een gastennetwerk aan in de unifi portal en vul hierin ook het VLAN ID in
   Hierbij kiezen wij bij deze klant voor de VLAN 15.
   Vul hierbij ook de SSID en Wachtwoord in:

3. Maak ook de vlan aan op de mikrotik.

Dit doe je bij interfaces -> VLAN > "Add New"
Naam: Wifi-Guest
VLAN ID:  15

Koppel dit VLAN aan interface bridge-local! 

4. Ga naar IP > Adresses "Add New"
   Vul hier de adressen van het gasten netwerk in: 
   
   Hierbij kiezen wij nu voor een 10.0.0.1 netwerk

4. Ga naar IP > Pool "Add New"
   Vul hier de gehele pool in voor het gastennetwerk 
   
   Name: pool-guest
   Adresses: 10.0.0.10-10.0.0.254

4. Ga naar IP > DHCP Server > "Add New"
   Maar hier een DHCP server aan voor het gastennetwerk 
   
   Naam: Wifi-Guest
   Interface: Wifi-Guest

4. Ga naar IP > Networks > "Add New"

4. Ga naar IP > Firewall regel
   Vul hierbij de volgende twee regels in zodat de gasten niet op de router kunnen komen en bij andere apparaten:
   
   Hier vullen wij bij de eerste regel als source 10.0.0.0/24 in omdat dit het gastennetwerk is.
   Bij de Dst. Adress vullen wij 10.0.0.1 in omdat men hier niet naartoe mag gaan.

Voor regel 2 geldt hetzelfde alleen dan wordt het Dst.address dan 192.168.1.0/24 omdat het gewone netwerk in deze range zit.

Beide regels moeten op DROP staan, als deze op ACCEPT staan kan men nog wel overal intern bijkomen.