Wifi ospiti con access point

MaX379 La domanda è questa: senza usare altri apparati per passare dalle vlan etc, è possibile con un access point ubiquiti collegato ad una porta del router, creare una rete ospiti che sia isolata e indipendente dal resto e che ovviamente non sia possibile accedere al router ne agli altri apparati connessi alla rete principale?

Sempre VLAN ognuna con il suo pool di indirizzi ip separato devi fare per avere un isolamento completo. Gli AP Ubiquiti dovrebbero avere il supporto software per farlo, bisogna capire se il router a cui lo colleghi ha le funzioni necessarie. Senza VLAN i dispositivi si possono sempre trovare a vicenda via mac address senza bisogno del layer ip.

MaX379
Ti basta controllare il range di IP assegnato dal dispositivo Ubiquiti quando attivi la rete ospiti (se ti permette di crearne una).

Se il range di IP è diverso da quello della rete principale allora il dispositivo crea una VLAN separata e la rete ospiti è isolata dalla rete principale.

MaX379
Oltretutto potresti vedere quale tipo di impostazioni ti permette di dare il dispositivo Ubiquiti alla rete Ospiti, se solo fornirgli l'accesso ad internet o fornirgli anche l'accesso alla rete.

MaX379
Dipende sempre da come è fatto.

Se funziona anche come "switch" ha la possibilità di creare delle VLAN separate e quindi fornire esclusivamente l'accesso ad internet ai dispositivi connessi sulla rete ospiti.

MaX379
Sinceramente no, non conosco prodotti del genere in quanto non ne faccio uso, magari attendi altri pareri.

MaX379 Il tim hub+ executive mi sembra di aver capito che non può gestire diverse vlan ma può creare una rete guest isolata e funzionante

Devi vedere se effettivamente questa rete guest viene creata su una vlan dedicata e se una porta Ethernet viene assegnata a quella subnet, che dev'essere differente dalla principale - io non so se il TIM hub + executive fa ciò.
Per capirci, se la principale fosse 192.168.1.1, la guest sarà 192.168.non-1.1. Questo per fartela breve.
Poi ovviamente è probabile ce per il TIM hub + executive sia finita lì, sempre che effettivamente faccia quanto descritto finora.
Con un router Ubiquiti, ma anche con altri, potresti invece anche stabilire regole firewall specifiche per far sì, per esempio, che la rete principale possa inoltrare traffico verso la guest ma non viceversa, se tu volessi fare una cosa del genere.

MaX379 Nel caso fosse possibile, posso con un access point ubiquiti estenderla al piano sotto tramite cavo mantenendola isolata?

Certamente, scaricando il software di configurazione Ubiquiti, che puoi installare su un PC/notebook o altro e che una volta configurato l'AP non ti serve più fino alla prossima volta che dovrai modificare qualcosa, se mai dovrai farlo.
Non è difficile da fare, una volta capito cosa va fatto.

MaX379
lo switch (managed) può tenerti su la Vlan, certo, ma chiediti ai 2 estremi della vlan cosa ci metti..
Lato client, se vuoi dare l'accesso guest via wifi, ti serve un ap che abbia le vlan, salvo dedicare un AP SOLO alla rete guest (e a quel punto l'attacchi solo a una porta dello switch dove il traffico di quella vlan esca non taggato)
ma soprattutto, lato router hai bisogno di gestire le vlan (o poter dedicare una porta del router solo a quella rete), sennò come fai a far uscire in internet la rete guest?

MaX379 Scusa la domanda: cosa ti preoccupa esattamente del fatto di cambiare il router? Le vlan in sé o la spesa?
Perché nel secondo caso, se ti accontenti di 1 Gbps puoi prendere un Keenetic Hopper che gestisce vlan e ssid multipli, e costa 100 €.
Dovresti richiedere il modem libero, ma a quel punto sarebbe fatta.

MaX379
eh ma così non funziona.
pensa a segmenti di rete.
Dal router allo switch il traffico è tutto non taggato, un mischione (perchè se lo tagghi e il router non supporta le vlan, semplicemente lo scarta)
poi c'è UNO switch
e allo switch attacchi 2 ap che però gestiscono sia la rete ospiti che la rete privata, ancora mischione.
e tra l'altro lo switch lo DEVI usare senza vlan (per il discorso di prima: se gli ap non gestiscono vlan, gli devi dare in pasto traffico non taggato)

MaX379 dal router uscirebbe il mischione per entrare nello switch,

chi assegna gli ip nella tua rete?
perchè se chi assegna gli ip non vede le vlan.. indovina un po'.. dai ip della stessa subnet a tutti.. quindi i guest vivono nella loro vlan fino allo switch, poi sono nella stessa rete degli altri, quindi che la stai facendo a fare questa vlan?