Eine basische Lösung würde, eine Zugangliste zu benutzen sein, um allen Verkehr vom Gastteilnetze zu den internen Teilnetzen zu blockieren.
Sie konnten eine Wegewahlpolitik auch verwenden so, dass Verkehr vom Gast, der zu internem geht, zum schwarzen Loch geschickt wird.
Eine andere Lösung würde anbringen eine ideale Lösung der Brandmauer in-between - sein
Vlan Zugang des Gastes auf einem unterschiedlichen Internet-Fräser/-verbindung beenden
Schließlich nehme ich an, dass Sie private vlans auch benutzen konnten, um dieses zu vollenden.