Een basische oplossing zou een toegang-lijst te gebruiken zijn om al verkeer VAN gastsubnet AAN Interne subnets te blokkeren.
U kon een verpletterend beleid ook gebruiken dusdanig dat het verkeer VAN gast het gaan naar Intern wordt verzonden naar het zwarte gat.
Een andere oplossing zou installeert binnen een Ideale oplossing van de Firewall - tussen - zijn
Eindig gast vlan gateway op een afzonderlijke router/een verbinding van Internet
Tot slot veronderstel ik u privé vlans kon ook gebruiken om dit te verwezenlijken.