UniFi : créer un réseau invité isolé

Un réseau invité fournit un accès Internet sans exposer le réseau interne.

Prérequis

• Contrôleur UniFi avec au moins un AP adopté.
• Une passerelle UniFi (gérant le DHCP et les politiques invité).

1. Créer le réseau

Settings → Networks → New Virtual Network :

Name     : Invite
VLAN ID  : 30
Subnet   : 192.0.2.96/27
DHCP     : DHCP Server activé

2. Créer le SSID invité

Settings → WiFi → New WiFi Network :

Name        : Exemple-Invite
Network      : Invite (VLAN 30)
Password    : <mot de passe>
WiFi Type   : Standard

3. Activer l’isolation

Dans les paramètres du SSID, déplier Advanced :

Client Device Isolation : activé
Network : associé au réseau Invite

Optionnel : Hotspot Portal pour un portail captif avec conditions d’usage.

Vérification

Connecter un appareil au SSID invité. Il obtient une IP dans 192.0.2.96/27 et accède à Internet, mais un ping vers le réseau interne échoue.

Dépannage

• Accès au LAN interne : vérifier que le réseau invité est sur un VLAN distinct et qu’aucune règle ne l’autorise vers les autres réseaux.
• Pas d’IP : confirmer que le DHCP du réseau Invite est actif.
• Portail captif absent : il nécessite une passerelle UniFi (pas un simple switch).