komunikací L2/L3 sem myslel komunikace managementu capsmanu mezi sebou. Defaultní cap mod z výroby primárně hledá capsman server a komunikuje s ním přes mac tedy L2. Já nastavuju aby komunikoval přes IP tedy L3 vrstvu kde spolehlivost zajišťuje L3. Jelikož máš vlany, tak se spojením mezi capsmanem a cap jednotkami používá pouze pro management pokud je zatrhnutý "local forward".
Jak zatrhneš local forward a nastavíš vlan mod a id tak dojde pouze k zapouzdření provozu z wifi na kabel resp. z jednoho ssid na kabel. To je vše. Jako kdyby si nastavil na ethernetu vlanu a spojil ho bridgem s wifi. Co si s tím uděláš dál je tvoje věc. Ideálně takový vlany na hlavním routeru ručně vytvořit čímž se k nim "připojím", nastavim ip, dhcp server a pokud nechceš aby se mezi sebou viděly po L3 tak přidáš do firewallu drop pravidlo.
Můžeš udělat drop pravidlo tak (ip / firewall / filter), že tam lze po novu zvolit in. Interface a tam zvolíš "all vlan"
/ip firewall filter
add action=drop chain=forward in-interface=all-vlan out-interface=all-vlan
pokud máš SSID jako "domácí" a "hostovanou" tak nemusíš domácí dávat do vlany. Můžeš jí nechat bez vlany a bude vidět i do kabelové sítě. To je důležitý třeba pro chromcasty atd.. a hlavně všechno neletí přes hlavní router sem tam.
