Ein spannendes Szenario: An einem Standort hatte ich kein WLC zur Verfügung, da der WLC an einem anderen Standort stand. Die Lizenz lässt sich auf 1781er Geräte aktivieren, jedoch nicht auf die Derivate, jene mit integriertem WiFi ausgeliefert werden. Das ist zwar dumm, aber laut Lancom momentan technisch nicht zu realisieren. Also muss ein entfernter WLC hinter einem VPN Tunnel genutzt werden. Das ist für lokales Netzwerk völlig stressfrei, da lokal ausgekoppelt werden kann, sprich der Accesspoint gibt den Gästen das lokale Netzwerk frei. Problematisch wird es, wenn an dem Standort ohne WLC zusätzlich die Public Spot-Option für Besucher bereitgestellt werden soll, um das Gastnetzwerk vom lokalen Netz vollständig zu trennen. Hierbei kann der beliebte und mit ein paar Klicks sehr einfach einzurichtende Lancom-WLC-Tunnel nicht genutzt werden, da der mögliche Endpunkt sich hinter einem Site2Site VPN befindet und so nicht lokal verfügbar ist. Wie ist diese Aufgabe zu lösen? Mit VLAN. Entsprechend managementfähige Switches vorausgesetzt, lässt sich das mit ein wenig Konfigurationsaufwand bewerkstelligen.