Ho un AirPort Extreme (APE) con la configurazione Wi-Fi per l'account guest e funziona perfettamente.
Mi chiedevo se potessi anche fornire un accesso guest ethernet cablato senza permettere a questo utente di vedere i miei computer E senza che io abbia accesso al suo computer mentre sono collegato a questa rete.
Ho un "interruttore". Potrei collegarlo al mio modem a banda larga (prima) e poi all'APE? Un interruttore darebbe l'isolamento di cui ho bisogno?
No: è necessario un interruttore specifico che crei una VLAN cablata (LAN virtuale) per segmentare la rete ospite dal resto della rete della casa. Le VLAN sono il modo in cui funziona anche il sistema wireless, ma il software non ha un modo per identificare o commutare una o più delle porte Ethernet cablate su qualcosa tranne la VLAN principale.
Se si aggiunge uno switch (o un router) per gestire la VLAN, sarà necessario che le porte fisiche differiscano da AirPort, quindi potrebbe essere meglio lasciare che esegua l'intera rete. Cisco rende molti di questi - principalmente per l'impresa / media impresa - ma ci sono altre opzioni se non ti piace il marchio Cisco.
Non riesco a vedere alcun modo ovvio per farlo usando le parti che hai elencato. Se avevi un secondo AirPort, la modalità bridge poteva prendere quella rete wireless ospite e condividerla su Ethernet. Ci sono anche dispositivi bridge wireless che possono trasformare una connessione wireless in Ethernet, o diverse porte Ethernet se combinate con lo switch.
C'è una cosa che potresti provare. Collegare il modem allo switch e lo switch al router. Questo di solito non funziona, ma alcune connessioni Internet consentono di collegare più di un dispositivo (tramite un interruttore) al modem. Se è possibile connettere un altro computer a tale switch e ottenere un indirizzo IP mentre il router ha ancora accesso con il proprio IP, si può avere una soluzione. Il PC dell'ospite sarà fuori dal router e avrà accesso a tutti gli altri PC su Internet. Questa è una soluzione lunga, ma non farà del male a niente da provare.
Se lo switch è in grado di creare VPN, lo switch farà. Dovrai configurare una VPN nello switch e assegnare un blocco di rete e assegnarlo a una porta sullo switch o se conosci l'indirizzo MAC della NIC dell'utente ospite, che potrebbe essere anche un'opzione.
EDIT:
Dopo aver letto di nuovo la tua domanda. Quello che descrivi funzionerà, se usi un modem con un router integrato. Hai bisogno di DHCP, perché il tuo ospite avrà bisogno di un IP assegnato al proprio computer. Il router assegnerà un IP al guest e all'APE. Il guest si troverà nello stesso blocco IP del tuo APE, ma al di fuori del blocco IP dell'APE.
Leggi altre domande sui tag ethernet guest-account