各位專家大家好
小弟最近公司購入一台WX1200
要將他架起來已便日後使用
小弟遇到一個難題
小弟先將自己的架構寫出,以便大家指點
一台Fortinet一台WX120兩台AP2750

Fortinet------Lan-----WX1200----AP1(192.168.1的網段)
|
|
AP2(10.200.10的網段)架於WAN2上

小弟測試過AP1跟AP2都可以使用無線網卡抓的到
而AP2需要用Consel寫入給他IP跟WX1200的IP
現在小弟想請教的是....(小弟只是把架構說出來)
因為WX1200他內建就有兩組SSID,各別為GUEST跟ADMIN
小弟想在兩個SSID下功夫,把它分隔開來
GUEST為客戶使用,ADMIN為員工內部使用
而客戶使用,則不經過LAN直接繞到外網
可是我看來看去,他是不是只能使用VLAN的方式去分隔?
小弟的意思是,將ADMIN設為VLAN1,GUEST設為VLAN2
而VLAN2直接繞到WAN2出去
可是現在遇到一個問題
只要我一選取SSID的VLAN之後
就會出現問題,VLAN2的AP就只能收尋到
但是無法連上AP,是不是我還要另外在設定ACL??
如果是ACL的話,要怎麼設定??還是有其他的問題??
在此請教各位專家!
麻煩各位了,打擾^^  

有專家可以幫忙回答嗎＠＠？