Salouu,
 
j'ai un réseau wifi qui permet a des utilisateurs de se connecter dans un batiment en entier en plus du reseau filair. J'ai créer un utilisateur "invité" auquel j'aimerais seulement pouvoir donner l'accès a internet mais pas au reste de la structure. Seulement comment faire??? Nouveau SSID avec un seul accès a internet (je ne sais pas comment faire) ou bien VLAN avec un seul accès a internet(je ne sais pas comment faire)... Dans tous les cas mon problème est que je en sais pas limiter cet accès a internet seul.
 
Merci de votre aide.

équipement réseau actuelle ?

J'ai une dizaine de points d'accès manager par un switch special WiFi où je configures users,VLAN,ACL,SSID...
Sinon on fonctionne avec Active Directory...Installation classique d'entreprise.
(Les ACL ont l'air interessantes, serais une solution?)

A mon avis un Vlan dédié ai wifi serait sympa. Mais tu peux faire aussi un filtrage par acl. je sait pas trop te dire quels est le plus lourd
C'est koi ton switch ?

Le Switch est un 3com wx1200, je suis en train de voir pour les ACL car la limitation par VLAN je ne vois pas comment la configurer. Si tu sait comment faire, merci de de ton aide.

Pour ce switch je sait pas désolé. Mais si tu recherches je croit que la question a déjà été posé sur ce modèle.
L'avantage du Vlan c'est que tu peux complètement isolé le wifi. Dans le principe tu dédié un des ports de ton switch aux réseaux wifi par ex.

Oui ca m'a l'air d'etre une bonne solution. Je me renseigne. MERCI