各位专家大家好
小弟最近公司购入一台WX1200
要将他架起来已便日后使用
小弟遇到一个难题
小弟先将自己的架构写出,以便大家指点
一台Fortinet一台WX120两台AP2750

Fortinet------Lan-----WX1200----AP1(192.168.1的网段)
|
|
AP2(10.200.10的网段)架于WAN2上

小弟测试过AP1跟AP2都可以使用无线网卡抓的到
而AP2需要用Consel写入给他IP跟WX1200的IP
现在小弟想请教的是....(小弟只是把架构说出来)
因为WX1200他内建就有两组SSID,各别为GUEST跟ADMIN
小弟想在两个SSID下功夫,把它分隔开来
GUEST为客户使用,ADMIN为员工内部使用
而客户使用,则不经过LAN直接绕到外网
可是我看来看去,他是不是只能使用VLAN的方式去分隔?
小弟的意思是,将ADMIN设为VLAN1,GUEST设为VLAN2
而VLAN2直接绕到WAN2出去
可是现在遇到一个问题
只要我一选取SSID的VLAN之后
就会出现问题,VLAN2的AP就只能收寻到
但是无法连上AP,是不是我还要另外在设定ACL??
如果是ACL的话,要怎么设定??还是有其他的问题??
在此请教各位专家!
麻烦各位了,打扰^^  

有专家可以帮忙回答吗＠＠？