Om lösenordet för admin-inloggning är någorlunda svårt är det ju bara guest-AP som behöver isolation. Lösenord för admin, vanliga AP och guest-AP sätter man till olika. Även om man skulle råka brutforcea ditt vanliga WPA/WPA2 lär man även isf knäcka admin-lösen - som du accessar via http över tls/ssl dvs https så att man inte lätt kan avkoda.
T.ex. min Asus-router med Padavan har det du söker men det är en helt onödigt feature. Skicka ett förslag till Synology om du tycker att det är väldigt viktigt. Skulle du någon gång råka logga in på din router med enbart http (typ skrivfel) är ju alla säkerhetsinställningar förgäves så du skickat inloggningen i klartext.
Tvinga den att enbart tillåtta https, så den mest viktiga inställning är:
HTTPS-related Settings
Go to Control Panel > System > SRM Settings:
• Automatically redirect HTTP connections to HTTPS: All the Internet connections via HTTP will be switched
to HTTPS to access SRM.
• Enable HSTS: Only HTTPS connections to SRM are allowed.