Usar diferentes servidores DNS para la red de invitados en AirPort Extreme/Express

Lo que está sugiriendo proporcionará resolución de nombre a la subred 192.168.1 pero no tiene nada que ver con la restricción de acceso.

La forma correcta de hacer lo que quieres es poner un cortafuegos en el dispositivo, o no tener un enrutamiento entre tus subredes.

Si quieres configurar sólo los ajustes del DNS, entonces todo lo que tienes que hacer es propagarlos a través de DHCP. Esto significa tener dos alcances DHCP separados, uno con los servidores DNS de Google, y otro con tu servidor DNS interno.

Lo que podrías hacer es configurar tus aeropuertos extrem/express para usar sólo el DNS de Google.

Y para tu periférico local modificas la configuración de la red, puedes seguir manteniendo el DHCP pero anulas la configuración del DNS y pones primero el servidor de tu Mac y segundo el DNS de Google. Si eres un usuario doméstico con pocos dispositivos, no debería ser demasiado trabajo manual.

Si no puedes configurar por separado el servidor DHCP para que entregue información DNS diferente a las distintas redes (lo que no puedes hacer con la utilidad estándar de Apple para el aeropuerto), PIENSO que decirle al aeropuerto que los servidores DNS son 192.168.1.10 y 8.8.8.8 (o el servidor DNS de tu ISP) tendrá mayormente el efecto que deseas:

1. Tus dispositivos locales utilizarán 192.168.1.10 ya que es la que responderá más rápido.

2. Los dispositivos de la red "invitada" pueden intentar conectarse a 192.168.1.10, pero como no responde, se dirigirán a 8.8.8.8 para obtener su información.

Este tipo de configuración no es ideal, ya que es posible que sus dispositivos locales no puedan hablar con otros dispositivos locales si de alguna manera están usando el servidor 8.8.8.8 que no conoce los nombres de su red privada - pero eso debería ser un evento raro ya que el servidor DNS local debería ser preferido por los clientes locales ya que generalmente sería más rápido. Los dispositivos "invitados" podrían experimentar algún retraso si están continuamente esperando una conexión que no responde a 192.168.1.10 antes de intentar 8.8.8.8, pero creo que la mayoría de los dispositivos almacenarán localmente los resultados de las cosas que han buscado recientemente y pueden usar preferentemente 8.8.8.8 una vez que se encuentra que es más rápido que el inalcanzable 192.168.1.10.

Esta respuesta dice básicamente lo mismo: https://discussions.apple.com/message/24330741#message24330741