无线局域网安全问题

[jacshan]

我想搭建一个无线wifi，有一台linux服务器，可以连接内网，现在要在linux上使用hostap建一个无线局域网，hostap配置DHCP，但是不配置NAT，这样无线终端可以通过wifi连接到这台linux上，不能连接内网，由linux服务器统一和内网通讯。这样是否就一定是安全的呢，有没有可能被攻击，其它无线设备也可以连接到内网。
有没有什么硬控制，一定可以控制无线网络的其它设备不能连接到内网呢？

[ipqtjmqj]

mac过滤

[jacshan]

引用 1 楼 ipqtjmqj 的回复:

mac过滤

mac过滤也只能过滤终端吧，我的意思是终端已经连上来了，现在是不能连接到内网，会不会存在一些攻击，可以连接到内网呢？