上網認證+連內網file server

有一個應用是這樣子的
為了管理無線網路,將無線AP都集中到2910上面的一條線接到LAN
連外線路接在WAN ,USER都用NAT 然後發配 10.10.10.0/24的IP
這樣上網認證功能都沒有問題
但是環境中有file server ,假設IP是10.10.10.250
我不想讓未經認證的無線網路用戶連到file server
想了很久都不知道該怎麼設定 可以指點一下嗎?
為了管理無線網路,將無線AP都集中到2910上面的一條線接到LAN
連外線路接在WAN ,USER都用NAT 然後發配 10.10.10.0/24的IP
這樣上網認證功能都沒有問題
但是環境中有file server ,假設IP是10.10.10.250
我不想讓未經認證的無線網路用戶連到file server
想了很久都不知道該怎麼設定 可以指點一下嗎?