Client Isolationの機能は下記URLにも書かれている通り、Default Gatewatyへの通信を除き同一セグメントへの通信をBlockする機能となります。 https://documentation.meraki.com/MR/Firewall_and_Traffic_Shaping/Wireless_Client_Isolation よってL3機器を介した他のセグメントへの通信をBlockするための機能ではありません。 ご質問のようなInternet(Global IP)への通信のみを許可したい場合は、MRの「Firewall&トラフィックシェーピング」からアウトバンドルールにてローカルLAN宛の通信を「拒否」に設定してみてください。 このローカルLANという言葉がイメージしにくいですが、全てのプライベートIPアドレスのことになります。 https://documentation.meraki.com/MR/Firewall_and_Traffic_Shaping/%27Deny_Local_LAN%27_settings_in_Cisco_Meraki_MR_firewall 例外的に一部のプライベートIPを許可したい場合はFirewallルールを追記して許可すれば良いと思います。
... View more
