Každá síť (vnitřní a pro hosty) má svůj IP rozsah na DHCP.
Pravidlo zaručí, že packety z rozsahu sítě pro hosty směřované do vnitřní sítě se zahodí.
DHCP server je pouze jeden, ostatní AP se chovají jako AP.
Jestli to chceš ošetřit víc, tak pravidlem umožním komunikaci klientů na guest síti pouze z daného rozsahu IP, pokud si nastaví IP z jiného rozsahu, nebude komunikovat.