Lancom WLC-60 Gastwlan kein Internet

Du benötigst mit der Fritzbox dafür zwingend einen VLAN fähigen Switch wenn du mit einem MSSID Setup auf deinen Accesspoints arbeitest. Ansonsten lassen sich Produktiv- und Gastnetz der Fritte nicht sicher trennen!
Guckst du dazu HIER.
Grundlagen zu der Thematik auch hier.

Moin,

hier muss ich @aqui widersprechen.
Klar klappt das Setup mit dem WLC60 so, wie Du es möchtest.

1. Mindestens die Gast-SSID musst Du an einen WLC-Tunnel binden (hast Du vermutlich auch gemacht). Somit läuft der Datenverkehr zwischen Gast-SSID auf dem AP und dem WLC in einem gekapselten Tunnel (VLAN nicht nötig).

2. Auf dem WLC legst Du unter IPv4-Netzwerke das Gast-Netz an, mit z.B. 192.168.100.1 als IP für den Lancom. Auch das hast Du ja wohl schon gemacht, da Du sonst auf dem WLC keinen DHCP-Server für das Gast-Netzwerk anlegen könntest.
Wichtig hier: Wähle für das Tag einen Wert >0.

3. In der IPv4 Routing-Tabelle (IP-Router) legst Du eine Default-Route 255.255.255.255 (Netzmaske 0.0.0.0) mit Router 192.168.0.254 und Maskierung "An" an.

4. Die per Default vorhandenen drei Sperr-Routen für die RFC1918-Netze setzt Du auf "Route ist aktiviert". Damit verhinderst Du routingtechnisch den Zugriff Deiner Gäste auf Dein internes Netz

5. Weise dem Gast-Netz über den DHCP-Server direkt einen öffentlichen DNS-Server (z.B. 1.1.1.1) zu. Wenn Du hier im DHCP-Server den Default-Wert (0.0.0.0) stehen lässt, bekommen die Gäste den WLC als DNS-Server. In diesem Fall müsstest Du noch eine DNS-Weiterleitung unter DNS->Allgemein einrichten. Daher lieber direkt einen öffentlichen DNS-Server im DHCP mitgeben.

Fertig.

VG,
Torsten

Da hast du Recht, keine Frage.
Allerdings sind Tunnelkonzepte WLAN Steinzeit. In so einem Konzept wird sämtlicher Traffic aller APs auf den WLC getunnelt um dann von dort in die Switch Infrastruktur geforwardet zu werden.
Das solche Konzepte wenig bis gar nicht skalierbar sind in heutigen WLAN Setups liegt auf der Hand. Es ist deutlich besser mit einem Local Breakout oder Local Termination Konzept zu arbeiten wo der Traffic direkt am AP ausgekoppelt wird anstatt unnötigerweise via Tunnel über den Controller zu gehen als "Durchlauferhitzer"
Gut, wenn man nur 2 oder 3 APs hat ist das sicher tolerabel aber dann braucht man eigentlich auch keinen zentralen Controller.
Bei modernen APs wie z.B. Ruckus usw. übernimmt ein AP die zentrale Controller Funktion in kleinen WLANs so das ein separater Controller überflüssig ist.

Sicherlich ist es inzwischen eher state-of-the-art, den Traffic der verschiedenen SSIDs direkt am Access-Point in entsprechende VLANs zu leiten.

Dennoch würde ich ein Tunnel-Konzept nicht allgemein als Steinzeit bezeichnen. Das sollte man schon anwendungsabhängig betrachten, zumal es ja nicht nur entweder oder gibt.

Hier im konkreten Fall wird das interne WLAN ja direkt am AP ins LAN geleitet (also local switching oder Cisco-Speech FlexConnect) und nur das Gast-WLAN über einen Tunnel zum WLC (central switching). Und da ist auch der Begriff "Durchlauferhitzer" für den WLC dann nicht mehr passend.
Die Gäste sollen idR ja nur direkt ins Internet ohne Zugriff auf andere LAN-Ressourcen. In diesem Fall ist der WLC im Netz genauso viel oder wenig Durchlauferhitzer wie der Edge-Router (also die Fritzbox) auch.
Und der WLC-60 ist performant genug, dass der hier ganz bestimmt auch bei 6 AccessPoints kein Nadelöhr darstellt.

Am wichtigsten aber: Der TO hat gefragt, wie er das Konzept mit seiner vorhanden Hardware umsetzen kann. Und da ist wenig zielführend, entweder zu sagen, es ginge nicht oder zu erklären, dass die mögliche Umsetzung veraltet ist, obwohl sie in der Realität in diesem konkreten Fall keinerlei Nachteile hat.
Bitte nicht mit einer Lösung vergleichen, wo ein AP die Controller-Rolle übernimmt. Über diesen würde ich dann auch nicht den Traffic aller anderen APs laufen lassen wollen (wenn der einen CAPWAP-Tunnel überhaupt unterstützt, das weiss ich nicht).

Das supportet auch kein Hersteller der so eine Lösung anbietet. Die machen alle bei so einem Konzept immer nur local Breakout.