Der Network Access Controller unterscheidet zwischen Eingangs- und Ausgangsnetzen. Diese beiden logischen Schnittstellen sind, je nach Hardware, fest an die Physikalischen Schnittstellen gebunden. Welche Schnittstelle zum Ein oder Ausgangsnetz gehört, ist in den Controller Einstellungen ersichtlich. Um mehrere Netze abbilden zu können, muss die Infrastruktur des Netzwerkes VLAN unterstützen.
Eingangsnetz
Die Eingangsnetze bilden die zu schützenden Netzwerke ab. Das Captive Portal ist ausschließlich auf diesen Schnittstellen verfügbar. Grundlegend unterscheidet der Controller zwischen Lokalen und Remote Eingansnetzen.