Всем привет .. прошу помощи и совета по правильному разделению сети LAN и WiFI

Задача такая что к сетевому кабелю из офиса п.сеть 192.168.1.*** подключен switch, из него один пачкорд в системный блок с настройкой сети 192.168.1.101 маска 255.255.255.0 шлюз 192.168.1.2 (интернет от провайдера 192.168.1.2 отдельный роутер на входе MikroTic)

Еще один пачкорд соединен с портом LAN DIR-615 в котором настроена сеть WAN как Static IP 192.168.1.141 255.255.255.0 192.168.1.2
На роутере DIR- 615 настроен и включен WiFi (Wireles NEtwork setup manual) c именем своим
и в настройках NEtwork Settings роутеру дан адрес 192.168.4.1 включен DHCP с диапазоном 192.168.4. - 192.168.4.199
Задача стоит такая что бы системный блок работал как обычно в сети (он в принципе и работает )
а вот гости этого офиса могли подключаться к сети Интернет через WiFi и все и более никуда

1. Наверное пачкорд в роутере нужно соединить все таки с WAN а не с LAN (кто то ранее так сделал , мне не ясно почему ) . Как правильно ?
2. Если кабель в такой конфигурации воткнуть в WAN интернета у ребят с WiFi нет И как настроить так что бы был ?
3. Могут ли сейчас клиенты с WiFi и получении IP из подсети 192.168.4.*** подключиться к кому то из подсети 192.168.1.** ?

может такие вопросы были на форуме .. прошу тогда ссылку на ответы ..

так правильней - потом настраиваете как подключение к провайдру по статик или динамик . описано в инструкции

смотри пункт 1

да могут , NAT.

вам надо делать гостивую wifi , и отделать в отдельный Vlan микрот это умеет - точно. Тк у меня так работает .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

в прикрепленном файле на первом скрине вроде и сделано так что выдан этому DIR-615 адрес 192.168.1.141 , или я что то не так понял

Mikrotic стоит далеко от этого офиса где мы планируем wifi раздавать

1. WAN, если хотите разные подсети, и LAN, если одну подсеть.
2. В настройках dir-615 указан dns-сервер 10.10.10.10. Это, похоже, написано от фонаря. Укажите настоящий. Можно гугловский 8.8.8.8
3. Можно попробовать ip-фильтрами отрезать доступ wifi-клиентам к вышестоящей сети.

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/

Спасибо ... а можно поточнее как этим фильтрами пользоваться или какой то пример ??

Но в такой конфигурации (скрин шоты ) если DNS корректный ввести должен раюотать wifi при подключении WAN порт ?

Посмотрите в мануале:
Думаю, раздел "Access control"


Без указания корректного dns не будут разрешатся символьные имена. Вне зависимости от способа подключения клиента. Можете в качестве адреса dsn указать адрес микротика.

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/

СергейП .. спасибо большое .. попробую и напишу что получилось