Здравствуйте, дорогие формчане, извиняюсь за банальные вопросы, однако, самостоятельно не смог найти на них ответ.
1. Требуется отделить сегменты WiFI и Lan, желательно вообще для клиентов подключенных по Wi Fi создать что-то типа Isolated режима, в котором они не будут видить друг друга и не видеть устройства подключенный по Lan портам.
2. Роутер подключен по Wan порту в существующую сетку с внутренней адресацией 10.10.*.*, хотелось бы чтобы клиент подключенный по Wi Fi не мог ничего пинговать кроме шлюза, и соответственно он не мог ничего там сделать, кроме как выйдит в интернет.

Спасибо.

Добавлю еще, что при активации Guest Zone и убирания галочки "Enable Routing between zones" клиенты, подключенные к гостевым SSID не могут пинговать все подключенные по LAN портам маршрутизатора ресурсы, однако, при пинге ресурсов из WAN сегмента пакеты проходят. А хочется, чтобы у гостей был только один возможный маршрут - непосредственно к внутресетевому интернет шлюзу и больше никуда.

Как вариант не использовать основную сеть ( можно сделать скрытой), а только беспроводную сеть гостевой зоны.