Подскажите, как настроить DIR-620, чтобы из беспроводной сети не было доступа в локальный проводной сегмент, но интернет в WiFi сети был?
Доступ в инет по WiFi нужен свободный, т.е. беспарольный

Попробовать в файрволе запретить доступ в диапазон внутренних адресов?

Заставить раздавать адреса из диапазона другой подсети ?

есть dir620+3g 192.168.0.2 нужно на 2100ap 192.168.0.50 клиент по wi-fi передать интернет и с точки по lan на dreambox 192.168.0.3
бьюсь 2 дня подскажите настройки

вопрос снят все работает
но толковых ответов не услышал

Желающих ответить не нашлось...Отвечаю сам:)
Подсеть для беспроводного сегмента всё равно получается другая. Ну, и в файрволе поставил запрет на доступ к конкретным адресам компов локальной сети. Жаль, что не получается задать маску или диапазон адресов. Да, Dir-620 был перешит в KEENETIC. Вот уж которую неделю работает нормально.
Кстати. Для расширения зоны покрытия и надёжности, включил рядом (метрах в 6-ти, так чтобы устройства находились в вершинах воображаемого треугольника) ещё две точки 1360 в режиме ретрансляторов. Результатом доволен. Пробивает на два этажа вверх железобетонные перекрытия.