что-то мне подсказывает, что задача-то из разряда простых - отдельная virtual ap с отдельным секьюрити профайлом для гостевой сети, а дальше или бридж, или отдеьный влап... по фантазии
ну смотри, тут какая фигня. Человек настраивал Quick Set по статье -> с микротиками, да и вообще сетями значит совсем не давно. Значит можно заодно потренироваться:
1. vlan - если 802.1Q хочется освоить
2. EoIP - если хочется в туннели и ВПН
3. CAPSMAN - но это я не знаю зачем