Поставлена задача создания гостевой wi fi сети без доступа в LAN.
Есть Mikrotik 3011 в роли центрального шлюза + Mikrotik 942 в роли точки + NOname (Xiaomi - Asus) тоже точка. Для авторизации в WiFI по AD прикручен виндовый RADIUS. На основном шлюзе стоит фильтрация по MAC. Желательно, при реализации сохранить так же полный (LAN + WAN) доступ сотрудникам компании. Рассматривал создание hotspot, но в эту картину не вписывается noname точка. В микротах пока не силен, поэтому задачка для меня сложноватая. Пока ломаю голову, и прошу помощи.
Если это просто для вас, прошу сильно не смеяться
![Смех :-)](./images/smilies/ag.gif)