Russian Users MikroTik | Форум пользователей MikroTik

Настроил как тут http://www.lanmart.ru/blogs/mikrotik-hotspot, он пакеты из бесплатного wifi бегают в локалку ((

Решил таким путем

Чтобы компьютеры из офисной сети и сети хотспота не видели друг друга, нужно изолировать подсети. Это можно сделать двумя способами: через Firewall или правила маршрутизации Route Rules. Мы опишем, как изолировать подсети в MikroTik с помощью Route Rules.

Откройте меню IP - Routes;
Перейдите на вкладку Rules;
Нажмите "красный плюсик";
В поле Src. Address укажите офисную подсеть 192.168.88.0/24;
В поле Dst. Address укажите гостевую подсеть 192.168.10.0/24;
В списке Action выберите unreachable;
Нажмите кнопку OK.

Изоляция подсетей в MikroTik



Добавляем второе правило аналогичным образом, только меняем местами подсети.

Нажмите "красный плюсик";
В поле Src. Address укажите офисную подсеть 192.168.10.0/24;
В поле Dst. Address укажите гостевую подсеть 192.168.88.0/24;
В списке Action выберите unreachable;
Нажмите кнопку OK.

Приятно видеть когда человек пытается разобраться в вопросе а не тупо ждёт когда ему подарят готовое решение.

Решение очень понравилось, возьму на заметку. С позволения автора копирну себе в ЖЖ (с упоминанием авторства, безусловно)