Ja mu asi rozumiem... Obrázek:

snaď som to správne pochopil. (Router v tomto prípade vlastne Mikrotik)

myslím že chce aby hostia nevideli NAS, a zariadenia v súkromnej sieti. No záleží aké AP má. Resp. AP ktoré je len čistým AP a nemá NAT mu nepomôže, ale možno sa pletu a mikrotik taky zvládne odizolovať siete podľa fyzických portov (áno jde to ale je to náročnejšie).