1. potřebuješ "jinou" bezdrátovou síť, která nebude v bridgi s LAN porty
2. tato síť musí mít svůj rozsah IP adres, dhcp server apod. Na mikrotiku je dobré si udělat druhý bridge, tomu přiřadit IP adresu (např. 192.168.99.1/32) a do něj dát virtuální adaptér druhé wifiny.
3. pak ti bude fungovat omezování forwardingu (jen to bude ve stylu rozsah2wlan, např. 192.168.99.0/24 do 192.168.88.0/24)