aha. v tom případě zapomeň na to spodní schéma. Bohužel se to ale trošku zkomplikuje, protože budeš muset udělat 2 věci:

1. wifi přehodit do další VLAN
2. na tuto VLAN nasadit DHCP server
3. tuto VLAN odroutovat do LAN
4. nastavit firewallová pravidla: forwarding povolit pouze pro IP adresu hlavního routeru, ostatní LAN IP adresy zakázat.