помогите ограничить доступ через hotspot

[splaw]

Есть маршрутизатор на котором настроены 2Wi-Fi сети(рабочая и для клиентов), в клиентской сети работает hotspot без авторизации, но с переадресацией на наш сайт. При подключении к клиетской сети становится доступен интернет через шлюз рабочей сети, и соответственно рабочая сеть, попытки добавления ограничивающих правил к созданным hotspot'ом приводят к его не работоспособности, каким образом я могу ограничить доступ к рабочей сети?

[vqd]

ип - фаервол - фильтры
Ну и разумеется сеть хотспота должна быть отличной от сети офиса

[podarok66]

Или в роутах в правилах прописать запрет из одной сети в другую.

Код: Выделить всё

/ip route rule
add action=unreachable dst-address=10.10.20.0/24 src-address=192.168.100.0/24
add action=unreachable dst-address=192.168.100.0/24 src-address=10.10.20.0/24

Должно работать...

[splaw]

Спасибо podarok66, все работает

[podarok66]

Да на здоровье, приходите еще!