Hotspot, Capsman и доступ к отдельным хостам

[Sargulov]

Добрый день уважаемые знатоки
Есть поднятый CHR и несколько точек доступа подключенные по CAPSMAN а также хотспот сервер на CHR в качестве гостевой изолированной сети
Рабочая сеть 172.17.0.0/21, гостевая 192.168.64.0/22. Все работает хорошо, но теперь стала задача одному из гостей находящегося в гостевой сети дать доступ на принтер (172.17.0.100) то есть доступ только на один ip address
Поигрался в файрволе но никак не получается/ Учитывая что я новичок в этой области прошу помощи в создании необходимого правила

Заранее благодарен

[Erik_U]

Сначала поднять маршрутизацию между сетями
а потом ограничить траффик, разрешив 1 хост