AP isolation на роутере Huawei HG532e

[kol]

Есть офисная сеть проводная и WiFi, роутер Huawei HG532e. Надо сделать еще одну WiFi-сеть так, чтобы доступ был только в интернет. Сделал отдельную сеть, поставил галочку AP isolation, но доступ к внутренней сети остался. Как сделать так, чтобы был доступ только к интернет?

[телефонист]

для этой виртуальной ви-фи точки доступа нужна другая подсеть, напр. основная 192,168,0,..., виртуальная 192,168,11,...
другие варианты возможны более продвинутом оборудовании, напр, микротик или софтовые роутеры на линухе или фряхе