Za sada / početak možeš te kineske điđe spojiti na 2.4 Guest,
ako se i javljaju doma neće ti upadati u Lan i glavni WiFi.
Ako ti treba (ozbiljni) VPN onda gledaj da je hw jači MikroTik a ne taj hap malac.
Lako na Tiku napraviš više mreža (subnet) pa se igraš sa fw pravilima.
Neka (ako može) kineske điđe hvataju WiFi na Tiku sa pravilima za njih,
a C9 neka bude u AP modu za "normalno" kao i sada.