Jedino što mi još pada na pamet je da se na AP-u poigraš s traffic ruleovima:
- prvi iz zone LAN u Guest s akcijom allow
- drugi iz zone Guest na destination IP 192.168.1.1 (ili koji je već IP glavnog rutera) s akcijom allow
- treći iz zone Guest na destination zone LAN s akcijom drop ili reject
Dodaš ih tim redom.
Prije nego se počneš igrati s tim provjeri da iz guest mreže možeš doći do sučelja AP-a da ti ne bi neki od ruleova blokirao pristup iz LAN-a.