Раздавать гостевой интернет через WIFI точку.
 

Добрый день.
Есть провайдер, от него приходит интернет (ip адрес белый, один) по оптике на сетевой интерфейс интернет шлюза и далее раздается по пользователям, все в одноранговой сети.

Есть задача : раздавать гостевой интернет через WIFI точку. Как я понимаю это должно быть реализуемо путем установки роутера и подсоединенной к нему точки доступа wifi и именно межу провайдером и интернет шлюзом для безопасности. Да так чтобы гостевые устройства подсоединяющиеся по паролю не могли ходить в локалку предприятия через этот WIFI.

Это то как я вижу примерное в общем решение данной задачи, а вот прав ли я, мне не ясно. Как в действительности и как это настроить не понимаю. Помогите пожалуйста.

Есть у одного друга (cisco881-k9 - роутер). Говорит, что с ней можно попробовать решить задачу.
Может у кого есть решение или кто-то настраивал (cisco881-k9 - роутер) под решение данной задачи. Напишите по подробней (по шагам), как вам удалось решить.

А так на данный момент на предприятии уже работает D-Link 2100WiFi точка доступа. Я ей присвоил статический адрес не своей подсети, а устройствам выделил статические адреса из рабочей сети предприятия с привязкой по ' MAC ' и паролю.