Гостевой вай-фай через Микротик.

в свежих routeros есть же мастер по настройке. quick set зовется

http://demo.mt.lv/webfig/#Quick_Set

За NAT его посадить. Или просто в файрволе дропать все пакеты идущие из wlan в eth1

Вероятно Вам требуется это или это.

Не оно. в там описываются случаи, когда микротик сам раздает интернет. В моей сети он просто узел.

Как это? Он сам висит на eth1. Он сидит позади прокси-сервера, у которого 2 сетевые карты.

смотрю на эту страничку как баран на новые ворота. нифига не понятно.

Как вариант, можно на eth1 поднять еще одну сеть и запретить из нее обращаться в первую. или на проксе запретить с адреса микротика обращаться куда-либо кроме как на адрес eth0?

То есть гостям интернет будет прокся раздавать а не микротик?

да. у входа в интернет должна быть прокся.

Сорян, но я не спец. :) И не знаю топологию Вашей сети. Внутренняя подсеть висит прямо на eth1 и микротик ее часть (то есть не он раздает ip в этой сети а комп с проксей)?

Совершенно верно. Вставить третью сетевую не могу - некуда. Можно поискать плату с двумя головами, но в нашем мухосранске это редкость.

В принципе пока шел домой придумал: на eth1 поднимаю pppoe сервер, микротик будет клиентом и всё: интерфейс микротика - это ppp0 на сервере, а для него я уже правил iptables наклепаю.

Вы бы нарисовали топологию вашей сети, а то не понятно, чего именно вы хотите. MikroTik hAP AC lite каким интерфейсом и куда воткнут, какую он вообще функцию исполняет. Без картинки или подробного описания никуда, увы.

Ну вот, кстати, буду рад, если подскажите прогу для черчения таких схем.

Вроде в первом посту написал же: есть системник с 2 сетевыми платами, одна в интернет(eth0), другая в локалку(eth1). В локалке - куча машин и один микротик. Задача: все кто подключается к микротику по вай-фай должны видеть интернет, но не должны видеть машины в локально сети.

Вотъ. Накидал: http://rgho.st/6yy89rBwN

Смысл в том, чтобы Laptop не видели Workstaion. Все рабочие станции сидят в сети 192.168.1.0/24. Как подключен микротик и какой у него адрес? Да какой скажите, такой и повешу, лишь бы у гостей был интернет и они не видели рабочих станций.

Тебе нужна отдельная сеть с маршрутизацией через основную. На микротике такое не делал (у меня микротик и кинетик наоборот по сравнению с твоей схемой), но может поможет сориентироваться: https://help.keenetic.net/hc/ru/articles/213969089-Каким-образом-можно-исполь...