Konfiguracja sieci vlan na routerze Microtik

Dzień dobry,

Kwestia odpowiedniego ustawienia vlanów i dhcp w domowej sieci.

Zabawki:

Router Mikrotik HEX

Switch TP-LINK TL-SG105-M2 bez obsługi 802.1q ale wg. producenta z vlan passthrough

AP Ubi AP-LR

 

Konfiguracja wygląda mniej wiecej tak:

AP-LR <=single link=> TP-Link <=single link=> Microtik

                                                  <=single link=> dev_1

                                                  <=single link=> dev_2

                                                  blah blah blah

AP rozgłasza 4 SSID: 1, 2, Public i Printer.

SSID 1 i 2 działaja na sieci ogólnej i mają zwykłych klientów.

SSID public działa na sieci public i jest izolowana od reszty przez mechanizmy AP, dodatkowo chciałbym żeby to był oddzielny vlan.

I główny problem, SSID printer działa na sieci printer, chciałbym aby był to oddzielny vlan, aby na tej sieci działała tylko jedna drukarka, aby urządzenia z LAN i WiFi 1 i 2 mogły na niej drukować, ale aby w przypadku złamania zabezpieczeń WiFi, atakujący dostał dostęp tylko do tej drukarki i routera na tym vlanie, a nie jakichkolwiek innych urządzeń w sieci.

Jak potrzebny schemat to coś narysuję.