Aggiunta di un punto di accesso per i client

Voglio aggiungere un AP per i miei clienti per poter utilizzare liberamente il web.

Ho un problema però è che non voglio che accedano a nessun computer o servizio sulla nostra rete ..

Il nostro layout è al momento

WEB-Router -------- LAN
192.168.10.254 ---- 192.168.10.x

Ho provato a mettere un router WiFi con le impostazioni WAN IP 192.168.10.253 e un DHCP per client su WLAN 192.168.1.1

Ma il problema è che se mi collego al WiFiRouter e ottengo l'IP 192.168.1.100 sono ancora in grado di eseguire il ping della rete 192.168.10.0 e di tutti i suoi client.

Cosa mi manca?

Sembra che il router WiFi potrebbe essere NATT i client IP 192.168.1.x a 192.168.10.253, e questo è il motivo per cui il traffico può andare da e verso i client nella subnet 192.168.10.x.

Se disabiliti il ​​NAT, il traffico del client dal router WiFi manterrà l'indirizzo IP originale 192.168.1.x, e poiché il Web-Router non sa come raggiungere la subnet 192.168.1.x, non risponderà a i client WLAN.