Скидываете устройство reset без конфига по умолчанию, quick set и выбираем CPE, укажите bridge и bridge all lan port.
В 941-2nD создаете гостевую сеть wifi VirtualAP, создаете сеть для гостевой точки доступа (DHCP server итд можно даже в бридж впихнуть гостивую сеть)
ну и запрещаете ходить с гостевой VirtualAP в сеть предприятия в firewall
Если хотите чтоб и гостевая сеть получала от вашего сервера ip адрес (сервером в сети предприятия), тогда понадобится второй кабель utp 5e для гостевой сети.
Скидываете устройство reset без конфига по умолчанию, quick set и выбираем CPE, укажите bridge и bridge all lan port.
941-2nD выделяете отдельный порт (port3(ether3) к нему VirtualAP (создаем бридж, пихаем в бридж port3(ether3) и VirtualAP).
И отдельный провод utp от вашего сервера до lan3(ether3). Сервер в сети предприятия должен выдавать гостевую сеть на port3(ether3)
Конечно можно было и без лишнего куска провода через vlan итд но что-то не у кого не получилось побороть микротик...
А так с куском лишним провода у нас работает.
EvilH0mer отпишитесь как у вас получилось.