Гостевая сеть и изоляция
Гостей отделяют bridge/firewall, не «ещё одним SSID без правил».
Возможные причины
- Гости в том же L2 что LAN
- Нет filter forward drop
Что сделать
- Отдельный SSID на отдельный bridge или VLAN-логику.
- Firewall: запрет guest→LAN, разрешить guest→WAN.
- DHCP отдельный пул.
- Проверьте доступ в интернет и блокировку шары LAN.
Когда менять железо
Железо не при чём — это политика firewall.
Не официальная поддержка MikroTik. Сверяйте версию RouterOS и модель.