Налаштування гостьової мережі keenetic, mikrotik, windows server, keenetic Опции

[DjSchum@cher]

Є 1 провайдер інтернету. є мережа з налаштованними mikrotik в якості шлюза, 2 контроллери домену, 2 dhcp сервери з діапазоном ip 192.168.0.10-192.168.0.200, 2 днс сервери. сервери налаштовані в режимі відмовостійкості на windows server 2022. Все це підключено в свічі, а з свічів до клієнтів (компютерів). Є keenetic hero 1шт та 10 шт keenetic speedster в mesh wi-fi мережі. Кінетики підключені через lan в свічі. Створив домашню мережу. WiFi працює, все добре, Мобільним клієнтам домашньої мережі роздаються адреси з пулу DHCP серверів. Keenetic hero в якості контроллера (192.168.0.100). Тепер хочу налаштувати гостьову мережу. Увімкнув ipv4 10.1.30.1 Увімкнув DHCP. Клієнти гостьової мережі підключаються до неї і отримують адресу з пулу DHCP серверу keenetic, але не мають інтернету. Пінг з клієнтів гостьової мережі не йде до 10.1.30.1
Що я зробив на мікротику:
/ip firewall filter add chain=forward src-address=10.1.30.0/24 dst-address=192.168.0.0/24 action=drop comment="Block Guest > LAN",
/ip firewall filter add chain=forward src-address=10.1.30.0/24 out-interface=ether1 action=accept comment="Allow Guest > Internet" ,
/ip firewall nat add chain=srcnat src-address=10.1.30.0/24 action=masquerade out-interface=ether1 comment="NAT for Guest WiFi",
/ip route add dst-address=10.1.30.0/24 gateway=192.168.0.100 comment="Route to Guest WiFi via Keenetic",
Вимикав nat на кінетику і лишав на мікротику і навпаки. Вже і не знаю куди дивитись і що робити. Може простіше відрізати всіх клієнтів домашньої мережі від дротової мережі? Друкувати по вайфаю нічого не потрібно. А ось щоб лазили в мережу з вайфаю не дуже хочеться. Чисто щоб був інтернет на мобільних пристроях.

[Tiger]

Довольно сложно воспринимается текст. В идеале картинку надо было нарисовать. Но из того что понял то:
1. Удалить на Микротике маршрут 10.1.30.0/24 -> 192.168.0.100 и включить arp proxy
/ip proxy-arp set interface=bridge enabled=yes

2. Удостовериться что на кинетике отключен NAT.