TP-LINK TL-MR3220 – jak odseparować użytkowników WiFi od sieci LAN?

Witam.

Próbuje w sieci zrobić tak aby klienci WIFI nie widzieli hostów podłączonych po LAN.

Sieć wygląda tak : router TPSA (CellPipe 7130 - do niego podpięci są użytkownicy LAN) -> router wifi (TP-LINK TL-MR3220).

Na TP-Linku włączyłem AP Isolation jednak użytkownicy WiFi dalej mogą pingować komputery z LAN.

Isolation chyba izoluje komputery podłączone po WIFI.

Teoretycznie chyba tak (teoretycznie po laptop z tel też sie widzą...)