MikroTik RouterBOARD 951G-2Hn - Konfiguracja Firewalla

Witam mam problem z konfiguracją rutera Mikrotik 951g-2hnd
Sprawa wygląda tak mam. Ruter Mikrotik Port 1 wan
Port 2 switch do sieci lan dla pracowników(10.10.0.1/24)
Port 3 modem tp link jako free wi fi dla gości (192.168.9.1/24)
Port 4 NAS
1 Chciałbym żeby sieć lan i free wi fi się nie widziały
2 Do switcha mam podpieta drukarkę sieciową. Chciałbym żeby drukarki mogli używać też goście podłączeni po wi fi

Czy NAS jest w tej samej sieci co sieć dla pracowników? Dodatkowo potrzebna informacja, którą wersję oprogramowania masz, bo w najnowszych jest zmiana sposobu działania.

Troszkę źle się wyraziłem NAS jeszcze nie ma ale tak ma być w sieci dla pracowników
Wersja v6.38.5

No to ze switcha odłączasz port ether1. Jako master port w portach ether3 - ether5 ustawiasz jako master port ether2. Teraz tworzysz interfejsy VLAN. Jako interface ustawiasz ether2 i podajesz VLAN ID (np. dla free wifi będzie to 100, a dla pracowników 101). Na interfejsach VLAN ustawiasz odpowiednie adresy. Konfigurujesz 2 serwery DHCP dla obu sieci ze wskazaniem odpowiedniego interfejsu VLAN. W sieci dla gości możesz dodać maskę 32 w zakładce networks serwera DHCP. Ustawiasz w switchu odpowiednio VLAN (filtrowanie na portach). Pozostaje jeszcze ustawienie firewalla.
Poczytaj i jak będziesz miał pytania to wal:https://wiki.mikrotik.com/wiki/Manual:TOC. Generalnie raczej nikt nie napisze konfiguracji za Ciebie.