...
- Создадим гостевую сеть (дополнительный и отдельный локальный сегмент) с отдельным Wi-Fi.
- Создадим защищенный туннель (на примере WireGuard) между маршрутизатором и офисным сервером.
- Настроим правила так, чтобы трафик к внутренним служебным адресам службам офиса шел через этот туннель только для отдельной гостевой сети.
...