В сети 10.121.0.0 адреса прописаны статически. На роутере есть подсеть 192.168.1.0 в ней адреса раздаются через DHCP на самом роутере. На роутере стоит прошивка OpenWRT и есть возможность создания нескольких интерфейсов. Создано 2 интерфейса: один 192.168.1.1-смотрит в сеть Wifi, другой 10.121.0.51 с шлюзом 10.121.0.4 который смотрит в локальную сеть. С помощью внутреннего файрвола роутера созданы 2 зоны из этих интеофейсов и идет пропуск соединения из подсети 192.168.1.0 на шлюз 10.121.0.4.
Задумка была в создании гостевой сети Wifi без доступа к локальной сети предприятия. Гостевая сеть получилась, инет через Wifi работает, проблема только с доступом в локальную сеть через Wifi. Схему нарисую позже, пишу с телефона.