я бы оставил в 1 подсети если возможно
1) Создаёте новый VLAN на базе LAN2 и прописываете ему новый пул, DHCP сервер.
2) Создаёте новую зону и правила в файрволле
3) присваиваете зону новому VLAN из п1.
4) Политику маршрутизации при необходимости.
5) Создаёте новый SSID и указываете ему новосозданный VLAN ID в п.1
Если непонятно, пишите, добавлю скриншотами при желании.
Александр
Maksim
Igor
Zahar
Sergey
Александр
Denis
Леонид
Pavel
Mohamed