WiFi+NPS

[glmrnprnzvzd]

Добрый день!
Есть:
1. точка доступа Cisco SB WAP200 (например ip 1.1). На ней настроено 2 SSID (w1- для мобильных пользователей сети 1.х и w2 - сеть для гостей 5.х).
2. Windows Radius Server он же NPS (name s1, ip 1.5).
3. Windows DHCP Server (name s2, ip 1.10 ).
4. Шлюз в интернет Mikrotik (name gw, ip 1.20).

Хотелось бы слепить это все в одну кучу. Т.е. мобильные клиенты авторизируються через радиус и попадают в общую сеть, а мобильные гости при авторизации попадают в свою сеть 5.х и сидят в интернете не имея доступа к сети 1.х.
Подскажите, как лучше организовать данную схему.
Спасибо.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Gloft]

Посмотри стандарт IEEE 802.1X может пригодиться.
http://xgu.ru/wiki/802.1X
https://ru.wikipedia.org/wiki/IEEE_802.1X