m0n0wall + AP kako disablat moj-lan AP uporabnikom

Imam m0n0wall - switch - AP

za AP uporabljam netgear-ov router in dela OK, edino me moti da je AP uporabnikom lahko dostopen tudi moj LAN. Kako disablat to zadevo ? dat v m0n0wall škatlo še eno kartico in nanj direkt priklopit netgear ?? ali kako drugač ?? LP

Kaj pa naprej, pride v poštev VLAN ali se da to narest z IP naslovi ??

VLAN sem že probal, ampak nimam blage veze kako narest, vedno mi neke errore špona (v konzoli)

Druga opcija z IP naslovi mi je bolj pri srcu, samo kako naj nastavim IP naslove, zdej mam tkole.

LAN 192.168.1.1 / 255.255.255.0 kater ip naj določim za drugo kartico, ker enkrat sem že neki čačkal nastavil drugi LAN kartici 192.168.2.0 / 255.255.255.0 in če sem na mašini ki je bila priklopljena nanjo vpisal 192.168.1.1 je pokazal web gui od monowall-a, se prav, ča lehko pride do tja,lahko tudi v moj LAN, al je kera druga finta za ip naslove ?