zyxel keenetic giga ii vlan tag

[tosick]

Всем привет. Подскажите, есть ли возможность на сабжевом девайсе сделать так. 2 сети wifi:
1. Для сотрудников в режиме точки доступа пускает сразу в сеть организации (192.168.0.0/24)
2. Для гостей (без пароля), которая смотрит на сервер микротик с поднятым хотспотом и т.о. при подключении по wifi перекидывает на страницу авторизации и т.д.
Проблема в том внутренняя сеть физически одна (192.168.0.0/24) и к keenetic приходит 1 кабель. Я так понимаю, что на микротике и на keenetic нужно поднять тегированные VLAN-ы, прописать другую сеть (например, 10.10.0.1/24), и к-то образом настроить Keenetic что бы все пакеты идущие от гостевой сети wifi он перенаправлял по тегированному VLAN-у в другую сеть (10.10.0.1/24) на микротик.
Вопрос как настроить Keenetic?