В наличии VIVA - 1910 (4.2.1)
1. Создаем стандартный сегмент сети 192.168.YY.YY, только WiFi, порты не добавляем, ничего не трогаем, все оставляем по умолчанию, только шифрование и пароль для WiFi. Подключаемся к точке и спокойно заходим на веб интерфейс роутера, не по доменному имени, а именно по адресу вида 192.168.XX.XX - почему? "Галка" Доступ к приложениям вашего Keenetic по умолчанию НЕ СТОИТ. Никаких маршрутов и правил не прописано - 0. Так же прекрасно проходим в сегмент 192.168.ZZ.ZZ
Новый скрин делать не буду, на скрине пример с назначением VLAN ID для сегмента и выделение одного порта ТОЛЬКО под этот сегмент
Так же замечен баг, если создать сразу сегмент сети как на скрине - с VLAN ID то подключающиеся клиенты к сети по WiFi не будут иметь подключение WAN. Если создать сегмент только с WiFi и позже добавить порт и назначить VLAN ID то клиенты по WiFi будут получать WAN
