路由拖AP模式下，多SSID隔离请教

vuik

现在需要联网的智能设备越来越多，考虑到安全就给iot设备单独设了个SSID连接，家里网络结构如图：

设备信息及说明：
1、主路由器，无线搞坏了，就关掉了，但开启的话也能凑合用，刷的是Lede固件
2、AP1京东刚拿的红米AX6，官方固件，已开了SSH，AP模式，无线设置了SSID1和SSID2
3、AP2是K2P，Padavan固件，AP模式，无线设置了SSID1和SSID2

诉求和问题：
SSID1是自用的无线网络，可以接入主网络并和家中其他设备（有线或无线）互访；SSID2是给iot设备用的，需要和家中主网络隔离。
原来用K2P（路由模式）的时候，在访客网络里开启AP隔离，SSID2上的设备就不能访问主网络了，现在AX6和K2p开启AP模式挂在主路由下，因为设备IP都是主路由分配了，所以连接SSID2的设备还是可以访问主网络。
想请教下论坛各位高手和大神，目前这个网络结构下，要怎么设置才能实现连接SSID1的设备可以访问主网络，而连接SSID2的设备和主网络隔离？连接SSID2的设备互相之间能否访问都可以，最好是也不能互访。
本人网络小白，还请各位大神不吝赐教，感谢感谢。

啥都不懂咋办啊

不懂帮顶  

muihiuwev

感觉没必要隔离

solar9527

请问找到解决方法了吗

lriigiht

可以考虑弄个不同网段的子网给智能设备