Pokud se chceš dostat z WAN rozsahu na AP co jsou na LAN,tak musíš na routeru nad tou RB 750 přidat routu Destination.1.2.0/24 Gateway.168.1.100.Pokud na něj přístup nemáš a jen dostaneš IP 192.168.1.100,tak na te RB 750 uděláš dsnat.
Chain,dst adress.168.1.100, protocol, dst port: (třeba 8080,8090,9000 atd),action to adresses:(ip AcesPointu), port (web managment AP většinou 80)
a toto pravidlo použiješ na všechny AP a každému dáš jiný dst port,pak se na ně dostaneš z WANU přes ip 192.168.1.100 a portem budeš přepínat jednotlivá AP.