Rozumiem że Gateway to 8910 ( jakaś Neostrada ?? ). Klienci podłączeni bezpośrednio do 8910 uzyskują adresację od niego?
Topologia Twojej sieci jest co najmniej dziwna

Ale jeżeli już nie masz możliwości zmiany proponuję Ci następujące rozwiązanie.
Załącznik:
schem.JPG [ 14.9 KiB | Przeglądane 299 razy ]
Wlan1 otrzymuje adresację od 8910 na wlan2 oraz 3 ustawiasz adresację z innych podsieci oraz konfigurujesz DHCP SERVER na każdym z interfejsów. Na 543 wyłączasz DHCP SERVER , klienci podłączeni po radiu i eth otrzymają adresację z wlan2. Robisz jedną maskaradę podając tylko out interface wlan1. Aby zablokować komunikację między podsieciami robisz wpis w Ip >> Firewall >> Filter Rules .
Chain : forward
src address : podsieć x
dst address : podsieć y
Action : drop