Me tire essa duvida de rede - Mikrotik e Unifi

[Treme]

Boa tarde, Senhores.


Antigamente trabalhava com redes, mas mudei de ramo e atualmente trabalho com desenvolvimento e banco de dados, estou meio enferrujado na areá de redes, surgiu um desafio de disponibiliza hotspot para o publico e os colaboradores da empresa, aceitei o desafio, gostaria de sugestão ou uma solução que não devo esta enxergando no momento, segue meu problema.


Meu cenário;
pfSense (Geral) 192.168.6.250
GTW(1-SEDE) : 192.168.6.100
GTW(2-Filial) : 192.168.7.100
Internet dedicada Linhares Online (IP-Valido) : 187.xxx.xxx.xxx


Na (1-SEDE) é entregue um Mikrotik pelo provedor de internet dedicada, um cabo de rede com a internet e entregue no SW HP V1910 - 24G, o pfSense gerencia a rede(Virtualizado - 192.168.100.100), a (2-Filial) e ligada via fibra e no local tem outro SW HP V1910 - 24G, mas ao todo tenho 6x SW 24 portas.


São 3 interface VLAN (Vlan 100 - 192.168.6.100) e (Vlan 120 - 192.168.7.100) e (Vlan 110 - 192.168.100.100 - Virtualizado), toda a rede se enxerga e ping entre elas nas classes de ip acima citadas.


O hotspot esta instalado na Filial no Mikrotik RB3011
Porta 1 Gerencia - 192.168.7.254
Porta 2 Internet Vivo (GVT 192.168.15.1) - Hotspot - Radios UNIFI
Porta 3 a 10 - Hotspot 172.20.0.1-10 Radios UNIFI
IP LAN Clientes, 172.20.0.11/16 Hotspot > Clientes,


1 - Hoje eu quero conseguir enxerga os rádios da filial na SEDE e conseguir gerencia através do UNIFI CONTROLLER, como fazer isso, visto que os radios estão na faixa de IP 172.20.0.2-10.
2 - Com minha rede nesse estado, consigo usa o hotspot da FILIAL aqui na SEDE ? levando em consideração que a internet do hotspot não esta na nossa rede local e nem no pfSense, estou confuso, sugestão por favor.

[biohazzard]

so vc fazer vlan entre a interface do hotspot, até os AP da matriz, filial. Ideial que hotspot fique isolado da rede.