1) Нужно создать дополнительную сетку (VLAN) и разделить имеющиеся физические Ethernet-порты между получившимися двумя сетками.
Для этого:
- Заходим Сеть->Коммутатор и жмём кнопку "Добавить".
- Теперь для тех портов, которые должны быть видны в какой-либо сети, выбираем "без тега", а для тех, которые в этой сети не должны быть видны выбираем "выключено".
Портов у нас 4 штуки. С красной меточкой - это Порт 0, а с чёрной - это Порт 3.
Получилось, что в первой сети будут порты 0,1 и 3, а во второй - порт 2 (он и будет нашим WAN-портом). На самом деле пофиг как их поделить, лишь бы не пересекались, и больше 1 WAN-порта как бы не нужно. Вот и все основания, почему я их поделил именно так. После того, как порты поделили - жмём "сохранить и применить".
2) Выше, создав новый VLAN и разделив по VLAN-ам физические порты, мы как бы логически разделили порты на две разных сети. А теперь нужно нашу "вторую" сеть настроить. Для этого идём Сеть->Интерфейсы и жмём кнопку "Создать". Обзываем как-нибудь этот новый интерфейс (например WAN, если совсем без фантазии) и отмечаем, к какому VLAN-у он будет прицеплен (ставим галку напротив eth0.2 - это как раз VLAN с ID=2 из предыдущего пункта).
Тут же можно выбрать портокол, по которому будет работать наш новый интерфейс (хотя это можно сделать и позже). Жмём "применить".
3) Теперь, если снова перейти в пункт Сеть->Интерфейсы, то в списке будет созданный нами интерфейс WAN. Жмём напротив него кнопку "Редактировать".
В основных настройках, в пункте "Протокол", нужно выбрать тот протокол, по которому ваш провайдер раздаёт интернет (в моём случае это могли бы быть PPPoE и PPTP, но PPTP наш уважаемый
Virtual то ли вырезал, то ли не включил в прошивку, поэтому выбора нет, пришлось поставить PPPoE). Далее нужно ввести в соответствующие поля параметры подключения. Это те, которые вам провайдер выдал при заключении договора. В случае с PPPoE нужно ввести только логин (в поле "Имя пользователя PAP/CHAP") и пароль (в поле "пароль PAP/CHAP").
4) Осталось настроить фаервол. Идём "сеть->межсетевой экран", видим две зоны "по умолчанию" - WAN и LAN. Можно тупо зайти в редактирование WAN и добавить туда нашу новую сеть WAN (я так и сделал), а можно создать новую зону (опять нужна фантазия чтобы придумать название) и описать для неё всякие разные политики для трафика (с которыми ещё надо разбираться, так что нафига это нужно, если есть зона WAN по умолчанию, где уже всё настроено, а вы уже порядком затр..лись с настройкой этой грёбаной железяки... шутка, ученье - свет... но лень).
Вот и всё! Теперь у нас получился полноценный Wi-Fi роутер.