Как реализовать гостевой wi-fi на Mikrotik?

Question

[cckfnn]

Итак, что мы имеем.
2 провайдера(первый подключается по staticIP, второй по DHCP)
MikroTik RB951G-2HnD, и Unifi
На данный момент создано 2 wi-fi сети, одна гостевая(силами unifi). Интернет на эти сети идет через провайдера 1.

Что нужно - настроить работу микротик с двумя провайдерами таким образом, чтобы интернет от провайдера 2 просто раздавался на гостевой wi-fi, но при этом, при необходимости был доступ из основной сети к локальным ресурсам этого провайдера.(внутренняя сеть ттк)
При этом, нужно учесть что на микротике через внешний IP 1го провайдера уже работают Ipsec(а также pptp и gre) туннели, настроено несколько vlan.
Ну и потом остается только настроить unifi на работу с нужными vlan на микротике.

Основные вопросы.
1. Как реализовать изолированную работу гостевого wi-fi в своем vlan использую интернет провайдера 2, но при этом оставить доступ из других vlan к локальным ресурсам провайдера. И чтобы туннели не обрушилиь при этом.
2. Может лучше объединить интернет каналы, а контроль за гостевой сетью полностью возложить на плечи unifi?
3. А может есть еще более элегантное решение?