如何在公司網路內加入客戶專用的無線路由器, 並防止客戶存取公司資源

會客室打算加入一台 TP-Link 的無線路由器，
LAN設為: 192.168.100.1 MASK 255.255.255.0
WAN設為: 172.16.0.200 MASK 255.255.255.0, GW: 172.16.0.254
DHCP 將會分派 192.168.100.10-192.168.100.50
TP-Link 的 WAN 接口接駁了 172.16.0.0/255.255.255.0 的網路線

Internet--[路由器 172.16.0.254]--172.16.0.200[TP-Link]192.168.100.1--)))無線網路

現在取得 192.168.100.10 － 50 的客戶能夠存取 172.16.0.0 網路的所有電腦及伺服器
請問如何能夠令客戶能上網，但防止客戶存取公司的電腦呢?
謝謝