@Buckwheat85 

 

Добрый день. Такие настройки сделать нельзя, так как вы не сможете на клиентов пробросить адресацию из подсети 225.0
В данном случае вы можете в сети 192.168.225.xxx настроить радиус сервер, а на стороне гостевой сети точек доступа указать данный радиус сервер. Но при такой настройке адресация у гостевой сети будет именно из подсети er605

  @Ame_ru спасибо

  @Ame_ru 

Задачу решил следующим образом

В разделе WiredNetworks-->LAN-->Networks
Создал сети:
LAN - сеть управления устройствами tp-link
purpose=interface vlan=5 ip 192.168.5.1/24

VLAN10 - локальная проводная-беспроводная сеть
purpose=interface vlan=10 ip 192.168.10.1/24

VLAN225 - гостевая сеть с авторизацией пользователей
purpose=vlan vlan=225

Беспроводные сети
WLANlocal - локальная сеть
vlan=10

WLANguest - гостевая сеть
vlan=225

Коммутатор switch_1 (TL-SG3210XHP-M2)
Физическое подключение
port1 - маршутизатор ER605 (к любому lan порту маршутизатора)
port2 - контроллер OC200
port3 - captive-кабель провайдера
port4 - коммутатор проводной локальной сети (неуправляемый)
port5-8 - точки доступа
port9-10 - коммутаторы беспроводных сетей switch2-switch5 (TL-SG3210XHP-M2)

Настройка портов switch1
port1 profile=all
port2 profile=LAN
port3 profile=VLAN225
port4 profile=VLAN10
port5-10 profile=all

Все порты switch2-switch5 оставляем как есть profile=all

Результат
Маршрутизатор, контроллер, коммутаторы и точки доступа находятся в одной сети управления vlan5 и имеют доступ в интернет через маршутизатор.

Устройства в локальной проводной сети и беспроводной WLANlocal, находятся в vlan10 и выходят в интернет так же через маршутизатор.

Клиенты беспроводной сети WLANguest получают адреса с сервера стоящего за port3 и через него же выходят в интернет.
 

Один нюанс. В гостевой беспроводной сети пришлось снять галочку Guest(изоляция клиентов), с изоляцией не открывалась страница авторизации.