Inst. Wifi sans accès au réseau interne

Bonjour à tous,

Voila, je souhaite installer un réseau Wifi chez un client... Mais seulement en accès Internet et non avec le réseau interne.

Il est avec Oléane. IP du routeur : 192.168.1.1
Un switch (non managable) partage tous ses postes informatique.
Un serveur qui fait DHCP, DNS, Wins, etc...
Ses IPs locaux sont entre 192.168.1.1 et 192.168.1.254

J'ai branché un routeur Wifi (SMC 2804WBR) sur le switch (avec le modem/routeur d'oléane)...
J'ai configuré le WAN en IP Fix à 192.168.1.190, masque : 255.255.255.0 et passerelle : 192.168.1.1
Le LAN en 172.16.1.1
et un DHCP en 172.16.1.10 et 172.16.1.20.

INTERNET
Cable/DSL: CONNECTED
WAN IP: 192.168.1.190
Subnet Mask: 255.255.255.0
Gateway: 192.168.1.1
Primary DNS: 194.2.0.20
Secondary DNS: 194.2.0.50

GATEWAY
IP Address: 172.16.1.1
Subnet Mask: 255.255.255.0
DHCP Server: Enabled
Firewall: Enabled
UPnP: Disabled
Wireless: Enabled

Malheureusement, lorque je me connecte en wifi ou par cable je peux pinger tout le réseau interne de la société.

Je pensais que lorsqu'on a une IP en 172.x.x.x on ne pouvais pas accèder à une autre plage d'IP genre 192.x.x.x

Dans le Firewall je ne peux pas configurer grand chose...

Quelqu'un serait il comment configurer ce routeur wifi (ou un autre model) pour que les personnes se connectant au réseau wifi n'ont pas accès au réseau interne mais juste au DNS d'internet d'Oléane ?