Không cho truy cập mạng Lan qua Access point

Công ty em có 1 Modem phát wifi có 4 cổng Lan, 1 cổng Wan dùng Internet cáp quang.
Cổng Wan đó dùng để kết nối với cáp quang, 4 cổng Lan nối với máy tính và 1 access point.
Wireless của Modem em đặt mật khẩu.
Wireless của access point thì không thể đặt vì cho khách hàng dùng miễn phí.
Em muốn khi khách hàng truy cập vào access point qua wireless thì không vào được dữ liệu của các máy tính được chia sẻ trên mạng Lan mà chỉ vào được Internet?
Vậy phải cấu hình như thế nào ạ?