我目前正在从尽力而为的线路迁移到专用线路，并且我决定更改使用的硬件。

对 ISP 线路的访问将通过连接到 Mikrotik RouterBoard 的 cat5e 电缆。没有对这块硬件进行任何设置。

我已经购买了 UniFi 安全网关，因为我被告知 ISP 不会提供路由器、用于交换的 UniFi 交换机和大约 10 个无线 AP 来为客人和员工提供互联网访问。员工网络将使用 WPA-Enterprise 使用不同的 SSID，而访客网络将通过访客服务器使用密码验证。

我最初使用 UniFi 控制器在同一子网中配置了网络。

初始配置：

现在，我希望将网络配置为：

注意：由于 Mikrotik RouterBoard 的功能更广泛，UniFI 安全网关已被移除

员工网络 (VLAN 80)：10.88.80.1/24

访客网络 (VLAN 90)：10.88.90.1/24

现在，问题来了。门户服务器位于 VLAN 80，访客 (VLAN 90) 需要对其进行身份验证才能访问网络。

那么，如何确保 Mikrotik 允许我的客人在某些端口（通过子网间）访问我的服务器，以及如何设置通过以太网和 RADIUS 连接的用户将我的服务器用作 DNS 和 DHCP？有没有办法记录路由器的流量？