WIFI separated

My suggestion was to do the opposite - to have the AP 30 "bridged to the AP lan" with 'Client isolation: Disabled' and setup the RED as Split.

Cheers - Bob

Hello, 
I have same problem...
Instead of RED 10/30, I have a UTM to UTM with RED Tunnel and AP30. I need 2 Wireless Network at Branch side -- with direct  Internet for “Guest”, in my case Privat SSID, and Work SSID --  where internet  traffic send  directly to Internet and only “Work” subnet through tunnel to Central Office.  
I want to manage my Wireless Networks (about 30-40) from Central Office with Active Directory authentication.  
 P.S.: I have also RED 10, RED30 and AP10 devices.  Sorry for bad English
for German speaking User: 
https://community.sophos.com/products/unified-threat-management/astaroorg/f/68/t/62510

I've read this in both languages.  Did GuyFawkes' suggestion about 1.2.3.4 not solve your problem after you made a firewall rule to allow the traffic?  I don't see any reason why a RED appliance wouldn't work.  Is your goal just to have an AP at the user's home where the user can join one of two SSIDs?

Join the Work SSID and have all of his traffic go through the UTM.

• Or, join the Privat SSID and have all traffic be local or directly with the Internet.

Do you have 30-40 different SSIDs, or just 30-40 remote APs or ???

Cheers - Bob