Separate Network

Dear all,

I have a trouble wth my configuration and asking for support.
I have 2x network :
- 172.20.X.X : dedicated for LAN acess 
- 192.168.2.X : dedicated for Guest access with wifi in "separate zone" + "isolation" enabled.

But from Guest network,I can ping my LAN network and also access to Web configuration of some printers, PBX,...
I would like to understand why and wherer can I fix this mistake ?

FYI for my Guest access, I configured DNS, NTP, Webfiletring, IPS, FTP

Thanks in advance for your help !
Thomas.

This thread was automatically locked due to age.