Gunakan hanya salah satu dari perangkat switch / AP tersebut sebagai router / server DHCP, dan nonaktifkan DHCP yang lain. Hubungkan DHCP yang dinonaktifkan ke port jaringan normal (bukan port WAN) dari "router" seperti yang Anda lakukan pada komputer biasa.
Semuanya akan berada di subnet yang sama, dan Anda masih akan memiliki dua titik akses nirkabel. Salah satunya akan terhubung ke modem, dan salah satunya akan terhubung ke yang terhubung ke modem. Rantai daisy, jika Anda mau. Anda TIDAK akan menggunakan port WAN dari titik akses yang Anda nonaktifkan DHCP.
Masalah Anda disebabkan oleh memiliki dua subnet yang keduanya berada di belakang firewall. Ini sama sekali tidak perlu, dan Anda hanya perlu satu subnet. Sangat penting bahwa hanya satu dari titik akses tersebut yang membagikan alamat, dan konfigurasi ini yang saya jelaskan akan membuat "router" (yang terhubung ke modem) melakukan hal itu.