[IT Shepherd]

- 80-ый, вроде же открыт? »

С чего вы это взяли это раз? А во вторых, у вас в локальной сети поднят web-сервер?

на ПК разве можно настроить, разве не на роутере делается? »

На роутере проброс портов делается в случае настройки доступа из Интернет.
Вы же сказали, что нужен доступ из NET-1 в NET-0. Разве NET-1 это Интернет? Нет, поэтому и на роутере для этого вида доступа ничего открывать не нужно.

тоже плохо, открытая сеть никому не нужна »

В таком случае, как я уже говорил, докупается еще одно беспроводное устройство (например точка доступа), шнурком подключается к роутеру, на ней настраивается отдельная беспроводная сеть для гостей со своим SSID и паролем.

Лучший вариант, это на самом роутере, основную беспроводную сеть выделить для гостевого доступа (гостевую не использовать), а для офисной беспроводной сети - купить отдельное устройство (лучше точку доступа) и подключить к коммутатору.
В этом случае п.2 вообще отпадает за ненадобностью. Для гостей, как я понимаю, доступ в сеть не нужен, а беспроводные офисные ПК в таком случае сразу будут уже в локальной сети.