Ten pojedynczy port LAN/WAN to jest jakaś zagadka dla mnie. Nie wiem jak działa, kiedy jest WANem a kiedy LANem i jak tym sterować. Próbowałem coś znaleźć i tu i na forum openwrt, ale wyszło jak zwykle czyli nic nie znalazłem (choć podejrzewam, że to bardzo proste). Nie byłem też pewien czy w MIFI zmieniać w GUI czy przez SSH więc wgrałem czystego LEDE. Ustawiłem pliki /etc/config/network i /etc/config/wireless jak poniżej i odniosłem pewien sukces, bo mam internet przez pierwszą sieć (w tym wypadku LEDE) i to jeszcze z adresami głównego routera - połowa jest więc zrobiona i zakładam, że dobrze.
/etc/config/network
config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'
config globals 'globals'
option ula_prefix 'fd23:f45b:461c::/48'
config interface 'lan'
option type 'bridge'
option ifname 'eth0'
option proto 'static'
option ipaddr '192.168.2.2'
option netmask '255.255.255.0'
option gateway '192.168.2.1'
option dns '192.168.2.1'
option ip6assign '60'
/etc/config/wireless
config wifi-device 'radio0'
option type 'mac80211'
option channel 'auto'
option hwmode '11g'
option path 'platform/ar933x_wmac'
option htmode 'HT40'
option disabled '0'
config wifi-iface 'default_radio0'
option device 'radio0'
option network 'lan'
option mode 'ap'
option ssid 'LEDE'
option encryption 'psk2'
option key 'password'
Zachęcony tym postanowiłem zrobić drugą sieć tj. gościnną z TORem wg Twojego przepisu http://eko.one.pl/?p=openwrt-guestnetwork i później http://eko.one.pl/?p=openwrt-tor. Sieć gościnną (na razie bez TOR) ustawiłem jak opisałeś i z podłączonego to tej sieci komputera mam teraz adres z puli 172.16.0.x, DNS i default route to 172.16.0.1, ale internetu brak. Przejrzałem reguły firewalla i zmieniłem:
config forwarding
option src 'guest'
option dest 'wan'
na
config forwarding
option src 'guest'
option dest 'lan'
tyle, że to niepomogło. Dodatkowo odkryłem, że po kablu jak zrobię traceroute to mam tak:
Tracing route to google.com [172.217.20.174]
over a maximum of 30 hops:
1 <1 ms <1 ms <1 ms LEDE.lan [192.168.2.2]
2 <1 ms <1 ms <1 ms 192.168.2.1
a przecież powinienem raczej wychodzić of razu na 192.168.2.1 bo to główny router....
Prosiłbym Cię wieć żebyś mi podpowiedział co zrobić, żeby to zadziałało 
"Help me Obi-Wan Kenobi. You’re my only hope. "
