Management interface must be physically connected to separate management network only and may be (or may not) routed to other networks according to appropriate security rules. Yep, I speak from heart again))
вот я и грю потыкаться в сетевое оборудование, вдруг гдето не закрыта возможность подключения из гостевой сети, проходишь тудой и кладешь маршрут в ту сторону