jak psal Brtník o izolaci klientů, tak to je izolace pouze pro bezdrátovou síť, tj. wifi klienti nemohou komunikovat pouze mezi sebou, ale na cokoli v LAN samozřejmě můžou.

Řešení je celkem prosté teoreticky, prakticky je to už horší, protože to vyžaduje AP s rozšířenými schopnostmi, typicky DD-WRT nebo mikrotik.

1. vytvoříš dvě wifi sítě - jednu "domácí", která bude bridgována do tvé LAN a druhou, která bude routovaná pro hosty (ten routing zajistí možnost pro bod č.2)
2. routovanou wifi firewallem na AP/routeru omezíš tak, aby nebyl možný forwarding paketů z wifi do tvé LAN, ale pouze do internetu

a to je vše.