Doma mám wifi VLAN takto:
Snad to stačí. Hosté (s IP 192.168.5.*) do domácí 192.168.880/24 nemají přístup.
Wifi (i s domácí LAN) mám defaultně vypnuto, zapínám jen v případě potřeby. A wifi VLAN pro hosty je vyloženě pro případy, když klient s notebú potřebuje u mě na net. Kabelem nikoho k sobě (do 192.168.88.*) nepustím.