Tak jsem to udělal přes VLAN a funguje to. Hodil jsem ether1-4, WiFi Doma a WiFi Host do stejného bridge a do bridge jsem hodil VLAN 20. Na ní jsem dal Firewall, že se nedostaneš do administrace na 10.10.10.1 a vůbec do síťě 10.0.0.0/24. Na WiFi host jsem dal tag VLAN 20 a funguje to. Na VLAN jsem dal omezení rychlosti na 4/1Mbps. Na AP v obýváku jsem dal všechny porty do bridge + WiFi i Virtual AP. Na Virtual AP jsem dal tag 20 a jede to. Pokud si na ethernetu v PC nastavím tag na 20, jsem v síti pro hosty.