Lan vytvor na tom mieste tam kde máš aj guest, potom to bude oddeľovať ten konkrétny router/ap. Prípadne použiť nejaké oddelené ip rozsahy a pravidlá. Proste treha sa odraziť od toho čo ponúka ten bližší router (v tvojom prípade asi to AP, neviem ako to máš nastavené).