Dřív to bylo složité, dnes je to přímo součást QuickSetup.
V podstatě jde o vitvoření virtuální WiFi pod existující WiFi, přiřazení nového security profilu (s novým heslem, izolací WiFi klientů apod.) a případně přiřazení nového rozsahu DHCP.
Ještě bych přidal pravidlo pro zákaz průlezu z host rozsahu do rozsahu vnitřní sítě.