Como aislar trafico / dispositivo

Buenas Hampelmann 

Un AP por lo general no tiene límites de SSID virtuales que pueda usar, es solo cuestión de software. Eso no quita que sea adecuado, lo ideal es usar tan solo tantos SSID diferentes como bandas físicas se tienen. En tu caso es un AP de doble banda, pues 2 SSID, en todo caso un virtual. Date cuenta que a partir de los dos reales, el resto que quieras añadir comparten recursos y hardware con los demás. Y esto es bastante perjudicial. Es cierto que a veces es "ventajoso" para crear puntualmente redes de invitados, quizás como es ahora tu caso.

Por otro lado redes Mesh en entornos domésticos no tiene el menor sentido, y usar PLCs es peligroso... peligroso me refiero a que pueden funcionar muy bien o tremendamente mal... y cambiar de un día para otro.

Y para terinar, si la red de invitados que citas está en el Dlink, sería tan sencillo como en esa red habilitar el aislamiento WIFI, muy malo tiene que ser el AP para no contar con dicha opción. Por lo general esa opción precisamente lo que hace es convertir un SSID en "público", hace una separación a nivel de capa 2 por lo general, de modo que los dispositivos conectados a ella tan solo pueden salir a Internet, no pueden ver nada de tráfico local, ni tu con ellos obviamente. En realidad todos forman parte de la misma red, pero el AP impide de forma sencilla que se puedan comunicar con otro dispositivo que no sea el Router.

No hay que entrar ni mucho menos en otras historias más "exóticas". Al ser un AP independiente del Router es posible que pudiese no ser una solución ideal, dependiendo de como el AP haga el aislamiento, pero por lo general debería de funcionar bien, puedes hacer pruebas con ello, si el aislamiento funciona no deberías de poder hacer siquiera un ping a otra IP de la red local (que no sea el Router) dentro de la red aislada.