Edit: zaboravi sve, sad mi je sinulo da radimo krivo jer to ne može tako raditi. Guest mreži je glavna LAN mreža zapravo kao WAN, a njemu ne možeš blokirati pristup jer ne bi radio niti internet... Najbolje bi bilo složiti novu mrežu/VLAN na glavnom ruteru i poslati ga na AP.