Pod Network dodaš novi interface u drugom subnetu (npr. 192.168.2.1), upališ DHCP u toj mreži, pa pod Wireless tu guest mrežu povežeš s tim novim interfaceom. U firewallu blokiraš promet iz guest mreže prema glavnoj (vjerojatno 192.168.1.0/24). Vjerojatno ćeš trebati i statičku rutu 0.0.0.0 prema HT-ovom ruteru (192.168.1.1).
Naravno, obavezno moraš za novi interface dodati i novu zonu na firewallu (ne ga staviti u defaultnu "lan" zonu).