Алгоритм действий:

1. Virtual interface
2. Profile key
3. Bridge, Ports
4. Ip Addr
5. DHCP Server, IP pool
6. NAT
7. Route Rules
8. QoS

Добавляем виртуальный интерфейс для гостевой сети

Создаем профиль

Создаем гостевой бридж интерфейс

Добавим порт

Настроим адресацию, DHCP сервер и pool для этой сети

Добавим NAT для нее

И с помощью правил запретим ей доступ в основную сеть

Настроим ограничение