semplice..prendi un firewall
Schemino: ;P
Router -----(Sulla WAN)----Firewall---(LAN)------La tua rete locale!.
Wifi x amici e conoscenti------|(In DMZ sul firewall)
Cosi puoi fare delle regole sul firewall e puoi dire che il traffico dalla DMZ alla LAN e bloccato!, ma e consentito dalla DMZ alla WAN per la navigazione dei tuoi amici o conoscenti.