Hallo,
ich halte die Lösung für die Gäste als unpraktikabel und unsinnig. Macht es doch wie es in vielen Hotel und Passionen heute gängige Praxis ist, das ihr WLan zur Verfügung stellt und die Gäste den Internetzugang ds Inhabers mitnutzen und gebt denen dann auf Anfrage die Zugngsdaten, von mir aus wechselt die wöchentlich.
Und für Sicherheit kommt ein Proxy dazwischen, der jedem Zimmer einen festen IP-Rang zuweist per DHCP und protokliiert, auf der Firewall werden dann die "bösen" Ports zugemacht. Der Nutzern muss das aber mitgeteilt werden, z.b. auf der Loginseite.
Dieses Konstrukt hat im Haus, wo meine Freundin gewohnt hat, wunderbar funktioniert.