Vai serenamente di VLAN... Ogni SSID lo puoi "aggaciare" ad una specifica VLAN, quindi es. SSID1/VLAN1 SSID2/VLAN2 e così via, le VLAN possono viaggiare su cavi diversi o sullo stesso cavo. In questo secondo caso la porta eth da entrambe le parti, per dirla alla Cisco, va conf come trunk. In pratica avrai sottoreti separate che gestirai come preferisci sul router.
Da me ne ho 3, la "mia", la ospiti (così mi si cambia il ssid a piacimento senza dover riconfigurare device in giro per casa) e la iot (con dentro robottini delle pulizie, Chromecast, elettrodomestici, ecc..)
