Se qualcun altro avesse il mio stesso bisogno, alla fine ho risolto guardando meglio nelle impostazioni del router Tp-link. C’è un’opzione, “interface grouping” che di fatto crea delle VLAN tra alcune interfacce specificate. Io ne ho creata una tra porta WAN, porte LAN 1-2-3 e l’SSID principale e un’altra tra la WAN, la porta LAN 4 (a cui ho collegato l’access point per gli ospiti) e l’SSID guest, ottenendo proprio quello di cui avevo bisogno. Da quanto ho letto anche i Fritz consentono di fare una cosa simile ma con meno libertà (tra una sola porta LAN e l’SSID guest).
Grazie comunque a chi aveva provato a aiutarmi