Sto pensando ma nel modo che ti ho detto, quindi utilizzando il guestgate, non c'è il modo di farlo agire in maniera diversa a seconda del guest collegato, nel senso, gli si può dire che alcuni pc possono navigare diretti mentre gli altri vengono diretti verso il captive portal, però alla fine di fatto tutti questi sono nella stessa rete, non so se mi spiego.
Altrimenti alla brutte, mettere un guestgate la cui rete è diversa dalla tua, da far utilizzare SOLO ai clienti che non devono vedere la tua rete e che per navigare vengono diretti verso il captive portal, mentre per gli altri che devono vedere la tua rete mettere un ap qualsiasi.