Muitos roteadores domésticos suportam a ideia de uma rede sem fio para convidados, que é isolada da rede sem fio / com fio principal, mas ainda pode acessar a Internet. O Netgear WNDR3700 por exemplo (isso não é uma recomendação, apenas um exemplo). Ele tem um SSID separado, com método de segurança e endereçamento IP separado.
Quase sempre é descrito como uma "rede de convidados", o que ajudará na sua pesquisa.
Atualizar em resposta a informações adicionais em questão
@jhcaiced sugeriu openwrt e dd-wrt é outra opção. No entanto, isso não fornece tudo o que você deseja. Com o modo cliente em dd-wrt, o seu roteador sem fio atua como cliente para o AP. Você pode então formar uma nova rede com as portas LAN. No entanto, você não pode reutilizar a interface sem fio no roteador como um AP para a nova rede. Para fazer isso, você precisará de dois rádios. Isso pode ser na forma de um segundo AP que você conecta ao roteador como cliente, ou se a situação permitir, você pode usar um roteador sem fio com um roteador de banda dupla que suporte dd-wrt.
Eles vêm com dois rádios embutidos. Você pode usar um para se conectar à rede existente e o outro para criar uma nova rede isolada da principal. A dificuldade aqui é que os roteadores dual band geralmente têm rádios de 5Ghz e 2.4Ghz. Se você usou o 2.4ghz para se conectar ao AP atual, todos os seus dispositivos precisariam suportar 5ghz. Se o AP existente suportar 5 Ghz, esta solução funcionará para você.