Eu não consegui fazê-lo funcionar no começo, mas exibi o novo ddwrt nele, e configurando-o como modo de repetição sem fio (não bridge) em vez do modo cliente, fiz exatamente o que eu queria.
Agora ele está conectado sem fio ao roteador principal como um cliente com 192.168.0.7 como ip, que agora é o endereço wan, e está transmitindo isso como uma nova lan, ou na verdade uma vlan, como uma nova conexão wifi separada. >
Todos os dispositivos agora conectados obtêm um ip na sub-rede 10.0.0.0 255.255.255.0, e são completamente separados do roteador principal quando deixei todas as coisas do firewall.
Eu posso aparentemente usar outro servidor DNS e ntp se eu quiser