Se o seu roteador tiver um recurso como esse, use esse recurso. Essa sempre será a maneira mais fácil.
Se o seu roteador não tem isso como um recurso, mas suporta WPA2-Enterprise (WPA2 com 802.1X) e RADIUS, então você poderia configurar um servidor RADIUS como seu servidor de autenticação para sua rede sem fio, e se o seu Servidor RADIUS ofereceu tal recurso, você estaria tudo pronto. Ou você poderia roteirizar seu servidor RADIUS para fazer o que você queria.
Isso significaria mudar toda a autenticação da sua rede sem fio para Nome de usuário / Senha, em vez da simplicidade / conveniência de uma senha compartilhada.