Em primeiro lugar, se você não quiser que os usuários de Wi-Fi não paguem, mude sua chave WPA2 (ou use tal segurança se você ainda não o fez).
Em termos de simplesmente limitar a largura de banda, isso depende do seu roteador, mas muitos firmwares têm suporte para o gerenciamento de QoS - Qualidade de Serviço. Neste, você especifica em torno de 85-90% de sua velocidade máxima de conexão (aquela de fora) e define algumas regras pelas quais outros dispositivos são atribuídos a sua parte de sua largura de banda total. Usar a largura de banda total ligeiramente reduzida permite que o roteador enfileire o tráfego com mais eficiência e forneça um melhor serviço aos dispositivos.
Verifique a interface da Web do seu roteador. Se vier com QoS, estará em algum lugar. Caso contrário, é possível executar com outro dispositivo, mas isso significa que o dispositivo deve rotear o tráfego (basicamente, substituindo o roteador) para obter o resultado.