Usando equipamentos de consumo, como o TP-Link, você precisará de dois desses dispositivos. Configure o primeiro como um Wireless Bridge: age como um cliente WiFi conectando-se ao WiFi público e o conecta às portas Ethernet do dispositivo. Em seguida, instale um segundo roteador conectando sua interface WAN à interface LAN do primeiro.
Você disse que seu único dispositivo atual está atendendo à sua rede e menciona dispositivos sem fio. Você não especifica especificamente se os dispositivos sem fio estão se conectando diretamente ao wifi público ou à sua ponte. Se mais tarde, isso normalmente exigiria dois rádios WiFi: um para atuar como cliente para WiFi público e outro para atuar como ponto de acesso. No caso improvável de ter esse dispositivo, você deverá desativar o modo de ponto de acesso, usá-lo estritamente como um cliente WiFi (bridge sem fio) e configurar o ponto de acesso Wi-Fi no segundo dispositivo, o que, por também está atuando como um roteador, oferecerá DHCP aos seus computadores em um novo (número de rede diferente do público) e executará NAT (conversão de endereço de rede) para sua WAN.
Dessa forma, você instalou um firewall ( 2º dispositivo) entre seus dispositivos e o WiFi público.