O seu roteador, juntamente com o firmware instalado, é totalmente capaz de trabalhar com o VAP para redes convidadas. É estranho que isso aconteça já que você pode fazer o ping, mas eu gostaria de tentar ver se isso ajudará ou não. Estou curioso, no entanto. Na maioria dos roteadores que eu vi para redes de convidados, o SSID (nome de broadcast) é desativado por padrão, o que significa que você o digita manualmente. Troque-o para on se esse for o caso.
Em primeiro lugar, você vai querer entrar em seu roteador DDWRT e, em seguida, clique na guia "configuração sem fio". Deve haver um botão dizendo "adicionar em Interfaces Virtuais", que é onde você deseja inserir seu SSID (chave de transmissão de rede para sua rede de convidados). Clique em "salvar" e aguarde o roteador concluir a inicialização.Em seguida, você vai querer clicar em wireless > guia de segurança sem fio < e localize a seção Segurança da interface virtual que corresponde ao nome do seu SSID convidado.
Escolha o menu suspenso e troque-o de desativado para o modo seguro. Eu recomendaria usar o WPA2-Personal para isso, já que facilita a conexão de dispositivos mais antigos.
Selecione um algoritmo para a criptografia, como TKIP, em "Chave compartilhada WPA", digite uma senha e tente colocar a senha com mais de 12 caracteres ou pode não funcionar corretamente. Clique em "Aplicar configurações" e aguarde um ou dois minutos para aplicar, assim como desligá-lo da parede por 45 segundos. Não redefina-o através do painel de controle, pois elimina o NRAM.
ISPs podem bloqueá-lo, mas eu não vejo por que eles iriam, e se você puder fazer o ping então eles podem se comunicar.