Seu plano da Rede de Convidados não funcionará da maneira que os SSIDs de convidados geralmente funcionam. Normalmente, um AP (roteador sem fio) com funcionalidade Convidado SSID precisa ser o gateway NAT na cabeça da sua rede, para que a rede da porta WAN seja a Internet pública e não outro segmento do seu LAN. Eles trabalham garantindo que o tráfego SSID Convidado possa sair da porta WAN, mas não para suas próprias portas LAN ou SSID principal. Mas se você tiver outro segmento de sua LAN doméstica em sua porta WAN, esses dispositivos estarão acessíveis aos convidados como qualquer outra coisa na Internet.
Na sua topologia proposta, tudo entre o seu Cisco / Linksys E1200 e a sua caixa AT & T U-verse 2Wire estará acessível aos seus convidados.
Todas as estações base AirPort da Apple que suportam a Guest Networks, que significa todos os equipamentos de banda dupla simultâneos, o que significa todos os Extremes e Time Capsules desde 2009, assim como o AirPort Express 2012, podem agora, a partir de um firmware atualizar em 2012 ou 2013, suporte "Guest Network Extension", onde unidades remotas (no lugar do seu E1200 é) pode publicar uma rede de convidado, e encapsulá-lo em uma VLAN para a unidade principal (no lugar do seu AT & T U-verso 2Wire), para garantir que o tráfego de rede convidado saia da Internet sem poder acessar os dispositivos de rede local. Para usá-lo, você deve configurar sua caixa 2Wire para agir apenas como um modem transparente (NAT desativado, serviço DHCP desativado, sem fio desativado) e ter a porta WAN da AirPort Extreme conectada como a única coisa na LAN da caixa 2Wire porta. Substitua também o seu E1200 por outro AirPort Extreme.