Do seu comentário, suponho que talvez seja melhor usar um segundo roteador ...
Você apenas configuraria o segundo roteador para o modo DHCP e conectaria sua porta WAN a uma porta LAN no roteador do usuário e, em seguida, usaria a lista de desbloqueio do roteador para fazer essas configurações.
Os pontos de acesso são muito burros. Eles nem olham para o destino final de um quadro, apenas o passam ao longo da linha. (Eles estão em algum lugar entre as camadas 2 e 3)
Você precisa de algo com um firewall real que possa fazer alguma inspeção e depois escolher o que fazer com os pacotes.