Acho que o que você está procurando é "Portal Cativo" . Você deve procurar algum tipo de pacote de código aberto de servidor proxy / roteamento que será usado como o gateway / roteador para essa rede de convidado e fornecer acesso à Internet.
Veja produtos como este: link
Isso é especificamente para redes sem fio, mas não vejo razão para que também não seja possível proteger um convidado com fio na mesma sub-rede. Não consigo arquitetar toda a solução para você, mas para redirecionar os usuários, você precisa de um fulcro no gateway, então eu sugiro que outro dispositivo faça o roteamento aqui, será uma combinação de pacotes.