eu acho que o que você está procurando é 'Modo de Isolamento do Cliente' - o ddwrt o suporta. todos os usuários estarão na mesma vlan, mas não poderão se comunicar um com o outro na layer2.
Nós temos alguns dispositivos WRT da Linksys aqui, e surgiu o problema de implantá-los em um ambiente relativamente pequeno. No entanto, no interesse da capacidade de gerenciamento, gostaríamos de poder automaticamente VLAN (idealmente NÃO sub-rede ) cada usuário um do outro. Parece óbvio para mim que o firmware padrão não é capaz disso - o OpenWRT / Tomato / DD-WRT pode suportar qualquer tipo de funcionalidade, de modo que novos usuários sejam automaticamente VLAN ou logicamente separados de outros usuários? Parece que há uma solução IPtables ou PF fácil aqui, mas eu estava errado antes.
(Se isso parece um pouco ambíguo, aqui está um exemplo)
O usuário 1 envia a solicitação DHCP ao servidor, a nova VLAN (chamaremos VLAN 1) é criada, o usuário é colocado nessa VLAN. Em seguida, o usuário 2 envia uma solicitação DHCP e é colocado na VLAN 2 etc. etc.