Você precisa colocar o Host2 e o Host3 em sub-redes diferentes (para que eles não tentem falar diretamente uns com os outros). Por exemplo, Host2 = 192.168.1.2 / 24 e Host3 = 192.168.2.2 / 24. Em seguida, forneça os endereços Host1 em ambas as sub-redes, como 192.168.1.1 e 192.168.2.1, e configure o encaminhamento de IP no Host1 e configure o Host2 / 3 para usar os respectivos endereços .1 como sua rota padrão.
Se você deseja tornar isso realmente seguro, é necessário usar VLANs no roteador sem fio para manter esses segmentos de rede isolados.