Поменяйте пароль на роутере, он как раз для таких целей.
Только по кабелю сделать нельзя, как правило, т.к локальная проводная и беспроводная это одна сеть.
Разве что только роутер умеет делать гостевую WiFi сеть, тогда гости не смогут получить доступ к админке.
Т.к. речь о двух разных девайсах, думается, достичь желаемого можно только на рутере, поместив WiFi и eth в разные сети и настроив iptable. Но без информации о прошивке рутера сказать что-то определеннее, действительно, проблематично :)