Проблема решается покупкой нормального роутера.
Минимум кинетик, желаемый - микротик.
Кроме самого ТПлинка никто не знает как это работает, но скорее всего - изоляция настраивается непосредственно в интерфейсе роутера, да блокировка идет фаерволом или роутингом по подсети. это самый простой вариант