Настроил по этому гайду, кажется это именно то, что мне нужно, даже не теряется WAN-порт если его сбриджевать. Из гостевой wi-fi нет доступа в основную сеть.
https://openwrt.org/docs/guide-user/network/wifi/g...
Если есть варианты лучше и удобнее то пишите, так же приветствуется личный опыт и неочевидные моменты которые могли быть упущены.