Dividir a rede Clientes publicos

Galera não estou sabenndo como resolver essa situação, tem uma sala na empresa que foi solicitado que ela tenha acesso a internet para todos os visitantes, mas como colocar um access point nesta sala conectado a rede com internet sem que eles tenham acesso as minhas maquinas da rede?

Amigo eu acho que daria para fazer isso criando um sub-rede, exemplo se sua rede padrao eh 192.168.0.1/24, cria outra como 192.168.50.1/24. Nao manjo muito de linux, mais ta ai minha opniao. t+