Обнаружена блокировка рекламы: Наш сайт существует благодаря показу онлайн-рекламы нашим посетителям. Пожалуйста, подумайте о поддержке нас, отключив блокировщик рекламы на нашем веб-сайте.
Все равно придете к VLAN, поэтому проще делать сразу правильно.
Не знаю как у CHR, но на роутерах лучше больше одного бриджа не создавать (опять же, не говорю про все), а разойтись именно VLAN.
У себя чтоб SSID не плодить, общий SSID на всех, и все в рамках одного VLAN с двумя подсетями например:
192.168.0.0/24 - guest, 192.168.10.0/24 - main, вешаем на один интерфейс/VLAN обе подсети, по умолчанию при подключении новое устройство попадает в guest, если надо делаем статику из main, все остальное рулим через firewall. (но все это дома, там не часто кого то надо в основную сеть пускать).