Yo meteria un Punto de Acceso como la fonera, para repartir la señal a esos equipos aleatorios, en un subrango de red distinto al de la red principal.
De esta manera separas los equipos estaticos de los ocasionales, ademas de añadir una WPA en el punto de acceso/router principal
Y ya si el punto de acceso/router principal te deja meterle un filtro en el firewall denegando el acceso desde la subred a la red principal, pero que si le permita llegar a internet
