Per Default sind die Netze zwischen einander offen. (Gast natürlich nicht)
Also das ganze erstmal in VLANs aufteilen ist nicht wild.
Was du dann wie aufmachst kannst du danach sehen.
Wenn du es machst lass dir immer einen LAN port auf den netzen dann kannst du zur not immer noch dran um es wieder auf zu machen