DigitalDreamer
Vielleicht hilft dieser Link weiter:
https://community.sunrise.ch/d/31932-ap-point-vom-netzwerk-trennen/4
In diesem Beitrag geht es zwar um das Trennen eines Access Points vom LAN, aber das Prinzip ist auch in deinem Fall mit einigen Anpassungen anwendbar.
Als Router könnten Produkte von Zyxel, Synology und QNAP (ja, die haben auch Router) eingesetzt werden, da sie VLAN fähig sind. Alternativ kämme auch eine Firewall (pfSense, OPNsense, Sophos Firewall Home) in Frage. Allerdings ist diese Option eher für erfahrene User eine gute Idee.
Noch etwas, in meinem Beitrag wird nur der Router-Mode berücksichtigt. Selbstverständlich kannst du auch den Bridge-Mode verwenden. Beide Modi haben sowohl Vor- als auch Nachteile. Allerdings wird nur der Router-Mode vollständig supported.
Ich hoffe, das hilft weiter.
[Update: Auch Netgear Produkte (z. B. Orbi) scheinen gemäss Handbuch VLANs zu unterstützen]