Hola.
Creo que muchos consideramos, que el escenario típico de compartir la conexión de Internet para nuestros usuarios a través de un router, sin más ni más, es una práctica que con el tiempo y tendencias como BYOND y la ubiquididad de los dispositivos WIFI en aumento, se viene desvirtuando.
Las empresas de hoy tenemos resuelto -por ahora- este tema, con una solución de Firewall (todo en uno) entre las dos redes. Este dispositivo dedicado, y que existe de marca y libre, tiene muchísimos servicios que nos permiten a los adminsitradores de TI, tener un control alto de los paquetes, tipos, horarios, ACLs, destinos, origen, sub redes etc. Generalmente incorporan un servicio llamado PORTAL CAUTIVO, que para nuestros clientes ha sido una excelente solución para administrar con eficiencia y gran control, todos los dispositivos que se conectan por WIFI.
Un abrazo desde Colombia.