По логике конечно гостевая сеть, это отдельный vlan, но в админке роутера zyxel слишком примитивные инструменты администрирования, чтобы поиграться с vlan. Данный роутер на удаленной площадки, нет возможности по удаленке конфигу глянуть, но по памяти если, там можно задать vlan для интернет интерфейса и для внутренних интерфейсов, а гостевая сетка задается только адресом сети и ssid. Даже непонятно какой vlan для этой сети определяется.
Я так понял, что вы предлагаете взять тупую точку доступа, подключить её к внутреннему порту маршрутизатора, закинуть этот порт в vlan гостевой сети, и выбрать для точки любой ssid (все равно она в гостевом вилане будет).
Завтра буду в том офисе, попробую эту схему, если удастся узнать номер vlan гостевой сети, то настрою этим способом (можт для этого прошивку обновлю). Завтра отпишусь по результатам.