Acesso a internet wireless

[zitzke]

Bom dia pessoal

Trabalho na informática de uma empresa, e as vezes vem consultores aqui, e estes não conseguem navegar, e não gosto muito de colocar eles na rede direto, devido a segurança.

Tenho um firewall Linux, administrado por uma empresa de fora.

Para eu disponibilizar uma wireless liberadassa para esses caras (consultores e terceiros), sem colocar em risco a minha rede principal, como eu poderia fazer isso?

Imagino que eu deva solicitar um IP completamente liberado no firewall, e ai colocar este ip em um roteador e ai este eu configurar em uma outra vlan diferente da rede principal, será que seria este o meio correto? E mais fácil?