Создание «частных» сетей для пользователей в рамках единой беспроводной сети

Я надеюсь создать набор виртуальных сетей в рамках одной широкой сети Wi-Fi для достижения следующих целей:

1. Разрешить всем пользователям и устройствам доступ к Интернету
2. Дайте каждому пользователю возможность создать виртуальную сеть, чтобы использовать такие функции, как трансляция, обнаружение и другие виды связи между устройствами, общие для домашнего Wi-Fi
3. Убедитесь, что каждый пользователь и их устройства остаются конфиденциальными друг от друга (с учетом предостережений)

Для этого я планирую использовать набор коммерческих точек доступа (вероятно, Ubiquiti), настроенных на использование изоляции гостя. Каждый AP будет напрямую подключен к маршрутизатору Linux, который будет маркировать трафик VLAN на основе устройства, а затем пересылать трафик обратно через AP для имитации частной сети. Чтобы дать пользователям возможность создавать «частные» сети, они смогут выбрать (с использованием начального перенаправления при аутентификации) подключиться либо к общедоступной, либо войти в свою собственную сеть.

У меня есть опыт работы с Linux, iptables и маршрутизацией на начальном уровне. Из того, что я прочитал до сих пор, кажется, что это возможно.

Я спрашиваю, кажется ли это возможным и имеет ли смысл? Если это так, я вполне счастлив начать возиться и учиться, пока он не заработает (или откажитесь от этого и просто предложите бесплатный Wi-Fi, не пытаясь сделать вышеперечисленное). Меня больше всего беспокоит то, что я собрал идею, основанную на неправильном понимании сетевых технологий.

Предостережения: я понимаю, что существует риск для конфиденциальности, поскольку использование WPA2 PSK позволит всем пользователям отслеживать трафик друг друга. Это будет предупреждено в TOS и лично, чтобы гарантировать, что если пользователям потребуется лучшая конфиденциальность, они смогут запустить свой собственный беспроводной маршрутизатор.

Спасибо за любой вклад / мнения по вышеизложенному!