Router

Sieh Dir mal die Fritz!-Produkte an.
Die bieten WLAN-Gastzugänge:
http://www.avm.de/de/Produkte/FRITZBox/index.php

Mit zeitlicher Begrenzung und eigener SSID.
Vielleicht passt so eine Box zu Deinem Vorhaben.

ergänzend aus Google ...
https://www.google.de/search?q=fritzbox+gastzugang&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:de:official&client=firefox-a
 

Der Gast soll nur ins Internet kommen und nicht auf die Ressourcen des Unternehmens.

Ressourcen des Unternehmens = "Intranet"?
Erreichen die Mitarbeiter das ganz einfach mit Einschalten ihres Rechner und Herstellen der WLAN-Verbindung / kein Zugangskennwort für das Intranet nötig?

Unter solchen Bedingungen wird "WLAN-Gastzugang" alleine dem Problem vermutlich nicht genügend Beschränkungen auferlegen.
Subnetz mit einem WLAN-Router, der die Gastzugänge ermöglicht, im vorgeschalteten Router aber nur eingeschränkte Berechtigungen erhält?

Ein großes Unternehmen scheint das aber nicht zu sein, das ohne Netzwerkadministrator auskommt...  ???

Ein Blick ins Handbuch wird es sicherlich näher erläutern, wie das mit der Sicherheit des Gastzugangs aussieht.
Auf die Schnelle aus der Hilfe einer FritzBox 3370:
 

Mit dem Gastzugang können Sie Ihren Gästen den Zugang zum Internet über Ihr WLAN-Funknetz gestatten. Die Nutzer dieses Zugangs erhalten ausschließlich den Zugang zum Internet.

Den Gastzugang der Fritzbox hab ich mir schon angeguckt, aber ich hab das Problem, dass die Fritzbox im Keller steht und per WLAN nicht erreichbar ist.
Über die APs kann ich mich doch nicht mit dem Gast-Netz verbinden oder doch?
Die Mitarbeiter sollen am besten kein Passwort eingeben.
Wie gesagt, am besten fänd ich es wenn ich eine Authentifizierung über MAC-Adresse im router habe.
Bekannte werden durchgeleitet, nicht bekannte kommen nur ins Internet.
So ein System muss doch möglich sein. Würde sowas eventuell mit ner Monowall funktionieren?
Ist ein kleines Unternehmen richtig
Vielen Dank schonmal für die Beiträge!