Al colocar la Time Capsule en modo Bridge, está desactivando las operaciones de NAT e IP.
La capacidad de los invitados para poder acceder a Internet pero no poder acceder a la red doméstica fue el resultado de las reglas de acceso que establecían que el rango de IP que admite la red invitada no está permitido hablar con la otra red interna. . Es posible hacer tal cosa usando una tecnología conocida como VLAN privadas, pero no creo que la Time Capsule tenga ese código sofisticado. Por lo tanto, cuando ponemos nuestro enrutador en modo puente, nos convertimos en una red puente Ethernet ethernet de capa 2, que está unida al Punto de acceso, dentro de una red IP.
No parece ser el código necesario para realizar la separación y la seguridad de la capa 2 (Ethernet / Ethernet inalámbrica). Es factible, pero aparentemente no está en la Time Capsule.