Hai menzionato due tecnologie distinte: un portale di accesso e l'isolamento del client .
Nei commenti si dice che non si sta parlando della parte del portale di accesso, ma piuttosto dell'isolamento del client.
La maggior parte dei punti di accesso aziendali e aziendali e i controller wireless che ho toccato hanno questa caratteristica. È semplicemente integrato nell'hardware con cui si sta lavorando, in genere un elemento della casella di controllo. Spesso questo può assumere la forma di un punto di accesso virtuale che opera a livello di collegamento dati (EDIT: vedere la risposta di J Kimball per ulteriori informazioni su VAP).
Se stai usando un AP personalizzato potresti riuscire a farlo con le regole di iptables, ma non posso davvero parlare con questo effetto.