Разграничить локальную сеть и сеть wifi без VLAN?
Шлюз по-умолчанию будет ввести в сеть 192.168.1.0/24, а NAT на TP-LINK TL-WR740n будет маскировать весь трафик с сети 192.168.0.0/24 в адрес 192.168.1.100/150, т.е.  ничего скрыть таким образом не получится и разграничить firewall'ом на любом устройстве тоже.
Чтобы такой фокус сработал, физическая его часть должна выглядеть примерно так:  
в таком варианте гости, подключенные к TP-LINK, не будут иметь маршрут в сеть сотрудников, а NAT на Linksys позволит сотрудникам видеть гостевую сеть, но не наоборот.
разделение на подсети по портам нужно делать: vlan-ы, чтобы доступ давать только так:
internet<->cisco [правый LAN]<->TP-LINK