Gäste im wlan aussperren?

Hallo Forum!

Bin Gastronom und möchte zwei bis jetzt getrennte, angrenzende Lokale, durch einen Mauerdurchbruch, verbinden! Dabei sollen die Lokale auch musikalisch verbunden werden.

Bei beiden Lokalen besteht eine verstärkte Musikanlage mit passiven Boxen.
Eine Netzwerkverbindung besteht, die Musik in Lokal a. wird über einen PC mit lizensiertem BPM Studio und in Lokal b. über Sat oder PC Stream abgespielt.
Da ich privat schon Sonos nutze liegt es für mich nahe das auch bei mir im Café und in meiner Cocktailbar zu verwenden.

Mein Wunsch an die neue Installation ist:
Lokal a. soll untertags Musik spielen, Lokal b., und Raum c. der noch mit zwei Sonos play 1 nachgerüstet wird ebenso!
Steuerung aus Lokal a.
Lokal b. spielt abends, vorrangig über das BPM Studio oder über den Sonosplayer über ein ebenso noch zu installierendes NAS, Musik ab die in Lokal b. und Raum c. auch wiedergegeben wird.
Steuerung aus Lokal b.
Kurz gesagt, alle drei "Räume" sollen sich aus beiden Lokalen wechselweise steuern lassen, wobei die Musik entweder vom NAS oder aus dem Internet kommt.
Im ganzen Lokalbereich gibt es ein freies WLAN für unsere Gäste und ein privates nur für firmeninterne Zwecke.
Heute konnte ich die Installation mit einem Sonos Amp und einem connect erfolgreich testen,
Jetzt zu meiner eigentlichen Frage, wie kann ich die Musiksteuerung vor Zugriff durch "außen" schützen?
Wobei aber alle Mitarbeiter trotzdem Zugriff auf die Steuerung in allen Räumen haben sollen!
Kann ich alle Controller dh. die Smartphones der Mitarbeiter, über das Sonos Net zur Steuerung der Komponenten verwenden und unsere Gäste, obwohl im WLAN aussperren?
Benötige ich dafür einen Sonos Boost?
Oder kann ich das mit Hilfe meiner Netzwerk configs einstellen?
Konnte beim heutigen Test feststellen daß ein fremder Controller problemlos in die Sonossteuerung eingreifen konnte, obwohl in verschiedenen Wlans eingelockt!
Liegt das an meinen Einstellungen oder sehe ich den Wald vor lauter Bäumen nicht?
Erzeugt ein Sonos Boost ein Netz, das nicht nur für die Kommunikation der Komponenten untereinander, sondern auch zur Steuerung der Musik und Lautstärke auf den Controllern verwendet wird?
Wenn ja wäre das ja des Rätsels Lösung, dann wäre meine Konfiguration:
2 Sonos connect, beide in LAN
2 Sonos Play 1, für Raum c., beide im WLAN (Sonos Net?)
1 Sonos Boost, wenn benötigt,
Controller App für jeden Mitarbeiter, zum steuern übers Sonos Net?
eventuell ein Tablet als zentrales Steuerinstrument?
Und unbedingtes Aussperren der Gäste ist vorrangig!

Ich bedanke mich im Vorhinein schon mal nur für Lesen meines Problems, würde mich aber sehr freuen einen Lösungsvorschlag zu erhalten!

Mit freundlichen Grüßen


tawerna