Если ваш маршрутизатор имеет такую функцию, используйте эту функцию. Это всегда будет самый простой способ.
Если ваш маршрутизатор не имеет такой функции, но поддерживает WPA2-Enterprise (WPA2 с 802.1X) и RADIUS, то вы могли бы потенциально настроить сервер RADIUS в качестве сервера аутентификации для вашей беспроводной сети, и если ваш сервер RADIUS предлагает такая функция, вы бы все настроили. Или вы могли бы сценарий вашего сервера RADIUS, чтобы сделать то, что вы хотели.
Это будет означать переключение всей аутентификации в вашей беспроводной сети на имя пользователя / пароль, а не простоту / удобство одного общего пароля.