Nicht benötigte Ports sperren

[Resimausi]

Hallo, geschätzte User!
Ich möchte via WLAN (Linksys WRT54GL-EU) einen Internetzugang für
Freunde einrichten, wobei der hausinterne ADSL Zugang verwendet werden soll.
Die Freunde sollen mit ihren Notebooks zwar im Internet surfen und ihre E-Mails abrufen
und versenden können, aber sonst NICHTS (kein Zugriff auf das hausinterne Netzwerk
(auch wenn sie es gezielt versuchen sollten)).

Ich habe mir das so vorgestellt:
Den WLAN Router mit einem anderen IP-Bereich (als hausintern) konfigurieren und DHCP sowie WPA aktivieren.

Meine Frage wäre nun:
--> Ist diese Vorgangsweise praktikabel (oder Blödsinn)?
--> Welche Ports werden unbedingt für ein problemloses Internetsurfen
und e-Mail Versand und Empfang benötigt?
--> Welche Ports sollten unbedingt gesperrt werden?