Ahoj,
lidi budou chodit stahovat a uploadovat i když bude rychlost omezená

S tím těžko něco uděláš.
A teď k řešení:
Vzhledem k tomu, že je třeba sítě oddělit, pak router bude pracovat v režimu router - tedy dva routery za sebou. WAN port tohoto routeru spojíš kabelem s LAN portem routeru od O2. Pro uvedený případ se mi nabízí jako vhodné řešení
viewtopic.php?f=41&t=182493 Pokud by router od O2 uměl omezit šířku pásma na určený port, pak by stačilo v nastavení routeru od O2 omezit port, ke kterému tento router připojíš. Pochybuji ale o tom, že tohle umět bude

Tedy k nastavení:
LAN/DHCP Server: - zde nastav rozsah automaticky přidělovaných IP adres. Adresa má být v rozsahu 192.168.y.x, přičemž y nesmí být stejné s adresou sítě poskytované routerem O2 => pokud router O2 tvoří LAN síť 192.168.1.x, pak y nesmí být 1. Můžeš použít cokoli od 0-254.
Volba x - max. počet přidělovaných adres. Pokud víš, že max. počet zákazníků bude 30, pak nastav rozsah 192.168.y.100 - 192.168.y.130.
Nastavení WiFi - nedoporučuji nechat WiFi otevřenou. Už jen proto, aby se nemohl připojit kdokoli z venku. Takže nastav WPA2/Personal a přihlašovací údaje buď sděluj, nebo je někde viditelně připni. Dále omez dobu vysílání WiFi - záložka Profesional. Musíš mít ale správně nastaven čas routeru

Nastavení udělej pro obě pásma. Vypni WPS.
Nastavení šířky pásma - Manažer dopravy/QoS - zaškrtni omezovač šířky pásma. Do kolonky Cíl vyplň 192.168.*.* a zadej šířku pásma (rychlost) jakou povolíš. Každý připojený klient pak bude mít jen tuto rychlost. Toto nastavení nemám ověřeno, ale mělo by to fungovat.
Firewall - zde můžeš nastavit omezení na nějaké stránky, kam nebudeš chtít, aby se připojili, např. ulozto, atd.
Systém/správa - zde si zvol dostatečně silné jméno/heslo pro vstup do administrace routeru, buď si jistý, že výchozí admin/admin zkusí každý, kdo se připojí. Pokud budeš chtít přístup do administrace z předchozí sítě (routeru O2), pak povol přístup z WAN. Důrazně doporučuji v tomto případě změnit administrační port z 80 na nějaký jiný. Můžeš použít prakticky cokoli mezi 1024 - 65535, klasicky se dává např. 8080.
V uvedeném režimu by měly chodit internetové služby, ale některé služby (např. FTP) chodit nebudou. Jak to bude s komunikátory (ICQ, Skype atd.) si netroufnu říct.
Pochopitelně můžeš použít jakýkoli jiný router, který tato nastavení umí.
A první, co bys měl udělat - aktualizovat firmware routeru.