Die Ports zur Fritzbox müssen untagged dem jeweiligen VLAN angehören, also mw. VLAN ID 100 normal und VLAN 200 Gast.
Die Ports der Geräte werden dann entsprechend der MAC untagged in VLAN 100 oder 200 geswitcht.
Dazu für die gewollten Geräte in der MAC Table entsprechende statische Einträge...