うちのTP-LinkのメッシュWi-Fiはブリッジで動かしているのもありますが、AP自身には静的IPアドレスを割り当ててAP自身から外向けの通信は全てYAMAHAルーターのFWでドロップするようにしてます。

あとOpenWRT入れられる機種も多いので、ファームウェア書き換えちゃう人には良い素体になったりしますね。
そこまでやれば迷惑系や漏洩系はほとんど気にならなくなります。