-
melhor pratica
ola grande pelo que entendi vc administra essa rede ,, entaum nao tera problema fazer algumas mudança ,, olha so . sugiro o seguinte
1 colocar uma outra placa de rede no servidor linux ... ( ligar o ap do ptp nessa placa )
2 gerar uma faixa de ip diferente da faixa da rede interna onde esta o switch .
3 esconder o ssid
4 nos ap's como serao poucos clientes coloque amarraçao pelo mac ....
5 se vc quiser realmente uma confiabilidade 80% fassa o que ja foi comentado acima coloque radios com suporte a tunel (vpn)
:)
-
Não perca tempo com elucubrações. Instala logo VPN ou PPPoE.
Se está em dúvidas como se faz isto, contrate profissional da área de redes para implantar na empresa.
Há firmwares para AP que implementam VPN nativamente, sem necessidade de configurar nada nos servidores da empresa.