Implementar VPN ou WPA?

Amigos,
Atualmente uso WPA para proteger a rede, mas o WPA diminui bastante o alcance do sinal, dá trabalho pra manter nos clientes, além de eu estar tendo problemas no meu zinwell g120 por causa do WPA. Estou fazendo testes para implementar autenticação VPN e usar o radio apenas para fazer controle de acesso por MAC e outras coisas mínimas.
Utilizo o ISA server e utizarei autenticação basica do windows (ou Radius) e encriptação MS CHAP v2. Desta maneira os clientes apenas utilizariam a rede após informarem login/senha e todo o trafego ficaria protegido por VPN.
A questão é, eu conseguirei uma segurança descente fazendo este tipo de implementação? Ou ainda há alguma falha grave neste metodo?
Futuramente vou começar a testar mikrotik com aprouter, mas enquanto isso vou de ISA Server mesmo :-).
Desde já, agradeço a opinião de todos.
Abutre