Tive uma ideia só não coloquei em pratica, é o seguinte:
RB1100:
Fazer 3 Vlans, uma para cada AP e colocar todas em uma bridge.
Colocar um DHCP pra rodar em cima dessa bridge.
Dropar no foward todo trafego vindo da faixa de IP das Vlans para minha faixa de IP local.
APs:
Fazer um AP Virtual com criptografia diferente da rede da loja.
Fechar a Vlan com a RB1100.
Será que é só isso?