implantação de controle em rede wireless

Bom dia.

Agente tem 4 aps linksys do modelo wAP54G ligados em um switch que recebo a velox do modem, só que nós e vamos fecha-las para quem não tem acesso autorizado, estamos pensando em colocar um servidor Radius, minha dúvida é os seguinte o radius controla por MAC, como faço para os aps distribuir a net para os MACs definidos no servidor? temos a opção de controlar por proxy mas queremos controlar p/MAC pq fica mais legal porque não precisamos ficar mechendo em configuração de maquina.

Seu eu criar um servidor dhcp e controlar os macs pelo mesmo funciona? ou as aps vão distribui de acordo a su configuração?

Já ouvi falar no Mikrotic também, mas nesse eu preciso ter algum hardware especial?

Vocês me sugere alguma coisa?