BLza brother!
Não sei lhe dizer se é o mais indicado para Wireless, mas eu uso. rss
Segurança básica - WAP2 por user/rádio - Se um for quebrado não afetará toda a rede
Autenticação - Bom eu indico PPPoE para autenticação com Radius.
Por que PPPoE ?
1º. Bom pppoe trabalha em cima de /32 isso é uma rede para cada cliente, porém trabalha no enlace
Ex. Gatway: 192.168.1.254
Cliente: 192.168.1.2
Broadcast: 192.168.1.2
2º. Você pode fracionar a Rede.
Ex. Vc pode usar um concentrador, as rbs em bridges, porém cada rb com ips diferentes, para que elas só se preocupem em trabalhar com o wireless em vez de autenticas nelas, Consome Memória e Processamento.
3º. Não precisa configurar nat ele ja faz isso sozinho para cada cliente em route!
Observações
Pelo fato de trabalhar no enlace o cliente não vai pegar um IP antes de autenticar, isso é vai dar conectividade nula ou limitada!
Bom como utilizo Rádios/bridge em todos meus clientes fixos, deixo o rádio/bridge com Dhcp ativado, isso elimina a "conectividade nula e limitada!"
Contras
Ainda não tive nenhum, pois faço o máximo para que o enlace entre os clientes fiquem perfeitos.
Observação: Se alguém tiver passado por algum problema utilizando PPPoE posta ai para que possamos aprender e passar experiências para nosso amigo MeioBit
Abraços
Bruno Queiroz