coloca seu rádio do condominio em nat porem com nat desativado e nao configure gateway nem dns no radio deixando 2 interfaces e instala no seus radios o pppoe-relay dai vc pode isolar os clientes do apt do resto da rede e cada apt autenticar individualmente