Rede Wireless Loja e Clientes (Unico cartão)

[victormota]

Já tenho minha rede wireless rodando perfeito na loja, agora preciso implementar uma rede para os clientes, então pensei em utilizar o equipamento que já tenho, so que estou sem rumo por onde começar...

Quero deixar totalmente isolado as duas redes.

Segue esboço da rede.

[victormota]

Tive uma ideia só não coloquei em pratica, é o seguinte:

RB1100:
Fazer 3 Vlans, uma para cada AP e colocar todas em uma bridge.
Colocar um DHCP pra rodar em cima dessa bridge.
Dropar no foward todo trafego vindo da faixa de IP das Vlans para minha faixa de IP local.

APs:
Fazer um AP Virtual com criptografia diferente da rede da loja.
Fechar a Vlan com a RB1100.

Será que é só isso?