Wireless AP и гостевой vlan

[CNick]

Добрый день.

Подскажите по поводу проводного костыля к беспроводным АП.

В институте нужно построить беспроводную сеть. План был натыкать точек доступа и подвязать их к RADIUS, что бы при аутентификации студенты шли в гостевой vlan где только интернет, а работники в другой vlan где интернет + служебные сервисы. Проблема в том что вместо DWL-2100 которая работает с радиусом и поддерживает multi SSID + vlan, выписали каку которая работает только как тупая АП.

 

Как выход хочу все точки доступа перевести в один vlan, полностью отключить беспроводное шифрование, а безопасность и разделение ресурсов организовать через pptp/l2tp поверх этой кухни.

Покритикуйте такой вариант пожалуйста.

Спасибо.

[Deac]

Студентам - прокси без VPN, можно будет ограничивать и по скорости и по объёму и по контенту, а остальным pptp.

 

[Stak]

Делал как то такое, только доступ был не с рртр а через vpnc.