Tehát wifi-n _kizárólag_ internetet akarsz adni?
Mindenkinek, vagy azt is azonosítással?
Korlátozni akarod-e őket?
Beraksz egy wifi routert, ezzel nyugodtan nat-olhatsz, a wan port mehet a transzparens proxyra, vagy olyan portba, amit kiengedsz netre, de belülre nem (ez switch/router függő).
Azonosításnál a wifi eszközre radius szervert kell belőni (goto http://hup.hu/node/91445#comment-1094781).
--
"SzAM-7 -es, tudjátok amivel a Mirage-okat szokták lelőni" - Robi.