A leírtak alapján ez szerintem 2db eszközzel lehetne megoldani:
1db WIFI-AP ( pl.: UNIFI ; Mikrotik; egyéb )
1db mini-PC ( pl.: HP Thinclient T610 Plus + Intel PRO/1000PT Quad-Port Gigabit )
Mini-PC-re feltennék egy PFSenese / Opnsense - disztrót tehát ez lenne Tűzfa/VPN/DHCP/Egyéb.
WIFI-AP az meg csak a rádiót szórna, más dolga nem lenne ( bridge ).
https://www.parkytowers.me.uk/thin/hp/t610/plus.shtml
https://www.parkytowers.me.uk/thin/hp/t620/plus.shtml