rozsekas si to Cecko na segmenty podle potreby a casti naroutujes na jednotlivy AP, kde je nahodis na jednotlivy interfacy, kde ti visej lidi. prijimaci boardy u lidi nastavis do rezimu station pseudobridge a probridgujes wlan a eth interface.
na ap si nastavis nove site IP adres do dhcp serveru a napises lidem leasy. samozrejme potrebujes MACky jejich pocitacu, ale pokud mas zapnuty pool, nalezou ti tam sami a jen je udelas staticky a prepises IP. tim bude tvuj dhcp server na ap prirazovat vzdy stejne verejne adresy primo na kompy useru.
kdyby ti useri delali bordel a menili si adresy rucne, pojebes je svazanim macek s ip ve firewallu.
zpusobu jak to udelat je samozrejme vic, ale tohle mi prijde nejjednodussi. hlavne je to idiotfest vuci reinstalacim OS u lidi, pac po instalaci jsou ether karty defaultne nastaveny na dhcp lease a user si tak nemusi zadavat ip adresy rucne a nepodela to.