Moje odpoved na vetsinu sitovych otazek je "Mikrotik".

V tomto pripade bych to videl na
RB433 http://wifi.aspa.cz/rb433-64-mb-ram-...n-vc-l4-z87398
krabicka http://wifi.aspa.cz/mikrotik-indoor-...3xrsma-z101514
karta http://wifi.aspa.cz/tp-link-tl-wn360...2-4-ghz-z99932
pigtail http://wifi.aspa.cz/pigtail-u-fl-rev...minipci-z64687
+ libovolny zdroj a nejakou indoor antenku

VPNku umi + na Wifi nic lepsiho stejne neni.
Navstevy muzes resit pomoci hotspotu, pripade i treba tak, ze by si MT osadil 2ma kartama a jedna by byla otevrena a druha pouze pro zamestnance - fantazii se v pripade RouterOS meze nekladou. Nastaveni je trosku slozitejsi, ale dokumentace je vyborna, pripadne poradim