Progetto per reti wifi con accesso diversificato

[DeltaDirac]

Un saluto a tutti,

si deve estendere con poca spesa una rete già attiva in una sala multiconferenze.

Lo scenario attuale è il seguente:

- Connessione ad internet su linea ADSL2+ assicurata da un modem Digicom Combo CX configurato in modalità full-bridge

- Router Asus RT-N66U con una rete WIFI-1 che fornisce un accesso protetto da password ai soli amministratori di sala, senza restrizioni né sui dispositivi presenti in LAN (stampanti, webcam...) né sull'accesso ad internet

Gli admin chiedono di aggiungere una seconda rete wifi ad accesso libero per gli utenti della sala, ma con restrizioni sui siti accessibili (uno o due domini consentiti al massimo) e nessun accesso ai dispositivi della LAN.

Da quello che posso capire il router in questione permette di creare una rete "ospiti", ma non offre il modo di profilare tale rete in modo che acceda solo a domini esclusivi.

Mi chiedo: conviene aggiungere un firewall fisico e quindi un AP in cascata?

Oppure: esistono AP intelligenti con FW a bordo in grado di controllare il traffico a livello di URL?

Nella seconda ipotesi magari potrei semplicemente collegare l'AP aggiuntivo in cascata all' RT-N66 su una delle porte LAN...

Grazie dei suggerimenti anche su modelli specifici e costi relativi.