Wooow, da hast du dir aber was vorgenommen. Ich hoffe, dass jemand die Verkabelung für dich macht und du nur die Geräte konfigurieren musst?
Bzgl. APs: Da wo es echt viele Leute sind, würde ich Ubiquity Dualbandgeräte mit Originalfirmware verwenden. Notfalls pro Gerät davor ein dedizierter 841er, damit pro AP 256 Clients möglich sind.
IPs: Ich wäre dafür, dass wir uns generell von ICVPN-V4 verabschieden, und einfach für alle Domänen ein /16 nehmen oder so. Dann kann jedes Gateway ein /17 vergeben und der Spuk mit den knappen IPs hat ein Ende.